Desbordamiento de bufer en varios equipos de una red

[inato]

Hola a todos.

administro una red de 120 estaciones de trabajo. la mayoría xp. tengo como antivirus viruscan 8.5 de mcafee, agrupado por la herramienta epo 4.0.

De forma repentina unos 10 equipos comienzan a dar alertas de desbordamiento de bufer. el caso es que el antivirus dice que lo detecta y lo bloquea (el desbordamiento de bufer), pero yo no me quedo tranquilo. Me da la sensación de que ha entrado en la red algún virus que está originando estos mensajes y alertas...

Alguien ha tendio alguna experiencia parecida?? Alguien recomienda algún procedimiento de actuación??

Gracias de antemano. Cualquier sugerencia-comentaria será bien recibido.

Saludos

[j8k6f4v9j]

Supongo que la solución de seguridad te dará algún tipo de información acerca del causante de dicho desbordamiento ...

Aún así, si sólo son 10 las estaciones de trabajo siendo similares, quizá la mejor forma de investigar la fuente sería buscar qué las diferencia del resto de los equipos.

Salu2



http://img359.imageshack.us/img359/6631/celliigy4.pngKeep on Rollin' :mad:

[RaidMan]

Hola a todos.

[...]
...viruscan 8.5 de mcafee, agrupado por la herramienta epo 4.0.

Alguien ha tendio alguna experiencia parecida?? Alguien recomienda algún procedimiento de actuación??

Gracias de antemano. Cualquier sugerencia-comentaria será bien recibido.

Saludos


Sip, yo he tenido experiencia en eso:

El problema es el McAfee. Detecta desbordamientos de buffer que no existen. Por ejemplo al abrir un archivo con WMP de mas de 800MB el McAfee da alerta de desbordamiento de buffer, cuelga el WMP y no lo puedes volver a abrir hasta que matas su proceso.


No hay virus molestando, puede ser que lo haya, pero si son solo alertas de desbordamiento de buffer, sin alertas de virus añadidas, ten por seguro que es el McAfee haciendo el tonto.

Te recomiendo que instales otro. Yo quite el McAfee e instale otro antivirus y no detecto ningun virus ni dio mas problemas de "desbordamiento de buffer"



Un saludo