Mr.Combet Webshell 🔥

Mr.Combet Webshell

Your IP : 216.73.216.136

Server IP : 103.233.58.157

Server : Windows NT WIN-4PGF72KEHKB 10.0 build 17763 (Windows Server 2016) AMD64

Server Software : Microsoft-IIS/10.0

PHP Version : 7.3.25

Add File : Submit

Add Directory : Submit

Dir : C:/Windows/diagnostics/system/Video/

Edit File Name : RC_aud_reg_settings.ps1

#*=================================================================================
# Parameters
#*=================================================================================

#*=================================================================================
# Load Utilities
#*=================================================================================
. ./utils_SetupEnv.ps1

#*=================================================================================
# Initialize 
#*=================================================================================
Import-LocalizedData -BindingVariable Strings_Main -FileName CL_LocalizationData

#*=================================================================================
# Run detection logic
#*=================================================================================

Write-DiagProgress -Activity $Strings_Main.ID_Check_Audio

$registryfound = $false
$path = "registry::HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\audio"
if(Test-Path $path)
{
    $v = get-item -Path $path
    foreach($item in $v.GetValueNames())
	{
		if($item.ToLower() -eq "disableprotectedaudiodg")
		{
			update-diagrootcause -id "RC_ProtectedAudioDisabled" -detected $true
			$registryfound = $true
			return
		}
	}
}

update-diagrootcause -id "RC_ProtectedAudioDisabled" -detected $registryfound