Так вот откуда ноги у этой гадости растут - из локальной сети Пущино и Серпухова
Там шифрование файлов банальное по xor, в моём случае ключ был 6F9C67FDF5003563479486203195E9E2
Если надо могу поделиться самописным дешифратором (если сомнения в моей честности, то приложу исходники).