Mcafee企业版8.0i缓冲区溢出保护及解决办法和卸载.doc

Mcafee企业版8.0i缓冲区溢出保护的解决办法昨天没有装成Symantec AntiVirus v10 简体中文版改用了 Mcafee 企业版 8.0i ,也是一个不错的软件。不过今天发现缓冲区溢出保护像下面的错误提示，每几秒就来一个，很是烦人：2005-9-99:53:16被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:WINNTexplorer.exe:GetProcAddressbo:stack2005-9-99:53:17被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtectbo:stack2005-9-99:53:30被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtectbo:stack2005-9-99:53:34被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtectbo:stack2005-9-99:53:42被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtectbo:stack2005-9-99:53:47被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:WINNTexplorer.exe:GetProcAddressbo:stack2005-9-99:53:50被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtectbo:stack2005-9-99:53:55被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:WINNTexplorer.exe:GetProcAddressbo:stack2005-9-99:55:20被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:WINNTexplorer.exe:GetProcAddressbo:stack所以，还是看看吧。原来8.0i版本有个很大的特色就是加了buffer overflow protection（缓冲区溢出保护），打开这项功能有的时候会导致某些软件无法正常使用，很多人由此就把McAfee的该功能给关闭了，其实没有必要。哪就看看解决办法吧：1.打开mcafee的控制台2.找到“缓冲区溢出保护”，打开日志先看看有哪此进程被记录和和正确的API名称。比如以下：2005-9-99:53:50被缓冲区溢出保护阻挡 VIGOWIRELESSusernameC:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtectbo:stack进程名：IEXPLORE.EXEAPI名：VirtualProtect3.找到“缓冲区溢出保护”，打开“属性”，根据刚才的进程名和API名，增加“缓冲区溢出保护排除”的项目。4.增加完后，确定应用就可以了。P.S:缓冲区溢出保护可以阻止利用缓冲区溢出在计算机上执行代码。此功能会检测到从堆栈中的数据开始运行的代码，并阻止该代码运行。但是，此功能不阻止数据写入堆栈。即使缓冲区溢出保护功能会阻止受到利用的代码运行，也不要指望受到利用的应用程序仍然会保持稳定。VirusScan Enterprise 为大约 30 种最常用且最容易受利用的软件应用程序及微软 Windows 服务提供缓冲区溢出保护。这些受保护的应用程序在一个单独的缓冲区溢出保护特征码文件中定义。此 DAT 文件在常规更新期间随病毒特征码文件一起下载。到本产品发布之日为止，缓冲区溢出保护码文件中包括以下应用程序：- dllhost.exe- EventParser.exe- excel.exe- explorer.exe- frameworkservice.exe- ftp.exe- iexplore.exe- inetinfo.exe- lsass.exe- mapisp32.exe- mplayer2.exe- msaccess.exe- msimn.exe- mstask.exe- msmsgs.exe- NaimServ.exe- Naprdmgr.exe- Outlook.exe- powerpnt.exe- rpcss.exe- services.exe- sqlservr.exe- SrvMon.exe- svchost.exe- visio32.exe- VSEBOTest.exe- w3wp.exe- winword.exe- wmplayer.exe- wuauclt.exeMcaFee和缓冲区溢出保护冲突问题解决办法第一条：2006-7-2615:19:24被缓冲区溢出保护阻挡WORKGROUPcy C:Program FilesInternet ExplorerIEXPLORE.EXE:VirtualProtect bo:stack第二条：2006-7-26 15:20:06被缓冲区溢出保护阻挡WORKGROUPcy C:Program FilesInternet ExplorerIEXPLORE.EXE:GetProcAddress bo:stack第三条：2006-7-2615:20:22被缓冲区溢出保护阻挡 WORKGROUPcy C:WINNTexplorer.exe:GetProcAddress bo:stack第四条：2006-7-2615:21:12 被缓冲区溢出保护阻挡WORKGROUPcy C:WINNTexplorer.exe:VirtualProtect bo:stack其中：第一条中的：IEXPLORE.EXE:VirtualProtect第二条中的：IEXPLORE.EXE:GetProcAddress第三条中的：explorer.exe:GetProcAddress第四条中的：explorer.exe:VirtualProtect就是我们所需要的进程名称跟API，把它们都加到排除里面。问题就解决了Mcafee 8.5 无法卸载 A: 卸载8.5，需要先关闭8.5的保护，再运行program files里面的frminst /forceuni