NetWork Associates

Web SATINFO (Mayorista Oficial de McAfee en España)

Servicios Antivirus McAfee ASaP

SERVICIO ASISTENCIA TÉCNICA INFORMÁTICA
www.satinfo.es

Anterior

 

Exclusión de WinVNC en VirusScan

 

VirusScan Enterprise y el Servicio de Total Protection detectan WinVNC como un Programa Potencialmente no Deseado (PUP), RemAdm-VNCView.

Algunas herramientas de administración remota pueden ser utilizadas de forma maliciosa y se incluyen en la detección de Programa Potencialmente no Deseado por esta razón. Si esta aplicación se utiliza de forma legítima en su entorno deberá añadirla a la lista de exclusiones.

 

IMPORTANTE: Para solventar el problema se necesita lo siguiente:

 

Ver la sección Información Adicional Importante para obtener instrucciones sobre como reiniciar los servicios de WinVNC si al añadir las exclusiones no se resuelve el problema por completo.

 

NOTA: Si la aplicación VNCViewer fue eliminada después de aplicar el DAT 5386 o posterior, McAfee recomienda añadir la exclusión de Programas Potencialmente no Deseados y tomar una de las siguientes acciones:

 

 Añadir RemAdm-VNCView a la lista de exclusiones de Programas no Deseados:

 Para VirusScan Enterprise (VSE) 8.5i:

  1. Ir a Inicio, Programas, McAfee (o Network Associates), Consola de VirusScan.
  2. Botón derecho en Directiva de Programas no Deseados y seleccionar Propiedades.
  3. Seleccionar Exclusiones.
  4. Seleccionar Añadir, introducir RemAdm-VNCView, y Aceptar.
  5. Aceptar para cerrar la ventana Definir las Exclusiones.
  6. Aceptar para cerrar la ventana de Directiva de Programas no Deseados.
  7. Cerrar la Consola de VirusScan.

 Para VirusScan Enterprise (VSE) 8.0i:

  1. Ir a Inicio, Programas, Network Associates, Consola de VirusScan..
  2. Botón derecho en Directiva de Programas no Deseados y seleccionar Propiedades.
  3. Seleccionar Exclusiones.
  4. Seleccionar Añadir, introducir RemAdm-VNCView, y Aceptar.
  5. Aceptar para cerrar la ventana Definir las Exclusiones.
  6. Aceptar para cerrar la ventana de Directiva de Programas no Deseados.
  7. Cerrar la Consola de VirusScan..

 

Para el Servicio de Total Protection:

 Para crear una exclusión de un PUP en Total Protection, se debe crear una nueva política

Para ello se deben realizar los siguientes pasos:

  1. Acceder a http://www.mcafeeasap.com.
  2. Seleccionar Grupos + Políticas.
  3. Seleccionar Añadir Política.
  4. En el campo nombre de Política, introducir un nombre para la nueva política.
  5. Seleccione Protección Anti-Spyware.
  6. En Programas Permitidos seleccione la opción Permitir para RemAdm-VNCView.
  7. Seleccione Guardar.

 

Información Adicional IMPORTANTE:

El DAT 5388 contiene una completa reclasificación para drivers VNC. (Ejemplo: drivers VNC reclasificados como RemAdm-VNCViewer).

 En algunas instalaciones, generalmente con Total Protection 4.7, puede ser necesario reiniciar el servicio WinVNC4 para que la exclusión se aplique correctamente

En tal caso se deben seleccionar los pasos siguientes para reiniciar el servicio WinVNC4: 

 

Reiniciar el servicio WinVNC4:

  1. Seleccione Inicio, Ejecutar, escriba services.msc y Aceptar.
  2. Botón derecho sobre VNC Server Versión 4 y seleccione Reiniciar.

    NOTA: En este punto la exclusión debería ser iniciada por el servicio de análisis.
  3. Verificar que la exclusión se esté aplicando después del reinicio del servicio:
    1. Seleccione Inicio, Ejecutar, escriba regedit y Aceptar.
    2. Vaya hasta:

      [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP]
    3. Verifique que las siguientes cadenas REG_MULTI_SZ existan:

      DetectionExclusions
      UserDefinedExclusions
    4. Botón derecho sobre cada una de las cadenas y seleccionePropiedades.
    5. Verifique que se muestre RemAdm-VNCView en el campo Value data para cada cadena.

 

Nota: Se ha retirado la descarga de VirusScan 8.7i de nuestra web por unas incidencias con el cliente de Lotus Notes y la tarea de réplica propia de VirusScan.

 

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMÁTICA   03 de Octubre de 2008


 

Anterior