Вообще то данных в реестре может и не быть т.к. данные записываются как вы уже поняли программой UTMwinTray которой может и не быть установлено на компьютере жертвы. Присутствие её на компьютере не обязательно для выхода в интернет.


p.s. молодец что смог подобрать алгоритм шифрования! у тебя будут успехи в криптографии.

p.s. скинь если можешь мне алгоритм в ЛС.