MyCity » Windows » [izdvojeno iz druge teme] oreans32.sys

[izdvojeno iz druge teme] oreans32.sys

Napisano na dan: 23.2.2007

[izdvojeno iz druge teme] oreans32.sys
Sledeća strana Pagination

Idi na vrh

Poslao: 22 Feb 2007 21:39
Idi na vrh
offline
  • Pridružio: 22 Jul 2005
  • Poruke: 265
  • Gde živiš: Strawberry town

@bobby
Pazi kad mi to nije palo na pamet, a radim to. Nego ne nađoh kod mene ovaj
oreans32.sys



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 22 Feb 2007 22:33
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Ako nemas oreans32.sys to znaci da nemas instaliran ni jedan program koji koristi zastitu od virtuelnih masina.



Poslao: 23 Feb 2007 20:59
Idi na vrh
offline
  • Pridružio: 22 Jul 2005
  • Poruke: 265
  • Gde živiš: Strawberry town

@bobby
Izvini ali opet ja, pa da li to treba da me brine?

Poslao: 23 Feb 2007 21:05
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Moraces sam da izvedes zakljucak Smile
Ponovicu par stvari, pa ti procitaj sada pazljivo.
Ukoliko je neki program koji ste instalirali zasticen Themida protekcijom, takav program necete moci da startujete u virtuelnoj masini. Themidin drajver koji je zaduzen za detekciju virtuelne masine se zove oreans32.sys.
Taj drajver ce biti instaliran onda kada instalirate neki program koji je zasticen Themidom.

Poslao: 23 Feb 2007 21:10
Idi na vrh
offline
  • Pridružio: 22 Jul 2005
  • Poruke: 265
  • Gde živiš: Strawberry town

Below is a description of OREANS32.SYS. This application may not be safe to have on your computer. If this application is running on your computer, it is advised that you scan your computer for both viruses and spyware/adware immediately.
Ovo sam pronašao na google

Poslao: 23 Feb 2007 21:34
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Pazi, ovo gore je prilicno nebulozno i apsurdno.

Themida paket moze kupiti svako i njime zastititi svoj program:
[Link mogu videti samo ulogovani korisnici]

Cinjenica je da mnogi koriste Themidu i za zastitu svojih trojanaca/botova od analize.
Nekim AV kompanijama (ja bi ih nazvao nesposobnjakovicima) je lakse da kazu da je sve sto je pakovano Themidom lose, i to iz razloga sto oni ne mogu da analiziraju programe zasticene Themidom.
Znam par AV programa koji ce svaki program pakovan Themidom, Obsidiumom ili UPackom proglasiti za virus. McAfee je prvi koji to radi.

I sta sada? Neko ima McAfee anti-virus i kupi neki program od 500 evra koji je zasticen Themidom da ne bi neko mogao da im kopira tehnologiju koju su koristili u programu, i njemu ce McAfee ladno da izbrise program sa diska.
Treba covek da pukne jos para i za novi AV...

Sve AV kompanije rade ovako nesto u manjoj ili vecoj meri, ali ih nema puno koje ce se usuditi da protektor tipa Themida proglase za stetan samo zato sto oni nisu sposobni da probiju zastitu. Themidu koriste puno legitimnih programa.
KAV recimo ne moze da probije zastite par protektora, i on ih onda prijavljuje kao Packed.Win32.xxx, ali to radi samo za one pakere i protektore koje jos niko nije koristio za legitimne programe.

Poslao: 25 Feb 2007 18:36
Idi na vrh
offline
  • Pridružio: 22 Jul 2005
  • Poruke: 265
  • Gde živiš: Strawberry town

Hvala na iscrpnom objašnjenju , kasnije sam to pronašao i na Safer Networking Forumu( Spybot-S&D) gde su ga ispravili gre[ku pa ga ni Spybot ne prepoznaje kao pretnju.

MyCity » Windows » [izdvojeno iz druge teme] oreans32.sys

Ko je trenutno na forumu
 

Ukupno su 3938 korisnika na forumu :: 82 registrovanih, 13 sakrivenih i 3843 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, Andy, Asparagus, Asteker, bambulic, BB, bojcistv, bokicacar, boromir, Bubili, bufanje, bukefal, bunker, Chainsaw, Coabelgrade, Dejan_vw, Desmond, djboj, djonsule, DJUNTA, DonRumataEstorski, Dukelander, dule10savic, Electron, ElGenius, Flanker-G, Goran_, Hans Gajger, ILGromovnik, Istman, ivan1973, JimmyNapoli, Jomini, Jonbonjovi, kaisarevic1, kaput21, Kenanjoz, klepesina, kunktator, Marko Marković, Mercury, Mi lao shu, Milometer, milos538, Milun24, moldway, N.e.m.a.nj.a., nebojsag, nenooo, nerislav2025, oblivion, Piani Jazzer, Polifon, probisic, Pv123, Radogost, raptorsi, rednap, redstar72, repac, rovac, ruma, saputnik plavetnila, Sharpshooter, Sone0883, Srna, stingD, strn, tomo2, vaci, VBoss, VJ, voja64, volimpivuvolimrakiju, vrgudinac, WELJKO, Yekaterinburg, Zastava, ZetaMan, Zjmc, 79693, 800077