今天，群里有一成员，说发现木马，报的是这个：oreans32.sys

这个驱动在比较久以前在崔衍渠的微博还是百度空间看到过，说这个不是木马。。后来，我安装了几款软件之后，我的电脑里也存在这个驱动：oreans32.sys




经过这成员一提出来，我也想弄明白，这个驱动oreans32.sys到底是谁生成在我的电脑里面的。。


经过一番搜索，发现，与这个WIBUKEY(加密狗)有关系。。。


所以，当大家发现有软件报这个：oreans32.sys驱动有病毒的时候，应该首先查查，是否运行了某种加密软件，或者是安装了某种加密狗。或者是安装了什么破解软件。。。假如确实没有的话，就可以将这个驱动压缩，备份一下，然后将oreans32.sys这个驱动删除到回收站。


观察几天，运行自己常用的软件，假如没有异常，删除掉这个驱动也是没有啥问题的。


PS：假如有某个原来正常的软件，突然提示出错，或者是打不开之类的，就应该尝试还原这个驱动。。然后重启再试。。

用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36 SE 2.X MetaSr 1.0