Приветствую.
В одной рансомвари для шифрования файлов используется вот такой алго:

--> ASM<--

--> выхлоп hexrays <--

Товарищ сделал предположение, что это salsa20, но меня берут сомнения, поскольку нету вот этого:
// The constants specified by the Salsa20 specification, 'tau'
// "expand 16-byte k"
uint8_t t[4][4] = {
{ 'e', 'x', 'p', 'a' },
{ 'n', 'd', ' ', '1' },
{ '6', '-', 'b', 'y' },
{ 't', 'e', ' ', 'k' }
};

Есть еще варианты ?

-----
ds

| Сообщение посчитали полезным:

Ну так зашифруй тестовые данные сальсой и этим алго и сравни результат.

| Сообщение посчитали полезным:

Салса это. Констаны менять хоть на ноль можно, на практике это на стойкость не повлияет.
Всё остальное - похоже по правилам: ротл 7,9,13,"18" (ротр 14), ксор, адд.

А чё ВирусТотал тебе имя не сказал?

| Сообщение посчитали полезным: DimitarSerg

salsa20 7 9 13 18
а у этого 7 9 13 14
может сальсу подкорректировали

а да, рор на 14 не заметил

| Сообщение посчитали полезным: DimitarSerg, v00doo

Благодарю за ответы. Veliant, ты был прав

-----
ds

| Сообщение посчитали полезным: