Не знаю как этот, но некоторые вирусы уже используют асимметричное шифрование с рандомным публичным ключом, а приватный ключ отправляют на сервер злоумышленника через Tor и все его следы в системе пользователя удаляют. Без брутфорса ключа (причем для каждого клиента) или доступа к серверу ключей расшифровать невозможно.