微点交流论坛 - 反病毒 - 恶意病毒，微点无能为力（经确认，是正常文件）

微点交流论坛 » 反病毒 » 恶意病毒，微点无能为力（经确认，是正常文件）

xunbaolangzi007
新手上路

积分 9
发帖 9
注册 2007-2-11
来自江苏-YZ

#1 恶意病毒，微点无能为力（经确认，是正常文件）

文件名: oreans32.sys
路径: C:\Windows\System32\Drivers\oreans32.sys
描述: W32/Sdbot-CNF病毒安插的Rootkit .

5555已经被病毒肆虐过了......

还有这个病毒 imapi.exe ...... 微点也没反应.....

[ Last edited by Legend on 2008-9-10 at 16:23 ]

※ ※ ※ 本文纯属【xunbaolangzi007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-7 13:31

qingfeng_
注册用户

积分 71
发帖 71
注册 2008-5-23

#2

病毒没有危害计算机的动作微点是不杀的上传的电子邮局让斑竹分析

※ ※ ※ 本文纯属【qingfeng_】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-7 19:04

goodliubi
高级用户

积分 554
发帖 555
注册 2008-8-27

#3

既然不杀，这样看扫描功能还是必要了！但微点没有！

※ ※ ※ 本文纯属【goodliubi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-8 08:29

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请楼主将“oreans32.sys”、“imapi.exe”压缩加密（密码设为：virus）后连同微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。发送完请把您的邮箱地址用论坛短消息发给我们，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-9-8 09:50

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#5

网络查询了下有的人说这个程序文件oreans32.sys属于ARP防火墙单机V4.0的驱动文件
参考：http://bbs.kingzoo.com/viewthrea ... p;extra=&page=2
oreans32.sys是Themida（一款软件加密工具）防止恶意破解的
参考：http://bbs.kafan.cn/thread-214032-1-1.html
楼主可以回忆下是否安装过上面提到的软件；
当然也有可能这个文件被感染过或者修改过，还是等待官方的定夺吧。

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2008-9-8 11:23

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#6

貌似themida的驱动

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-9-8 20:38

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

楼主反馈的 oreans32.sys 文件经微点分析确认，是正常文件。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-9-10 16:23

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号