COMODO Internet Security

[cloutz]

invece son rimasto sorpreso, positivamente, dal fatto che CIS sia riuscito a rilevare con l'euristica il Waledac scaricato da usabreakingnews.com (una specie di youradore.com), di cui avevo visto l'analisi vs GesWall su youtube..

ho provato..e infatti :


il tutto nonostante secondo VT Comodo non lo dovrebbe identificare :
http://www.virustotal.com/analisis/a...e2ac1e60115890

Saluti

[erreale]

Originariamente inviato da cloutz

invece son rimasto sorpreso, positivamente, dal fatto che CIS sia riuscito a rilevare con l'euristica il Waledac scaricato da usabreakingnews.com (una specie di youradore.com), di cui avevo visto l'analisi vs GesWall su youtube..

ho provato..e infatti :


il tutto nonostante secondo VT Comodo non lo dovrebbe identificare :
http://www.virustotal.com/analisis/a...e2ac1e60115890

Saluti

Su VT non viene usato (ad oggi) il "db" euristico, ma solo quello "standard".

[cloutz]

Originariamente inviato da erreale

Su VT non viene usato (ad oggi) il "db" euristico, ma solo quello "standard".

Grazie erreale...sempre gentilissimo
p.s.: il problema sulla rilevazione di Antivir9 probabilmente è un errore mio (un caso isolato..vedi qui), infatti non si è più ripresentato...

Saluti

[kkt77]

Salve a tutti, gentili utenti.
Pur usando il CIS e prima il firewall da molto tempo, solo oggi mi decido a porre una domanda, che di cui tanto temo già la risposta...
Parliamo del firewall.
In poche parole, se per Mozilla Firefox applico le regole del Browser-Web, Firefox si comporta male, cioè va lento.
Al contrario, se lo definisco come una "Trusted Application", non ho problemi.
E' un problema solo mio.... o l'avete anche voi?

Per informazioni, il computer è su una LAN casalinga.

Grazie in anticipo

[Roby_P]

Originariamente inviato da kkt77

Salve a tutti, gentili utenti.
Pur usando il CIS e prima il firewall da molto tempo, solo oggi mi decido a porre una domanda, che di cui tanto temo già la risposta...
Parliamo del firewall.
In poche parole, se per Mozilla Firefox applico le regole del Browser-Web, Firefox si comporta male, cioè va lento.
Al contrario, se lo definisco come una "Trusted Application", non ho problemi.
E' un problema solo mio.... o l'avete anche voi?

Per informazioni, il computer è su una LAN casalinga.

Grazie in anticipo

Ciao kkt77
come va con CIS? Ancora troppi falsi positivi?

Non so se quello che temevi di sentire è che a noi Firefox non da problemi, però è così, a me non da nessun problema
Non credo cmq si tratti di niente di particolare: tutte le applicazioni vanno meglio se applichi la policy "Trusted Application", in pratica sono libere di fare quello che gli pare!! Vedessi eMule
A meno che Firefox non ti si pianti io non credo tu ti debba preoccupare

Ciao ciao

[Xaolao]

Originariamente inviato da @Sirio@

...te ne dovrei volere per che cosa?? Anzi ti ringrazio.
Cmq mi avete convinto metterò anche questo in prima pagina, anche se imo non riguarda il funzionamento di CIS bensì del WebGuard.

Sì, sono d'accordo, non riguarda strettamente CIS, ma penso sarà utile a molti.

Originariamente inviato da @Sirio@

I test li faccio da me, certo non sono un esperto però posso vedere le percentuali di rilevamento. Se vuoi c'è darcjrt nel forum ufficiale internazionale che esegue parecchi test, li puoi trovare qui.

Bhè, io i test non sono in condizione di poterli fare e spero che un giorno saranno disponibili risultati "ufficiali" da commentare .

Originariamente inviato da @Sirio@

Tutti quelli che sono qui hanno diritto a dire la loro, tu soprattutto visto che sei un "aficionados"

Gracias

Originariamente inviato da @Sirio@

Io la tengo su High e non ho problemi... fai delle prove, cmq ultimamente hanno risolto i problemi con i falsi positivi.

Allora provo anch'io su High.

Originariamente inviato da @Sirio@

Grazie, all'occorrenza ti faremo sapere

ok, a disposizione

Originariamente inviato da @Sirio@

Ciao caro.

Ciao Sirio

[kkt77]

Per Roby_P:
Guarda.... seguo non assiduamente questa discussione, ma a me i falsi positivi piovono.
L'ultimo è stato il codec ffvfw.exe.
A te l'antivirus come si comporta?
Riguardo a Firefox, ovviamente la risposta che temevo è quella che mi hai dato.
Però.... non ho capito una cosa:
1) tu usi firefox?
2) se la usi, come l'hai autorizzata?

Io, credo che se c'è un modo "Browser Web", i borwser web debbano essere in quel modo autorizzati; così ho fatto con Internet Explorer, che non mi da problemi.
Per cui, non mi andrebbe di autorizzare Firefox come una trusted application; se lo faccio, Firefox non mi dà problemi.
I problemi me li dà se lo autorizzo come web-browser ed il problema è che ogni tot di tempo (meglio, dopo un certo numero di IP incontrati), firefox resta troppo in attesa, prima di caricare la successiva pagina.
Ti ringrazio in anticipo... e fammi sapre anche come ti si comporta l'antivirus, con euristica media o bassa.

p.s. dal sito ufficiale CIS vedo proprio che non sono l'unico con i falsi positivi

[Xaolao]

Originariamente inviato da Roby_P

Ciao kkt77
come va con CIS? Ancora troppi falsi positivi?

Non so se quello che temevi di sentire è che a noi Firefox non da problemi, però è così, a me non da nessun problema
Non credo cmq si tratti di niente di particolare: tutte le applicazioni vanno meglio se applichi la policy "Trusted Application", in pratica sono libere di fare quello che gli pare!! Vedessi eMule
A meno che Firefox non ti si pianti io non credo tu ti debba preoccupare

Ciao ciao

Sono d'accordo; io poi non vedo proprio differenze tra le due impostazioni...

@kkt77
Quindi penso che tu debba valutare l'entità del rallentamento perché se è una cosa normale dovrebbe essere una cosa tutto sommato minima...

[Restless]

Una domanda, scusate se parlo uso termini un po' "ignoranti".
Supponiamo di usare ZA o PC Tools, e di dare sempre a tutti i programmi manualmente l'accesso completo alla rete. Questi firewall bloccano continuamente in ogni caso alcuni pacchetti che non so cosa siano.
Al contrario Comodo non sembra bloccarli, o così perlomeno non risulta nel log o nel sommario, a meno che non si blocchi esplicitamente un programma per l'accesso al web, in entrata o in uscita.
Quindi vi domando, cosa sono i pacchetti che generalmente bloccano e segnalano gli altri 2 firewall? Comodo è in grado di bloccarli anche se non vengono segnalati, oppure va configurato in un certo modo?

grazie, ciao!

[kkt77]

Salve,

dunque, premesso che il problema l'ho aggirato nel seguento modo:
1) nella navigazione sicura uso Internet Explorer
2) nella navigazione un po' più a rischio o quando voglio scaricare un video da qualche sito (non conosco analoghi pulg-in per IE), uso firefox (sì lo so...dovrei adoperare altre soluzioni....)

Il rallentamento che vedo su firefox non è normale, perché apparentemente sembra un intasamento del sito, che quindi risponde con lentezza (anche più di un minuto, a volte 2 o 3 per aprire una pagina), ma se aprivo quel sito con IE, allora il sito si apriva subito.
Mi sono fatto l'opinione che le restrizioni di sicurezza che CIS inpone ai web-browser, si concilino male con il comportamento di Firefox.
Ciò che qui volevo appurare è se è un comportamento che si verifica solo sul mio pc o anche a voi.
Il problema non si presenta subito, ma dopo 10 minuti (circa) di navigazione, su siti sicuri e tranquilli.

Ripeto, sto parlando di firefox autorizzato come web-browser.
Un saluto a tutti,

Per Restless; non sono un esperto, ma Comodo blocca tutto ciò che gli si dice di bloccare.
Forse, non ti segnala quando blocca un programma che tu gli hai detto di bloccare (perché dirti che fa' una cosa che tu stesso gli hai detto di fare), pur bloccandolo.
Eventualmente, in alcuni casi puoi settare la regola in modo che metta su log ciò che blocca.

[Roby_P]

Originariamente inviato da kkt77

Per Roby_P:
Guarda.... seguo non assiduamente questa discussione, ma a me i falsi positivi piovono.
L'ultimo è stato il codec ffvfw.exe.
A te l'antivirus come si comporta?
Riguardo a Firefox, ovviamente la risposta che temevo è quella che mi hai dato.
Però.... non ho capito una cosa:
1) tu usi firefox?
2) se la usi, come l'hai autorizzata?

Io, credo che se c'è un modo "Browser Web", i borwser web debbano essere in quel modo autorizzati; così ho fatto con Internet Explorer, che non mi da problemi.
Per cui, non mi andrebbe di autorizzare Firefox come una trusted application; se lo faccio, Firefox non mi dà problemi.
I problemi me li dà se lo autorizzo come web-browser ed il problema è che ogni tot di tempo (meglio, dopo un certo numero di IP incontrati), firefox resta troppo in attesa, prima di caricare la successiva pagina.
Ti ringrazio in anticipo... e fammi sapre anche come ti si comporta l'antivirus, con euristica media o bassa.

p.s. dal sito ufficiale CIS vedo proprio che non sono l'unico con i falsi positivi

Ciao kkt77,
anche io uso Firefox (solo Firefox e non IE) e ce l'ho su Web Browser e non ho nessun problema di rallentamento.
Ma che ti dice il Firewall Events? Niente di strano?
Che componenti aggiuntivi hai installato?
Forse il problema è il D+ visto che IE non ti da problemi. Magari hai negato qualche autorizzazione che invece era necessaria?!? Com'è impostato il D+ in Paranoid o in Safe Mode?

Io la suite completa l'ho installata da poco e su un solo pc, però su quel pc c'è ben poco con cui confondersi
Lo usa mia sorella e ci sono 4 programmi in tutto
Quindi niente falsi positivi fino ad ora, neanche uno

Ciao ciao

[Roby_P]

Originariamente inviato da Restless

Una domanda, scusate se parlo uso termini un po' "ignoranti".
Supponiamo di usare ZA o PC Tools, e di dare sempre a tutti i programmi manualmente l'accesso completo alla rete. Questi firewall bloccano continuamente in ogni caso alcuni pacchetti che non so cosa siano.
Al contrario Comodo non sembra bloccarli, o così perlomeno non risulta nel log o nel sommario, a meno che non si blocchi esplicitamente un programma per l'accesso al web, in entrata o in uscita.
Quindi vi domando, cosa sono i pacchetti che generalmente bloccano e segnalano gli altri 2 firewall? Comodo è in grado di bloccarli anche se non vengono segnalati, oppure va configurato in un certo modo?

grazie, ciao!

Ciao Restless,
non ti preoccupare COMODO blocca tutto quello che deve bloccare è solo che non riporta un bel niente nel Firewall Event a meno che tu non gli dica di farlo
In somma di default nel Firewall Event COMODO non riporta niente!!
Poi il grado di filtraggio che deve applicare lo decidi tu scegliendo il Firewall Security Level, come ti ha spiegato anche filippom.

Ciao ciao

[Xaolao]

Originariamente inviato da Restless

Una domanda, scusate se parlo uso termini un po' "ignoranti".
Supponiamo di usare ZA o PC Tools, e di dare sempre a tutti i programmi manualmente l'accesso completo alla rete. Questi firewall bloccano continuamente in ogni caso alcuni pacchetti che non so cosa siano.
Al contrario Comodo non sembra bloccarli, o così perlomeno non risulta nel log o nel sommario, a meno che non si blocchi esplicitamente un programma per l'accesso al web, in entrata o in uscita.
Quindi vi domando, cosa sono i pacchetti che generalmente bloccano e segnalano gli altri 2 firewall? Comodo è in grado di bloccarli anche se non vengono segnalati, oppure va configurato in un certo modo?

grazie, ciao!

In PC Tools vedevi molte connessioni bloccate perché, anche se davi comunque accesso completo a tutte le applicazioni, rimanevano comunque le "Regole avanzate", per molte delle quali di default è impostata la registrazione su Sì.
ZA non lo conosco.
Vai tranquillo che CIS funziona benissimo anche se non vedi tutti sti eventi bloccati, l'importante, come ti è stato già detto e come è scritto anche nella guida, è che a regime tu arrivi a utilizzare l'impostazione "Custom Policy Mode".

Un saluto

[Romagnolo1973]

Originariamente inviato da kkt77

Per Roby_P:
Guarda.... seguo non assiduamente questa discussione, ma a me i falsi positivi piovono.
L'ultimo è stato il codec ffvfw.exe.
A te l'antivirus come si comporta?
Riguardo a Firefox, ovviamente la risposta che temevo è quella che mi hai dato.
Però.... non ho capito una cosa:
1) tu usi firefox?
2) se la usi, come l'hai autorizzata?

Io, credo che se c'è un modo "Browser Web", i borwser web debbano essere in quel modo autorizzati; così ho fatto con Internet Explorer, che non mi da problemi.
Per cui, non mi andrebbe di autorizzare Firefox come una trusted application; se lo faccio, Firefox non mi dà problemi.
I problemi me li dà se lo autorizzo come web-browser ed il problema è che ogni tot di tempo (meglio, dopo un certo numero di IP incontrati), firefox resta troppo in attesa, prima di caricare la successiva pagina.
Ti ringrazio in anticipo... e fammi sapre anche come ti si comporta l'antivirus, con euristica media o bassa.

p.s. dal sito ufficiale CIS vedo proprio che non sono l'unico con i falsi positivi

il mio FF è autorizzato come web browser e va una scheggia, solo di poco inferiore a Opera10 che però ha problemi di compatibilità con certi siti, penso che il tuo problema sia più nelle impostazioni di FF che piuttosto nel FW, magari passando al FF 3.1 che ha un nuovo motore di rendering Tracemonkey potresti risolvere vedi qui

[adelghis]

scusate se mi intrometto
premetto che avevo installato il firewall di comodo con il defense + fino a qualche mese fa con avira antivir premium
poi ho trovato via internet una promozione che mi ha consentito di installare la suite completa di avira gratuitamente
visto che il consumo di risorse è diminuito ed io non proprio un genio del pc, ho deciso di mollare comodo e affidarmi ad avira
se devo dire la verità mi sembra che tutto sia OK
però oggi entrando in geekissimo ho visto che parlavano di un programmino che rileva le vulnerabilità del pc, tale programma si chiama CLT.exe ed è di comodo
mi ha trovato un numero di vulnerabilità immenso.
scusate forse ne avete già parlato ma putroppo leggere 366 pagine non è molto facile per cui mi ritrovo a fare agli esperti questa domanda:
è conveniente disinstallare la suite completa di avira per quella di comodo?
oppure installare comodo e disabilitare l'antivirus
oppure mantenere la suite di avira

ringrazio tutti anticipatamente per la risposta

[Romagnolo1973]

Originariamente inviato da adelghis

scusate se mi intrometto
premetto che avevo installato il firewall di comodo con il defense + fino a qualche mese fa con avira antivir premium
poi ho trovato via internet una promozione che mi ha consentito di installare la suite completa di avira gratuitamente
visto che il consumo di risorse è diminuito ed io non proprio un genio del pc, ho deciso di mollare comodo e affidarmi ad avira
se devo dire la verità mi sembra che tutto sia OK
però oggi entrando in geekissimo ho visto che parlavano di un programmino che rileva le vulnerabilità del pc, tale programma si chiama CLT.exe ed è di comodo
mi ha trovato un numero di vulnerabilità immenso.
scusate forse ne avete già parlato ma putroppo leggere 366 pagine non è molto facile per cui mi ritrovo a fare agli esperti questa domanda:
è conveniente disinstallare la suite completa di avira per quella di comodo?
oppure installare comodo e disabilitare l'antivirus
oppure mantenere la suite di avira

ringrazio tutti anticipatamente per la risposta

Il FW di Avira è vergognoso, basta che cerchi googlando Matousec e vedrai quanto è fragile, per il resto l'AV è il migliore al mondo, puoi quindi tornare su CIS FW e D+ e tenere Avira quale AV ora è appena uscita la 9 che anche nella versione free compre da spyware e adaware quindi sostanzialmente analoga alla premium a parte l'inutile webguard e mailguard. CIS e Avira sono 2 fidanzatini da sempre oppure usi tutto CIS AV compreso
Meglio un ottimo FW con un ottimo Hips che un ottimo AV con un FW ridicolo e senza Hips, su questo non ci piove a patto di saper interpretare i messaggi del HIPS, ovvio.
PS La suite di Avira se la installi personalizzata puoi non installare il FW, quindi di fatto se trovi o hai una promo, utilizzi solo l'AV

[Roby_P]

Originariamente inviato da Romagnolo1973

Il FW di Avira è vergognoso, basta che cerchi googlando Matousec e vedrai quanto è fragile, per il resto l'AV è il migliore al mondo, puoi quindi tornare su CIS FW e D+ e tenere Avira quale AV ora è appena uscita la 9 che anche nella versione free compre da spyware e adaware quindi sostanzialmente analoga alla premium a parte l'inutile webguard e mailguard. CIS e Avira sono 2 fidanzatini da sempre oppure usi tutto CIS AV compreso
Meglio un ottimo FW con un ottimo Hips che un ottimo AV con un FW ridicolo e senza Hips, su questo non ci piove a patto di saper interpretare i messaggi del HIPS, ovvio.
PS La suite di Avira se la installi personalizzata puoi non installare il FW, quindi di fatto se trovi o hai una promo, utilizzi solo l'AV

Non va non va!!
Mi hai messo una faccina sola ed è pure sbagliata!
Quella guista era questa
Al massimo potevo passarti questa

[Romagnolo1973]

Originariamente inviato da Roby_P

Non va non va!!
Mi hai messo una faccina sola ed è pure sbagliata!
Quella guista era questa
Al massimo potevo passarti questa

desculpa falta de romantismo
Scusa mancanza di romanticismo , hai ragione perfettamente

[ISOLA]

-

[ISOLA]

.