O http://flashplayer2018.ddns.net/ não chegou a encriptar aqui, mas instalou um executável que fica rodando na máquina, abrindo várias conexões com os IPs 179-112-253-65.user.vivozap.com.br ip-177-79-34-38.user.vivozap.com.br ip-177-79-31-90.user.vivozap.com.br