Mr.Combet Webshell 🔥

Mr.Combet Webshell

Your IP : 216.73.216.136

Server IP : 103.233.58.157

Server : Windows NT WIN-4PGF72KEHKB 10.0 build 17763 (Windows Server 2016) AMD64

Server Software : Microsoft-IIS/10.0

PHP Version : 7.3.25

Add File : Submit

Add Directory : Submit

Dir : C:/Windows/diagnostics/system/Video/

Edit File Name : RC_viddrv_hevccodeccheck.ps1

#*=================================================================================
# Parameters
#*=================================================================================

#*=================================================================================
# Load Utilities
#*=================================================================================
. ./utils_SetupEnv.ps1

#*=================================================================================
# Initialize 
#*=================================================================================
Import-LocalizedData -BindingVariable Strings_Main -FileName CL_LocalizationData

#*=================================================================================
# Run detection logic
#*=================================================================================

Write-DiagProgress -Activity $Strings_Main.ID_Check_HEVCCodec

$isRootCauseDetected = $false

$hevc  = Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where { $_.DisplayName -like "*hevc media extension*" } | select DisplayName
$hevc1 = Get-AppxPackage *hevc* | select Name
$hevc2 = get-appxprovisionedpackage -online | Where { $_.DisplayName -like "*hevc*" } | select DisplayName

if (!$hevc -and !$hevc1 -and !$hevc2)
{
	$isRootCauseDetected = $true
}
		
if($isRootCauseDetected -eq $false)
{
	update-diagrootcause -id "RC_HevcCodecNotInstalled" -detected $false
}
else
{
	update-diagrootcause -id "RC_HevcCodecNotInstalled" -detected $true
}