Мне кажется, что 3 итерации по 512 байт — это не так уж и много

Отладчик-то какой использовал?

В некоторых случаях локально сохраняется копия ключей (например за пределами последнего LBA последнего раздела).

Серьезно? А тело вируса зачем?

Спасибо за статью, учту на будущее, что есть и такие простые варианты ;)
Да, был бы RSA-2048, работали б сейчас бухгалтеры…