淘小兔

一款名为rensenware warning的新型勒索工具出现了,同时他的发布者公布了这款最新的Tvple Eraser解密工具附源码,完美破解这个问题,不用再需要LUNATIC级别上获得2亿得分就能够解锁了。

Tvple Eraser解密工具附源码原理

知识兔

之所以要写这个工具,也是因为项目中需要和其它平台去对接数据,为了安全便将数据进行了加密,采用的是对称加密中的 AES 加密算法。

在对接过程中还出了点小麻烦,对方加密时是用的Java加密 而我们则是用C# 解密,Mode是ECB 聽Padding 是PKCS7,但是却怎么也解不开,最终发现在Java里是可以取到将密钥转指定长度后的字符串,而C#里是没有分享这个方法的,所解决方案就是 用Java把密钥生成指定长度后的字符串 直接用做C#的密钥 ,这才能正常的加密与解密。

202202060801528445340000

基本上常用的加密算都包含了, 密钥文本框后面的两个复选框 Base64 与16进制,之所以要加这两个选项,是因为如果直接将加密后返回的byte数据转成字符是会出现乱码的情况的。

另外 DES DES3 聽AES 这三种加密,密钥都是有长度限制的 具体长度自己试过了就知道啦!

注:某些加密算是区分运算模式的(Mode) CBC, CFB, ECB, OFB, CTS

以及填充械(Padding) None, PKCS7, Zeros, ANSIX923, ISO10126

在双方约定加密时这些都是需要统一制定的

Tvple Eraser解密工具附源码最新资讯

知识兔

安全小组Malware Hunter Team昨天注意到,受这款勒索软件感染用户会看到警告,即“您的宝贵数据,如文件,音乐,图片和某种类型的项目文件”已经被高度强加密算法加密。

而解密方法不是常规的付钱保平安,而是在PC游戏TH12,LUNATIC级别上获得2亿得分。当然普通人的话几乎很难达到上述要求。

好在勒索软件的开发者Tvple Eraser已经在Twitter上道歉,他表示,自己编写这款软件目的只是为了嘲笑那些看不起东方文化和东方游戏的用户。他已经在网上给出了源代码以及摆脱勒索的解密工具。

点击下载

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看内容!

如何获取密码?

 

点击下载