Disver Posted September 15, 2010 Share Posted September 15, 2010 http://heavenward.ru/removeany_search.php?lang=ru&q=BCDD45C1.oreans32.sys Хотелось бы услышать мнение админов. Вчера было всё нормально, никаких всплывающих окон не было с предупреждением об опасности заражения вирусом. Link to comment Share on other sites More sharing options...
Anem Posted September 15, 2010 Share Posted September 15, 2010 (edited) oreans32.sys находится в папке C:\Windows\System32\drivers. Известны следующие размеры файла для Windows XP 33,824 байт (63% всех случаев), 33,952 байт, 33,920 байт, 33,856 байт. Драйвер может быть включен и выключен из Панели Инструментов - Сервисы или другими программами. Нет информации о создателе файла. Приложение не видно пользователям. Нет детального описания сервиса. Это не системный файл Windows. oreans32.sys представляется сжатым файлом. Поэтому технический рейтинг надежности 53% опасности, тем не менее, так же прочитайте отзывы пользователей. Важно: Некоторые вредоносные программы маскируют себя как oreans32.sys, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс oreans32.sys на вашем компьютере является программой-вредителем. Мы рекомендуем Security Task Manager для проверки надежности вашего компьютера. Есть компания Oreans Technology которая разработала запаковщик Themida, который исопльзуется в файле l2.exe если я не ошибаюсь. Edited September 15, 2010 by Anem Link to comment Share on other sites More sharing options...
Disver Posted September 15, 2010 Author Share Posted September 15, 2010 вот ещё инфа об этом файле http://www.securelist.com/ru/descriptions/192836/Backdoor.Win32.BlackHole.h#template_dropper_create Link to comment Share on other sites More sharing options...
Disver Posted September 28, 2010 Author Share Posted September 28, 2010 тишина как в танке Link to comment Share on other sites More sharing options...
VisenT Posted September 28, 2010 Share Posted September 28, 2010 А что вам должны ответить? файл распознается как вирус т.к антивирус не может раскодировать его содержимое оО Link to comment Share on other sites More sharing options...
ZxFreemanx Posted September 28, 2010 Share Posted September 28, 2010 Скорее всего нет, у меня при установке линейджа нод32 всегда жалуется на Themida, так же при игре в ла2 фаерволл пишет что то про ICPM пакеты типа вирусы там, бред. Link to comment Share on other sites More sharing options...
Disver Posted October 9, 2010 Author Share Posted October 9, 2010 Хотелось бы услышать мнение админов, но похоже не суждено этому, они слишком занеты чтобы отвлекатся на такую фигню, как вирус, тему можно закрывать, спс за внимание Link to comment Share on other sites More sharing options...
GM-Himba Posted October 9, 2010 Share Posted October 9, 2010 Хотелось бы услышать мнение админов, но похоже не суждено этому, они слишком занеты чтобы отвлекатся на такую фигню, как вирус, тему можно закрывать, спс за внимание Прежде чем делать поспешные выводы, почитай /index.php?showtopic=63962&st=0&p=1129095&hl=oreans32.sys&fromsearch=1&#entry1129095">тут и /index.php?showtopic=63892&st=0&p=1127796&hl=oreans32.sys&fromsearch=1&#entry1127796">тут Link to comment Share on other sites More sharing options...
Recommended Posts