文章总结： 文章介绍了.LOL勒索病毒的破解方法，提供了基于nacl.secret.SecretBox的解密思路和代码实现，并发布了免费恢复工具。该工具能识别并解密.lol后缀的加密文件，但需管理员权限运行，解密后还需手动清理注册表和勒索信文件。作者团队已通过分析病毒样本成功破解加密算法，为受害者提供了无需支付赎金的解决方案。
综合评分： 89
文章分类： 恶意软件,漏洞分析,应急响应,安全工具,威胁情报

【工具分享】.LOL勒索病毒再也不怕！完整破解教程分享+免费恢复工具首发

原创

索勒安全团队

solar应急响应团队

2024年11月7日 10:55
山东

1.前言

在上一篇文章中，我们对提取的LOL勒索病毒样本进行了详细分析，相关内容可以参考【病毒分析】全网首发！全面剖析.LOL勒索病毒，无需缴纳赎金，破解方案敬请期待下篇！。不过，由于使用的工具未能完全反编译病毒代码，我们需要通过手动还原代码来进一步研究。本篇文章将详细阐述破解思路，并提供相应的恢复工具。

2.破解思路分析

基于上篇对加密器的分析，我们得出可以通过nacl.secret.SecretBox(key).decrypted进行解密。流程大概如下：

2.1遍历文件

def list_all_files(path):
    for root, dirs, files in os.walk(path):
        for name in files:
            file_path = os.path.join(root, name)
            if file_path.endswith('.lol'):
                try:
                    decrypt_file(file_path)
                except PermissionError:
                    print(f"Permission denied: {file_path}")

2.2解密操作

#密钥初始化
key = b'\xc0n\xf7\xd3\x95\x90w7\x06\xdd\xc2A\x8d\xaew\xcd[\xdb\xc9R\xf0\xfbLE8\xf0\xf7\xd5\xce\xed\xd6\xfa'  # 替换为实际的密钥
box = nacl.secret.SecretBox(key)
#解密函数
def decrypt_file(encrypted_file_path):
    file_del = encrypted_file_path
    with open(encrypted_file_path, 'rb') as f:
        encrypted_data = f.read()
    decrypted = box.decrypt(encrypted_data)
    # 保存解密后的文件
    decrypted_file_path = encrypted_file_path.replace('.lol', '')
    with open(decrypted_file_path, 'wb') as f:
        f.write(decrypted)
    os.remove(file_del)
    print(f'File decrypted successfully: {decrypted_file_path}')

3.使用教程

3.1工具简介

V1.0版本通过判断文件的加密后缀来恢复，仅支持通过“.lol”后缀进行解密。部分文件可能因权限不足而导致解密失败，建议将这些文件移动到其他目录（也可以直接取消文件夹的只读属性），解密完成后再将其移动回原目录。解密过程中，还需要手动清理注册表，删除指定的键值即可。

Software\\Microsoft\\Windows\\CurrentVersion\\Run\\MyScript

勒索信需要手动清理，可以使用Everything工具进行检索，批量删除相关文件。

3.2使用方法

请以管理员权限运行命令提示符（CMD）。目前，该工具仅支持选择目录进行恢复，无法指定单个文件进行解密。

lol解密器.exe  文件路径（只能是目录路径）例如C:\Users\Downloads
lol解密器.exe  C:\Users\Downloads #回车后恢复C:\Users\Downloads所有.lol后缀文件

工具下载地址

点击关注下方名片进入公众号

回复关键字【lol】获取下载链接

或直接访问solar官网——解密工具

https://www.solarsecurity.cn/

更多资讯 扫码加入群组交流

喜欢此内容的人还喜欢

【文章转载】从工具特征到身份指向：中文黑客组织‘You Dun’深度剖析

索勒安全团队

【病毒分析】全网首发！全面剖析.LOL勒索病毒，无需缴纳赎金，破解方案敬请期待下篇！

索勒安全团队

【病毒分析】交了赎金也无法恢复–针对国内某知名NAS的LVT勒索病毒最新分析

#

索勒安全团队

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：solar应急响应团队 索勒安全团队《【工具分享】.LOL勒索病毒再也不怕！完整破解教程分享+免费恢复工具首发》