Entdeckung von Buffer Overflows
Wenn ein Buffer Overflow entdeckt wird, blockiert der Scanner die Entdeckung, und im Dialogfeld Nachrichten vom Scannen bei Zugriff wird eine Nachricht angezeigt wird. Sie können das Dialogfeld anzeigen und dann entscheiden, ob Sie zusätzliche Aktionen ausführen möchten.
Sie können unter anderem die folgenden Aktionen ausführen:
- Entfernen der Nachricht: Wählen Sie die Nachricht in der Liste aus, und klicken Sie auf Entfernen.
- Erstellen eines Ausschlusses: Wenn der entdeckte Prozess falsch-positiv ist oder legitim verwendet wird, so können Sie anhand der Angaben im Dialogfeld Nachrichten vom Scannen bei Zugriff einen Ausschluss erstellen. In der Spalte Name finden Sie den Namen des Prozesses, zu dem der beschreibbare Speicher gehört, über den der Aufruf ausgeführt wird. Verwenden Sie diesen Prozessnamen, um einen Ausschluss zu definieren.
- Senden eines Beispiels an McAfee Labs zur Analyse: Wenn der Scanner etwas entdeckt, was Ihrer Meinung nach nicht entdeckt werden sollte, oder im Gegenteil etwas nicht entdeckt, was Ihrer Meinung nach entdeckt werden sollte, können Sie die betreffenden Beispieldaten zur Analyse an McAfee Labs einsenden.