버퍼 오버플로우 탐지
버퍼 오버플로 탐지가 발생하면 스캐너는 탐지를 차단하고 온액세스 검색 메시지 대화 상자에 메시지가 기록됩니다. 대화 상자를 본 다음 추가 액션을 취할지 여부를 결정할 수 있습니다.
취할 수 있는 액션은 다음과 같습니다.
- 메시지 제거 — 목록에서 항목을 선택하고 제거를 클릭합니다.
- 제외 항목 생성 — 탐지된 프로세스가 올바르게 사용하는 프로세스이거나 잘못된 긍정인 경우 온액세스 검색 메시지 대화 상자의 정보를 사용하여 제외를 생성합니다. 이름 열의 정보를 검토하여 호출을 수행하는 쓰기가 가능한 메모리를 소유한 프로세스의 이름을 확인합니다. 프로세스 이름을 사용하여 제외를 만듭니다.
- 분석을 위해 McAfee Labs에 샘플 제출 – 스캐너에서 탐지하지 않아야 할 항목을 탐지하거나 탐지해야 할 항목을 탐지하지 않는 경우에는 McAfee Labs에 샘플을 보낼 수 있습니다.