  |
はてなキーワード: X60とは
原文：https://community.spiceworks.com/how_to/125475-teslacrypt-2-2-0-removal-and-decryption
原題：TeslaCrypt 2.2.0 Removal and Decryption
原著者：Isaac Rush's (hewhowearsascarf) Portfolio of IT Projects - Spiceworks 氏 (Thank you for your contribution! This article is a translation of your post.)
私たちのワークステーションのうちの一つがTeslacryptランサムウェアに感染しました。すべての文書が暗号化され、拡張子はvvvに変えられました。マルウェア感染のにおいて最も安全な回復方法はコンピューターをワイプしてバックアップから復元させることです。しかし、それは場合によっては選択肢にならないことがあります。私たちの場合、ユーザはローカルコンピュータに何のバックアップもとっていませんでした。それで、私たちはランサムウェアを取り除く方法とファイルを復号する方法を確認する必要がありました。復号を達成させてくれたPythonスクリプトの作者であるGoogulatorに大きな感謝を送ります。https://github.com/Googulator/TeslaCrack
そこに書いてある説明に従うといいです。引用していくつか説明を付けたものを以下に用意しました。元の記事にはたくさんの指示が書いてありますが、私たちが行った手順は以下の通りです。
セーフモードで再起動し、Malwarebytes scanを走らせて、見つかったすべてのマルウェアを削除します。私は複数の信頼できるマルウェアクリーナーを使ってこれが消えたか確認することをお勧めします。必要だと言われたら再起動します。これでウィルスはきれいになったはずです。次はドキュメントを復号します。
私たちはPythonスクリプトを使って、AES公開鍵を特定して、その数値を因数分解して、それから秘密鍵を特定して、そしてファイルを一つ復号します。一度復号に成功したら、コンピュータすべてを対象に実行できます。できるなら、多く速く処理するために他のコンピューターを使ってください。
インストールは管理者権限で行ってください。また、インストール中の操作で、Pythonをパスに追加するオプションを必ず選択すること。
python -c "import urllib2; print urllib2.urlopen('https://bootstrap.pypa.io/ez_setup.py').read()"; | python easy_install pip
pip install http://www.voidspace.org.uk/python/pycrypto-2.6.1/pycrypto-2.6.1-cp27-none-win_amd64.whl
pip install ecdsa
私の実行結果は以下の通りです:
Cannot decrypt ./VENDOR LISTING BY CATAGORY.xlsx.vvv, unknown key
Software has encountered the following unknown AES keys, please crack them first using msieve: A1373BCF4EDB39BCFEDD44FA86A82498410A7E83456D8E80E52966F6717CB8B8E5846BBC7A540647AE770FEDEAA0E7F8A0466082156DB332A757407A12C9FB0 found in ./VENDOR LISTING BY CATAGORY.xlsx.vvv
Alternatively, you can crack the following Bitcoin key(s) using msieve, and use them with TeslaDecoder: 5ECA19D475A313AC3DEF915CE6FA37BE012CD1676590C8F253135A3AD92345B78C32C46DB3246ED84A7B9A8C62F1A13D2AF08F09FFB3551701E7B75CCC79457C found in ./VENDOR LISTING BY CATAGORY.xlsx.vvv
私の場合は以下の値をコピーしました。 A1373BCF4EDB39BCFEDD484FA86A82498410A7E83456D8E80E52966F6717CB8B8E5846BBC7A540647AE770FEDEAA0E7F8A0466082156DB332A757407A12C9FB0
さっきの数値はこのようになります: 8443554284208758706290725803426642738777516291375882082881197977752270634322152168104703798454983966849000112082164921264407639940139993317228747401502640
私の場合だと、8443554284208758706290725803426642738777516291375882082881197977752270634322152168104703798454983966849000112082164921264407639940139993317228747401502640 を入力して「Factorize!」を押してみました。もしあなたがラッキーなら、画面の左端には「FF」と表示されるでしょう。これは完全に因数分解されていて、すべての因数がリストされていることを意味します。この場合、あなたは以下のyafuを使う手順を行う必要はありません。unfactor.pyのところ(訳者注：手順19)までスキップできます。
もし「CF」や「C」と表示された場合、私たちはまず因数分解をするためにyafuを実行する必要があります。因数分解ができたら、 factordb.com に戻ってその整数を下のほうにあるレポートフィールドからレポートしましょう。そうすることで、その数値が「FF」で表示されるようになります。因数分解は数値の複雑さによって数時間・数日間・数週間かかります。因数分解が終わったら、私たちは秘密鍵を得るのに使用するたくさんの数値(因数)を得ていることでしょう。私はmsieve, yafuとこれらのバリエーションを試しました。これを動かすのは結構大変でした。いくつかの問題は説明が不完全で、すべての構文を与えられていませんでした。しかし、ついに私はyafuを動かしました。私が何をしたか、以下に書きます。
例: yafu-x64.exe "factor(8443554284208758706290725803426642738777516291375882082881197977752270634322152168104703798454983966849000112082164921264407639940139993317228747401502640)" –v –threads 4
因数分解を始めると、小さな因数は素早く見つかり、このようにリストされるでしょう : 「div: found prime factor = x」。ログファイルの中から「found prime factor」を検索します。
さらに「prp」も検索します。このような行が見つかるでしょう。: prp32 = 25647545727466257054833379561743
これが私の実行結果です:
unfactor-ecdsa.py VENDOR.xlsx.vvv 2 2 2 2 3 5 367 12757 25647545727466257054833379561743 75938537910569673895890812481364802067167 3858259146292441335085163995598583072203543699186432807503634945432314399
Found AES private key: b'\xbd\xa2\x54\x3a\x21\x75\xb9\xf3\x0d\xf6\xf3\x09\x60\xec\x08\x2f\x3e\xc5\xef\x61\xd4\x03\xa3\x5b\xc1\x47\x7e\x10\x47\x0a\x7c\x88' (BDA2543A2175B9F30DF6F30960EC082F3EC5EF61D403A35BC1477E10470A7C88)
'A1373BCF4EDB39BCFEDD484FA86A82498410A7E83456D8E80E52966F6717CB8B8E5846BBC7A540647AE770FEDEAA0E7F8A0466082156DB332A757407A12C9FB0': b'\xbd\xa2\x54\x3a\x21\x75\xb9\xf3\x0d\xf6\xf3\x09\x60\xec\x08\x2f\x3e\xc5\xef\x61\xd4\x03\xa3\x5b\xc1\x47\x7e\x10\x47\x0a\x7c\x88',
ファイルが復号されるはずです。
あなたの重要なファイルをバックアップしましょう！できればすべてのシステムで。同じようなことが起こった場合でも、回復するために無数の時間を使うかわりに、バックアップから復元できるようになるから。
きっとこれらの追加の手順は皆さんを助けます。自分がこの手順を行ったときはたくさんの問題がありました。それでもしあなたがこれを不完全だと思うなら、手順を更新するのでお知らせください。たぶん私たちはいっしょにこの手順をより完璧にすることができます。ありがとう！
https://community.norton.com/en/forums/how-decrypt-teslacrypt-vvv-files
http://www.mobilefish.com/services/big_number/big_number.php
http://gilchrist.ca/jeff/factoring/nfs_beginners_guide.html
http://www.mersenneforum.org/showthread.php?t=20779
2006年購入当時20万位してたやつが今日死んだ。2013年なら代替品は5万くらいか？去年２度電源を入れたのが最後だ。今日、ACアダプタに繫いでもうんともすんとも言わない。かつての愛機X41Tabletは死んだのだ。
（正確にいえば電源を入れてLEDが光らないのだから、電源周りがお亡くなりになっているだけの可能性が高い。だが、何故か検証をする気にもなれない。もうかつての情熱は消えたのだ）
重さ確か2kg弱くらい。
片手でこの重さに慣れ親しんでいたために、のちのiPadだかGoogle Nexus（綴り間違えならすまん）だかに対する「片手で持つには重い」という指摘にはまったく気にならなかった。空気みたいな軽さだ。必死こいてカスタマイズに励んでいた頃が懐かしい。以後のモデルと違ってHDDはまさかの1.8インチ仕様。主流から外れてクソだった。CPUは当時とすれば王道を歩いていて、後々のCore2 Duoで完成を見た。
悲しくならない一因として、ディスプレイの表面がクソ分厚いことが上げられる。電磁誘導でディスプレイからの入力を可能にするためにフツウの表示Onlyのディスプレイより何層か積み重なっており、初期型ゆえにクソ分厚いのだ。ヘタするとペン先と、直下の座標とが直感よりずれてしまうこともあった。
後のX60だったか？こいつは電磁誘導かつタッチパネルにも対応していた。タッチパネルと電磁誘導が混在すると、それはそれで手のひらを触れながらペンで入力しようとすると誤動作の一因となり使い分けが重要だ（X60はうまいこと回避するような仕組みがあったように思う）。
さてX41だが当時としては綺麗な発色と視野角が広い（170度くらい）のなかなかのディスプレイで、お絵かきにはそこそこ使えた。プロからすると筆圧256段階検知と516段階検知じゃ違いがあるのだろうが、256段階感知どころか筆圧機能すら私にはあまり必要でなかった。各種タブレットがばっさりと筆圧機能を削っていることからみて、それはそれで正解なのかもしれない。
バックアップは取ってる。最後に動かした去年に、ずぼらな私もその時ばかりは何故かバックアップを取った。恐ろしいのは自省してみて、バックアップを取っていなかったとしても、悲壮にくれることはなかったんだろうなぁと心変りした自分の気持を肯定してしまうことだった。（それ程重要なデータでもなかったし、いざとなればネジを外してHDDから吸い出せばいい）
HDDの速度がクソだったし2007年前後はCPUのイノベーションもあっという間だった、だましだまし使いながら2011年頃まで相棒として愛用してきたのだ。
購入するならやっぱりPCが（自分にとって）いい。iOSやAndroidは自由なようで不自由だから嫌だ。当時よりも、遥かに薄くなった、安くもなった、探せば選択肢も当時より比較にならないほど恵まれているはず、なのに店頭に急ぐほどの気力はない。俯瞰的にみれば、あの時期に糞高いタブレットPCに手を出したこと＝潤沢な研究開発費への養分、と同義ではあるが、まったく後悔はしていない。むしろ、同じ時期に購入した同志たちの死屍累々で、今のように薄くて軽いタブレットが日の目を見る日がほんの僅かでも早くなることにほんの少しでも貢献したのだと誇りにすら思う。でも、気力はなんか枯れた。
まぁ、チャレンジャー向けカテゴリの商品として、馬鹿でっかい（20インチとか、そんなの）タブレットが店頭に並んで発売されているが、かつてX41を買うときに迷ったように、買うか買わないか悩ましく感じる日々を過ごしながらコーヒーを飲むとしよう。
あと、バッテリーは壊れたではなく、壊したに１票。
それはないと思います．
今回分解する以前に，普通に使用していたらバッテリーのランプが点滅していることに気づき，
調べてみたら，修復不可能なエラーとの表示．
http://www.dream-seed.com/weblog/archives/2007/02/x60/
X60は会社で約50台導入していますが、購入1年前後の機種が同症状で10台程死亡しています。。。営業担当に突っ込んで聞いてみましたが、会社ぐるみで隠している(隠したい)ような口ぶりでした。
ちなみに購入後1年経過していると、まず無償交換には応じてくれないです。1/5が壊れるって普通では考えられないんだけど・・・
とまあ，こんな感じみたいです．
thinkpad X60sぶっこわしてみた
といっても分解してみただけ
結局ファンが騒音出すようになった原因はわからず。
軸ズレ関係なんかなぁ
こんな時間にこんなことしてる女いややなー
バッテリーもぶっ壊れた。調べたら、X60系のバッテリーが壊れた報告たくさん出てるじゃん……
さっさと原因突き止めて、自主回収してください。（時期的にありえないけど。）
火噴かなければ、他に被害が出る可能性がなければ、不具合があっても放置ですか。
Lenovo さん最高。
ところで増田のおススメめがねは何ですか？
http://image.blog.livedoor.jp/oakleypremiumdealer/imgs/2/a/2a3362f7.jpg
私は、この中の青紫赤あたりがほしいです。
