またまた「遠隔操作真犯人」の便乗犯か

tor板に「真犯人です」との書き込みがありました。
http://xiwayy2kn32bo3ko.onion.to/test/read.cgi/tor/1362250930/
結論から先にいっておくと悪質な便乗犯（なりすまし）のようです。
前回に引き続き、困ったもんだ。。

内容

で、1を名乗る53の投稿で「証拠」とやらがうｐされた。（※1以外の人が成りすましている可能性もあり）

アップロードされたファイル「s.rar」

rar形式で圧縮されたファイル。
元ファイルは既に削除されて見れなくなっています。

tor板の住人が転載アップロード済み。↓
http://xiwayy2kn32bo3ko.onion.to/test/download.cgi?board=tor&id=2013030323193707748&filetype=.rar

解法（※tor板で既に解いた人がいたのでその解説。自分では解いてないです。）

■1.解凍すると「ソース.rar.enc」というファイルがでてくる

■2.[rar.enc]は偽装ファイル。解除ツールをダウンロード

http://type74.org/ed.php

■3.ツール(ED)を使ってファイルの復号処理

復号パス
http://xiwayy2kn32bo3ko.onion/test/read.cgi/tor/1362250930/

偽装ツールを使って復号をする際の復号パスワードとして入力する。
http://xiwayy2kn32bo3ko.onion/test/read.cgi/tor/1362250930/のURLそのものがパスワード

※元スレの70さんが回答

■4.動画(3gp)が出てくる

青ｼﾞｬｰｼﾞの2人組にいたずら手ｺｷ（結合版）.3gp
内容：※児童ポルノなので検証時はローカルに残さず消すべし

検証

■最終的にでてきたファイルに何らかのデータが隠されているかどうか

動画のMD5ハッシュ値は [bc0bc6faca0c92356bc2248f9157b669]
斧にうｐされている元ファイルのハッシュ値も[bc0bc6faca0c92356bc2248f9157b669]で今回のと完全一致。
md5ハッシュ値が同一なので、オリジナルに手が加わっていないただの動画
- ※仮に1byteでも異なる場合ハッシュ値が変わる
→結論：53のアップロードした動画ファイルは100%のないただの動画

■追記(2013/3/6)：MD5ハッシュの検索時の便利ツール公開

MD5調査をするときに便利なJavascript MD5 Checkerを公開しました。
このWebサービスでもMD5 ハッシュ値を調査できます。

■真犯人との関連性

1/1に真犯人から来たメールのクイズを解いて行くと書かれている内容

また、このテキストが入っているQUEST4.tcには、truecryptの隠しボリュームがあります。
パスワードではなくキーファイルを使って復号するとマウントできます。
キーファイルはUSBメモリに入っている「iesys_src.7z」です。
その中に「私からのメッセージ」が入っていますのでぜひ読んでください。

今回の動画がもしかしてキーファイルだったりして！とおもって、
TrueCryptでキーファイルに指定してみたけど、全く意味なし。