Сегодня тоже поймали но ключей нет.
Пришло письмо в бухгалтерию с прикрепленым счетом-фактурой.
в архиве находится JS ( внутри закодирован исполняемый файл c помощью base64 )  ( Информация о файле: CMulticastSocket 1.0.0.1 )
И закодированы файлы возможно не pgp т.к. натолкнулся на библиотеки vp8encoder vp8decoder dsfvorbisdecoder dsfvorbisencoder