Ek olarak birşey daha buldum.
C:UsersuserAppDataRoaming dizininde gruppe.py bir dosya oluşturulmuş ve içeriği şifreli bu şekilde.


gruppe.py dosyasını decrypt ettiğimde ise içeriği bu şekilde.