В полной новости написано, что код логировал действия пользователя софта, ну и наверное отправлял майкрософту. Следующим шагов видимо будет снос ОС пользователя и установка win10