看我怎样恢复被MaMoCrypt勒索软件加密的数据(2)

   for (int j = 0; j < SHA512_DIGEST_LENGTH; ++j) 

       key[i] ^= out[j]; 

 } 

AES CBC的IV将使用AES 128 ECB生成，位置在一个16字节缓冲区内。类似的，Twofish NOFB的IV将使用Twofish 128 ECB生成，位置同样在一个16字节缓冲区内。掩码的初始内容生成如下：

memset(mask_in, MASK_IN_SZ, 0); 

 memset(mask_out, MASK_OUT_SZ, 0); 

 for (int i = 0; i < 0x80; ++i) { 

   SHA1(mask_in, 0x84, mask_out); 

   *(int*)mask_in = i + 1; 

   *(mask_in + 3 + i + 1) = mask_out[0]; 

 } 

实际上，这种加密机制我们此前从未在其他勒索软件中见到过，而且恶意代码还会对整个文件系统进行加密，该勒索软件的硬编码文件和驱动器列表如下：

（编辑：ASP站长网）