求助！误装加密工具导致手机大量.lua和.java文件被加密，求大佬解救

喵miao.

各位MT论坛的大佬们，我遇到了一个棘手的问题，实在没办法了，只能来这里求助

事情是这样的：我在一个群聊里下载了一个加密工具类的安装包，因为对解密加密这块不太懂，安装前简单看了下安装包，安装包被加密了，没看出端倪就装了

安装后，软件要求文件权限，前两次我都拒绝了，结果软件进不去，第三次我允许了权限，进入界面后是让选择文件进行加密，我就随便选了一个，结果软件直接卡屏了。我划掉后台后才发现，这个软件竟然把我手机里所有的.lua和.java文件都加密了！

现在这些被加密的文件都带有“解密群922973834”之类的标识，但我去搜索这个群聊，根本查无此群，明显是遇到恶意加密了

我把被加密的文件截图放在下面了，里面有各种脚本、工具类的.lua文件，还有不少Java相关的文件，这些对我来说都很重要

恳请各位懂技术的大佬帮我看看，这种情况还有没有办法解密？或者有没有什么工具、方法能挽回这些文件？真的感激不尽！

其中被加密项目链接：
https://www.123865.com/s/2S6Xjv-aDzqh

罪魁祸首：
https://www.123865.com/s/2S6Xjv-BDzqh

感谢各位大佬的热心尝试和建议，我已删除所有被加密文件，做好心理准备重新开始，感谢大家的帮助，也提醒大家警惕恶意软件，祝大家一切顺利~

qeruiop

发一下那个软件

tzir

你得把软件发来，只有文件解不了

喵miao.

qeruiop 发表于 2025-11-9 11:36
发一下那个软件

罪魁祸首
https://www.123865.com/s/2S6Xjv-BDzqh

喵miao.

tzir 发表于 2025-11-9 11:37
你得把软件发来，只有文件解不了

已补链接，麻烦大佬看看

覌肅清

去手机店看看

miza

应该是rc4，你试试log一下看能不能出16字节密钥，然后ai一个sh丢密钥进去执行一下就行了，如果还不行vmp拖一下丢给ai分析加密让他把解密的给你也可以

喵miao.

miza 发表于 2025-11-9 13:30
应该是rc4，你试试log一下看能不能出16字节密钥，然后ai一个sh丢密钥进去执行一下就行了，如果还不行vmp拖 ...

感谢大佬建议，已删文件重新开始

Steve2280

xmp+dex2c+控制流混淆(可能是Milk版本的?)，惨.jpg

城南小跟班

好可恶这些人

玖猫猫

怪了，难道是我系统版本太高了，别说恶意加密其他文件了，就连我选中的文件都没进行加密，说是加密成功了，但在任何地方都找不到加密后的文件，包括data等目录，但是我又在虚拟机上试了一下，同样是毫无反应，除了ui变化外，其他啥都没有

Fix

好熟悉的操作，几年前就有一个广泛传播

Fix

Fix 发表于 2025-11-9 20:03
好熟悉的操作，几年前就有一个广泛传播

当时是要求➕飞机。

青春向上

玖猫猫 发表于 2025-11-9 17:29
怪了，难道是我系统版本太高了，别说恶意加密其他文件了，就连我选中的文件都没进行加密，说是加密成功了， ...

哪个所谓的选中加密是骗人的，单纯显示一个弹窗，过几秒自动隐藏，拖延时间，实则后台加密文件准备勒索。软件在点击“选择文件”时就会扫描所有文件，加密后缀为java等文件，最终显示“耗时=xxx秒”。

具体复现步骤：在/storage/emulated/0/创建1.java文件，输入任意内容。授予文件读取权限，打开软件点击“选择文件”，无需选中文件。不要使用真机尝试，软件混淆加抽取，难以解密。

玖猫猫

青春向上 发表于 2025-11-9 21:38
哪个所谓的选中加密是骗人的，单纯显示一个弹窗，过几秒自动隐藏，拖延时间，实则后台加密文件准备勒索。 ...

原来如此，我说怎么不生效，我真机和虚拟机都没给储存权限