☝️Небольшое дополнение к посту выше

Также стоит понимать, что подобные проекты делают для какой-то выгоды

Это либо кража ваших данных, либо шифрование, либо их перехват. Иногда даже в обфусцированных проектах и даже в готовых DLL можно найти импорты библиотек, которые позволяют это сделать

К примеру, как понять что обфусцированный код будет воровать пароли?
Если вы нашли в коде импорты библиотек для работы с FTP, SMTP, для работы с базами SQLite или для дешифровки локальных баз данных. И чаще всего, если посмотреть на то, какие библиотеки импортирует проект, то даже по самим библиотекам уже можно понять, что этот проект собрался делать

Если вы открыли обфусцированный проект, и видите:

import smtplib
import pynput
from win32crypt import CryptUnprotectData

Это хорошо?
👍 - Да
😁 - Нет