Встроенная экранная клавиатура, которая поставляется со многими операционными системами, предназначена для помощи людям, которые не могут использовать физическую клавиатуру из-за инвалидности. В связи с этим экранная клавиатура ведет себя как настоящая клавиатура, и ее активность, скорее всего, будет регистрироваться клавиатурным шпионом.
Экранные клавиатуры, специально разработанные для обеспечения безопасности (например, на веб-сайте банка), представляют собой отдельную историю и, вероятно, более защищены от клавиатурных шпионов.
http://www.viruslist.com/en/analysis?pubid=204791931