záleží na odrúdě viru, některé šifrují primitivní statickým klíčem, jiné šifrují sofistikovaně náhodným klíčem a využívají více klíčů, že pochopit schéma takového malwaru je celkem makačka na bednu
https://wetransfer.com/downloads/d1d8da3cd95b214035f39a54e52618b620190901182842/b9330a
asi toto https://www.welivesecurity.com/2016/09/13/how-encryption-molded-crypto-ransomware/