Немножко подолью масла в огонь. Ничего этим не хочу сказать, просто оставлю здесь эти данные (заниматься при этом дальнейшими действиями не буду - а не дать ли файл, а не выслать ли логи, а не уточнить ли что-то по десяти пунктам, а не залить ли куда дамп памяти всего и вся и т.д).
Вот свежий ctbl: https://www.virustotal.com/ru/file/5edb2767a69cb9ada22e0ba68217836a7bfeada7e5a3519fae690984f2f2b733/analysis/
Вот, что получилось (вначале все зашифровал, потом вылез алерт о сетевой активности, по умолчанию в итоге сетевая активность была запрещена):