相关链接：火绒安全实验室 - "微信支付"勒索病毒制造者被锁定 传播、危害和疫情终极解密
从文中给出的 Commit ID 进行了 Github 搜索来到了该仓库 qq1790749886/javanet（该仓库已被删除）。 打开一看都是些什么几把，全是 "aa" 的 Commit Message。 打开了几个文件，发现文件“似乎”被加密了。那我练练手（
javanet.zip 是该仓库位于2018-12-05 14:52时刻的带 .git 的压缩包。
将 test_ed_403.txt 进行 zDecrypt 后可以得到两个图片的链接：
后者已经被腾讯删除，但是前者尚未删除，此处留下存档。
该图片经检查发现在 jpg 文件结束标志符 FF D9 的后面紧跟着的就是 exe 文件开始标志符 4D 5A，可初步判定是病毒样本。
我觉得这个仓库可以送到 You Had One Job! (为什么你就那么喜欢把github当网盘)