STANDARD Codecs for Windows 7 and 8 (version 2.18)

- update LAV filters 58.2+
- improved subtitle handling

_http://www.majorgeeks..._8_codecs.html

- update LAV filters 58.2+
- improved subtitle handling

_http://www.majorgeeks...cs_64_bit.html

- update LAV filters 61.2.1
- subtitle improvements

_http://www.majorgeeks..._8_codecs.html

- update LAV filters 61.2.1
- subtitle improvements

_http://www.majorgeeks...cs_64_bit.html

- update LAV filters

_http://www.majorgeeks..._8_codecs.html

_http://www.majorgeeks..._8_codecs.html

- update LAV filters
- update Icaros
- improve HEVC decoding
- improve subtitle support

_http://www.majorgeeks..._8_codecs.html

- update LAV filters
- update Icaros
- update MediaInfo DLL
- improved HEVC decoding
- improved subtitle support

_http://www.majorgeeks..._8_codecs.html

- update LAV filters
- support Dolby Atmos audio
- improved HEVC decoding
- improved subtitle support

_http://www.majorgeeks..._8_codecs.html

- update LAV filters
- support Dolby Atmos audio
- improved HEVC decoding
- Allow HEVC hardware acceleration
- improved subtitle support

_http://www.majorgeeks..._8_codecs.html

Trojan.DownLoader10.26824

Добавлен в вирусную базу Dr.Web: 2013-10-11
Описание добавлено: 2013-10-12
Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '360Цч¶Ї·АУщ' = 'C:WINDOWS\SHELLNEW\sever.exe'
Вредоносные функции:
Запускает на исполнение:
'\reg.exe' add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 360Цч¶Ї·АУщ /d C:WINDOWS\SHELLNEW\sever.exe /f
Изменения в файловой системе:
Самоперемещается:
из <Полный путь к вирусу> в killmdx
Сетевая активность:
Подключается к:
'localhost':8000

Рекомендации по лечению

Если вы используете операционную систему семейства Microsoft Windows:

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIT! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Если работа операционной системы заблокирована вредоносной программой семейства Trojan.Winlock, воспользуйтесь сервисом разблокировки компьютера. Если подобрать код разблокировки не удалось, действуйте согласно инструкции, представленной в п.2.

_https://www.virustotal...is/1411673052/