Dit is een van de verschillende artikelen over gebeurtenis-id: 516 die door VSE wordt gegenereerd. Elk artikel behandelt een andere oorzaak en biedt een andere oplossing.

BELANGRIJK: gebeurtenis 516 duidt niet op een probleem met VirusScan Enterprise (VSE); het heeft betrekking op een nieuwe beveiligingsfunctie van VSE.

Gebeurtenis 516 wordt gegenereerd om de aandacht van de beheerder te richten op mogelijk beschadigde McAfee-code. Wanneer het voor een proces is toegestaan vreemde code uit te voeren binnen de adresruimte van een McAfee-proces, kunnen bepaalde toegangsbeveiligingsregels worden omzeild doordat de meeste toegangsbeveiligingsregels McAfee-processen vertrouwen. In veel toepassingen van derden wordt deze techniek gebruikt om een organisatie waardevolle functionaliteit te bieden. Deze gebeurtenis-id's kunnen er echter ook op wijzen dat het systeem is geïnfecteerd met rootkit-achtige malware of dat er een tussenkomende toepassing van een derde wordt uitgevoerd.

VSE genereert deze gebeurtenis wanneer zich een van de volgende situaties voordoet:

• Een of meer DLL-bestanden die door het genoemde proces worden geladen, zijn afkomstig van een externe leverancier (anders dan McAfee of Microsoft) en bevatten niet-vertrouwde code.
• De DLL-bestanden die door het genoemde proces worden geladen, zijn afkomstig van Microsoft (en worden als betrouwbaar beschouwd), maar de routine voor het verifiëren van de betrouwbaarheid retourneert een fout.
• McAfee Agent laadt bepaalde DLL-bestanden die niet over de McAfee-handtekening beschikken die verplicht is voor inspectie door VSE 8.8.