Originariamente inviato da Nicodemo Timoteo Taddeo (Messaggio 45670311)

No non intendevo fare alcuna ironia, era una domanda seria credimi.:read:

Pensavo che tu avessi realmente bisogno di codec diversi da quelli già integrati nel sistema operativo o in programmi che fanno tutto da se, tipo il da te citato VLC. Mi chiedevo come è possibile che nel 2018 ci fosse qualcuno che mette in giro file multimediali codificati in maniera da precludersi la visione della maggior parte degli utenti. A che pro non usare formati e codifiche già presenti e accessibili a tutti????

Originariamente inviato da NeverKnowsBest (Messaggio 45670230)

I codec K-Lite hanno un malware integrato installato in maniera silente, tale "Browser-Security" che rimane tra i processi in esecuzione (s768.exe) ed addirittura è tra i programmi in avvio di sistema....

Originariamente inviato da NeverKnowsBest (Messaggio 45670230)

I codec K-Lite hanno un malware integrato installato in maniera silente, tale "Browser-Security" che rimane tra i processi in esecuzione (s768.exe) ed addirittura è tra i programmi in avvio di sistema.

Come è possibile che Defender non abbia rilevato qualcosa del genere? Me lo ha trovato Hitman Pro, installato per puro caso visto che con quel pc non ci faccio altro che gaming (legit, tutti client e giochi originali).

Originariamente inviato da Rodig (Messaggio 45670417)

Indipendentemente dall'utilità o meno di usare codec esterni, non mi risulta che i K-Lite (tuttora usatissimi) abbiano un malware integrato...
E' possibile invece che qualcuno abbia usato i K-Lite per veicolarlo, cosa che succede, nemmeno tanto raramente, scaricando il software da siti non affidabili (anche se ciò è capitato anche scaricando programmi free dal sito ufficiale)

Originariamente inviato da Folgore 101 (Messaggio 45670450)

Se non ricordo male era già successo molti anni fa, motivo per cui li avevo abbandonati e mai più installati.

Oltre a VCL puoi provare anche Potplayer, con quest'ultimo non ho più avuto bisogno di altro.

Originariamente inviato da Folgore 101 (Messaggio 45670450)

Se non ricordo male era già successo molti anni fa, motivo per cui li avevo abbandonati e mai più installati.

Oltre a VCL puoi provare anche Potplayer, con quest'ultimo non ho più avuto bisogno di altro.

Originariamente inviato da unnilennium (Messaggio 45670525)

io segnalo anche smplayer, che funziona benissimo. per il discorso malware, devo dire che purtroppo può succedere, hanno hackerato ccleaner, hanno hackerato pure linux mint mettendo in circolo iso modificate con malware, insomma può succedere, basta scoprirlo subito e correre ai ripari.. i klite io li installo sempre e li uso tranquillamente... e kaspersky non fa una piega, quindi vanno bene.

Originariamente inviato da Folgore 101 (Messaggio 45670450)

Se non ricordo male era già successo molti anni fa, motivo per cui li avevo abbandonati e mai più installati.

Oltre a VCL puoi provare anche Potplayer, con quest'ultimo non ho più avuto bisogno di altro.

Originariamente inviato da NeverKnowsBest (Messaggio 45670230)

I codec K-Lite hanno un malware integrato installato in maniera silente, tale "Browser-Security" che rimane tra i processi in esecuzione (s768.exe) ed addirittura è tra i programmi in avvio di sistema.

Come è possibile che Defender non abbia rilevato qualcosa del genere? Me lo ha trovato Hitman Pro, installato per puro caso visto che con quel pc non ci faccio altro che gaming (legit, tutti client e giochi originali).

Originariamente inviato da tallines (Messaggio 45670724)

Che browser usi ?

Hai per caso installato qualche estensione ?

Confermo quando detto da Brandy sui codec, ho fatto lo stesso, a meno che non sia uscito durante l' installazione dei codec........

Che pacchetto di codec hai installato tra basic, standard, full e mega ?

Originariamente inviato da tallines (Messaggio 45670724)

Che browser usi ?

Hai per caso installato qualche estensione ?

Confermo quando detto da Brandy sui codec, ho fatto lo stesso, a meno che non sia uscito durante l' installazione dei codec........

Che pacchetto di codec hai installato tra basic, standard, full e mega ?

Originariamente inviato da unnilennium (Messaggio 45670525)

io segnalo anche smplayer, che funziona benissimo. per il discorso malware, devo dire che purtroppo può succedere, hanno hackerato ccleaner, hanno hackerato pure linux mint mettendo in circolo iso modificate con malware, insomma può succedere, basta scoprirlo subito e correre ai ripari.. i klite io li installo sempre e li uso tranquillamente... e kaspersky non fa una piega, quindi vanno bene.

Originariamente inviato da diomarco (Messaggio 45670571)

Sto provando Potplayer su W7 e confermo che è veramente ottimo.
Ma come mai nel sito non segna W10? C'è qualche problema di compatibità?

Originariamente inviato da NeverKnowsBest (Messaggio 45670755)

Chrome, come estensioni utilizzo Adblock Plus, e Comodo.
A prescindere purtroppo il problema viene dal pacchetto codec perché la creazione della cartella (in appdata>roaming) "Browser-Security" corrisponde alla data della reinstallazione di K-Lite. A questo punto credo che pur avendolo scaricato dal sito ufficiale sia stato un pacchetto rimaneggiato.
In ogni caso mi pare che il pacchetto fosse il mega ma non ne sono sicuro al 100%.

Originariamente inviato da Phoenix2005 (Messaggio 45671399)

Non c'è nessun malware integrato nelle versioni K-Lite presenti sul sito ufficiale e anche l'HASH dei file corrisponde: per scrupolo ho testato in VM sia la versione “Full” che la “Mega” e risultano entrambe pulite. Molto più probabile che il processo in esecuzione (s768.exe) sia stato veicolato tramite altro eseguibile compromesso oppure tramite una vulnerabilità di Chrome che ha consentito in automatico l'installazione dell'estensione maligna, la quale, a sua volta, ha veicolato l'eseguibile nel sistema aggiungendolo ai processi in esecuzione automatica...ecco spiegato il motivo della data di infezione concomitante con l'installazione del pacchetto dei codec: una mera coincidenza, essendo stata l'infezione - molto probabilmente - trasmessa via Chrome nel giorno stesso dell'installazione dei K-Lite.

Dell'estensione che ha causato il problema ne esistono diverse varianti. La più conosciuta è questa:
https://www.bleepingcomputer.com/sta...exe-29299.html

Di norma, questo tipo di infezione, si propaga tramite un setup compromesso oppure tramite una pagina Web infetta che sfrutta una vulnerabilità/automatismo del browser web e si localizza in:

C: > Users > (Username) > AppData > Roaming> Browser-Security > s768.exe

Una “controllatina“ alle estensioni di Chrome a questo punto direi che è più che consigliabile: l'infezione potrebbe essere ancora presente ed attiva...

Originariamente inviato da BrandyCapp (Messaggio 45672752)

Sì, ma riguarda un fatto successo quasi 2 anni fa... cmq anche io mai usato o avuto necessità di usare i K-Lite.

Edit: cmq il file s768.exe sembra essere nulla di preoccupante (un vecchio plugin per firefox) quindi se hai pulito il PC puoi stare tranquillo :)

Originariamente inviato da iorfader (Messaggio 45663621)

mi serve un consiglio, vorrei comprare la versione usb di win 10 pro x64, non mi serve in italiano, vorrei la versione inglese (tanto poi al massimo mi scarico la lingua se cambio idea) e mi chiedevo quale mi consigliate di prendere e dove, non cerco solo la chiave, la cerco con urgenza, perciò ogni link anche in privato è oro, fatemi sapere, posso comprare anche su amazon uk senza problemi

Originariamente inviato da iorfader (Messaggio 45673507)

up, perfavore ne ho urgenza, voi dove l'avete comprato?