Detectado un problema en la regla “Impedir la falsificación de procesos de Windows” con el Parche 3 para VirusScan Enterprise 8.7i

McAfee ha notificado un problema en la regla “Impedir la falsificación de procesos de Windows” después de instalar el parche 3 para VirusScan Enterprise 8.7i, no es un problema grave ya que esta regla no viene activada por defecto

Esta regla se encuentra dentro de “Protección de acceso” “Protección estándar de antivirus” "Impedir la falsificación de procesos de Windows", la cual contiene una exclusión válida para Explorer.exe

Si esta regla se configura para bloquear, se impedirá la carga del Explorer.exe en el momento del inicio del sistema.

Este problema se resuelve con una actualización del vscan.bof contenido en el sitio de actualizaciones de McAfee. Este archivo de actualización se descargará automáticamente y se aplica a todos los sistemas de VSE (independientemente del nivel de parche) exactamente igual que los archivos DAT.

NOTA: Este archivo de contenido también es utilizado por VirusScan Enterprise 8.5i. Después de la actualización, tanto VSE 8.7i y 8.5i informará en “Versión de DAT de protección de acceso y contra desbordamiento de búfer” 480.

Solución

Si se ha activado la opción de Bloquear y no se había actualizado el vscan.bof, se deben seguir los siguiente pasos para solucionar el problema:
 

1. Desactivar la regla de protección de acceso.

2. Para abrir la consola de VirusScan  presione CTRL + ALT + SUPR.
3. Haga clic en Administrador de tareas, Archivo, Nueva tarea (Ejecutar. ..)
4. Navegue a C:\Archivos de programa\McAfee\VirusScan Enterprise\mcconsol.exe.
5. Haga clic en Aceptar.
6. Haga clic en “Protección de acceso” y seleccione Propiedades.
7. Seleccione  “Protección estándar de antivirus”
8. Seleccione "Impedir la falsificación de procesos de Windows" y desactive la opción Bloquear.
   
   NOTA: Si lo desea, también puede anular la selección Informar.
    
9. Haga clic en Aceptar.

Véase el artículo KB68448 de Soporte de McAfee para más detalles.

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA   18 de Marzo de 2010