COMODO Internet Security

[@Sirio@]

Originariamente inviato da ShoShen

[...]
@ sirio
ho fatto analizzare adesso s1 temp su vista e ottengo questo risultato

http://www.virustotal.com/it/analisi...160e28f37216d6

a dire il vero sono ben pochi sono gli antivirus a riconoscerlo come tale , più che un virus sarà la classica toolbar rompi ...comunque è inattiva

Penso anch'io.. come dice Kaspersky:

not-a-virus:WebToolbar.Win32.MyWebSearch.aw

[arkasha]

Mi intrometto in questo lunghissimo post perchè, dopo un'infezione piuttosto seria che sono riuscito a debellare, ho deciso di alzare il livello di guardia passando da Zonealarm a Comodo.
Purtoppo dopo averlo installato ho incontrato subito il ptrimo problema: non vede la rete WIfi (il computer è un portatile) che ho settato in casa (connessione WIFi con access point collegato router Fastweb). Da cosa può dipendere (l'opzione Rileva automaticamente è spuntata)?

Ciao

[@Sirio@]

Prova a giocarci un pò togliere, rimettere il flag nella casella Detection...
chiudendo e riavviando CFP.
Se non va devi creare tutto manualmente, prima in My Network Zones poi System nelle Application Rules ed infine fai lo Stealth Ports Wizard per le Global Rules.
Bye.

[arkasha]

Vi faccio un piccolo aggionamento:
-ho disinstallato altri programmi che avevo installato per prova (superantispyware, sandboxie, treathfire, prevxagent, asquared) in modo da avere solo comodo e Nod32;
-ho controllato dopo il riavvio nella finestra connessioni di rete mi appaiono tutte connetted e firewalled, mentre nel desktop con Zonealarm c'è solo connected;
-nella finestra my network zones continua ad esserci solo la loopback zone
-il test di www.grc.com mi viene tutto stealth
-nella finestra monitor settings di Defens è tutto spuntato tranne keyboard e compuetr monitor
- non riesco più ad entrare in google, gmail, etc....

confermo

[@Sirio@]

Nella scheda Monitor settings del D+ settings dovrebbe essere tutto spuntato da default.

[Romagnolo1973]

Ciao a tutti e soprattutto al caro amico Sirio ti manco ehhh, è che tra brasiliane e spiaggia ho poco tempo :-)
Tutto bene vi seguo sempre con affetto ma devo dire che Opera 9.5 non digerisce benissimo il sito di HWUpgrade e per entrare ci metto una vita Mi tocca entrare con il giocattolino EEEPC e Firefox sarà possibile????? Mahhh
A Sirio qualcuno a volte ha "quebrado as bolas" vero ma è una gran persona seppur non lo conosca personalmente quindi gli attestati di stima se li merita sempre !!!!
Relativamente alle ultime pagine io il test di PCFlank l'ho sempre passato e tuttora è così, comunque è solo una indicazione, non è la scienza esatta. Ne approfitto per dirvi che l'altra sera mi veniva segnalato un aggiornamento di Sun Java riconosciuto come safe da Comodo con tanto di iconcina di Java arancio con la tazzina di caffè per intenderci, ho concesso l'installazione dando permessi nel D+ ma uno alla volta, senza cioè considerare l'applicazione un installer ed ecco che mi creava degli strani file in Document & setting tipo qwryasxzc.exe e altri (potevo vederlo dal D+) hummmm qui butta male mi dicevo, ho bloccato tutto ed ecco che aprendo IE7 che uso solo per un paio di siti che Opera non digerisce, si apre una pagina stranissima ... analizzando con Avira non trovo virus, con Superantispyware non trova nulla, eppure la pagina iniziale è stata modificata, poi con Malwarebytes ho trovato un Hijack malevolo e quindi l'ho eliminato, eliminato anche i file exe che aveva creato e tornato tutto ok. Conclusioni : 1) Superantispyware bocciato; 2) Malwarebytes promosso a pieni voti; 3) Cosa più importante se anche Comodo riconoscesse come safe una applicazione o aggiornamento date una controllata a cosa viene creato e lo potete fare guardando i messaggi del D+.
Si trattava di una cosina da poco ma neppure Avira lo segnalava...la cosa più importante, il miglior anti qualcosa siamo sempre noi. Ciao Ciao a tutti abraços

[arkasha]

Originariamente inviato da @Sirio@

Nella scheda Monitor settings del D+ settings dovrebbe essere tutto spuntato da default.

Hai ragione: ho fatto casino io le connessioni firewalled mi venivano perchè era attivo il firewall di Wndows, che ho disattivato, mea culpa. Ho disinstallato e reinstallato ma la situazione non è cambiata: non ho il rilevamento della rete e sono a zero come firewall events; eppure sull' icona nel tray appaiono le freccette rosse e verdi.... che faccio mi arrendo??

[Romagnolo1973]

Arkasha nella network zone DEVE comparire la tua scheda Wlan del portatile fai così togli il check e rimettilo, so che hai già fatto ma rifallo poi anche se non ti rileva nulla spegni e riaccendi, non ti trova la Wlan? allora disattivala con FN+ Fqualcosa (dipende dai pc di solito è F2) e spegnila e accendila più volte, deve riconoscertela prima o poi
Purtroppo Comodo è duro d'orecchie tante volte, occorre insistere!!

[leolas]

ohilà romagnolo!

allora, le brasiliane come sono?

[Nemesi18]

Originariamente inviato da @Sirio@

..niente di più ovvio e semplice. Hai dovuto fare anche lo stealth ports wizard per le Global Rules? In pratica se ho capito bene, su ognuno dei 4 PC hai messo questa regola?

Si ho messo quella regola su tutti e 4 i pc della LAN; lo stealth ports non l'ho fatto, o meglio, sul mio pc ci avevo smanettato un po' ed ero passato anche da quella strada, ma alla fine mi sono limitato alla regola su system. Una regola su global per far vedere le porte alla lan potrebbe essere utile per altre applicazioni che non sfruttino il sistema di condivisione files e stampanti di windows (e che quindi non rientrerebbero nel caso della regola su system), ma così su due piedi non mi viene in mente niente anzi.. forse quei software di controllo remoto.
Ma anche in quel caso a mio parere sarebbe meglio una regola specifica per il software (quindi sempre in application)

[@Sirio@]

Originariamente inviato da Romagnolo1973

Ciao a tutti e soprattutto al caro amico Sirio ti manco ehhh,

E si che mi manchi...

è che tra brasiliane e spiaggia ho poco tempo :-)

bastard inside ...allora dillo no, me voi fà rosicà...

[...] Ciao Ciao a tutti abraços

Un abbraccio... e divertiti pure per me.

[@Sirio@]

Aahhh ci sei.... certo.. te sei svejato adesso no?

(se capisce che sò invidioso? )

P.S. Non ci sei più

[@Sirio@]

Originariamente inviato da Nemesi18

Si ho messo quella regola su tutti e 4 i pc della LAN; lo stealth ports non l'ho fatto, o meglio, sul mio pc ci avevo smanettato un po' ed ero passato anche da quella strada, ma alla fine mi sono limitato alla regola su system. Una regola su global per far vedere le porte alla lan potrebbe essere utile per altre applicazioni che non sfruttino il sistema di condivisione files e stampanti di windows (e che quindi non rientrerebbero nel caso della regola su system), ma così su due piedi non mi viene in mente niente anzi.. forse quei software di controllo remoto.
Ma anche in quel caso a mio parere sarebbe meglio una regola specifica per il software (quindi sempre in application)

Mille grazie Nemesi, mi hai chiarito i dubbi che avevo.

[Romagnolo1973]

Originariamente inviato da @Sirio@

E si che mi manchi...



bastard inside ...allora dillo no, me voi fà rosicà...



Un abbraccio... e divertiti pure per me.

Mi piacerebbe essere a Copacabana con un caipirinha in mano a vedere i passare ma purtroppo adesso sono tornato nella spiagga di casa a Milano Marittima piena di excalciatori e finte veline ma non regge il confronto.. le brasiliane sono a 11.000 km purtroppo ma prima o poi una delle tante la porto in qua, quella col retrotreno migliore ovvio Poi adesso mi chiude il lavoro colpa dei cinesi che ammazzano il mercato e restiamo in 150 in mezzo a una strada Vorrà dire che mi sposto a Rio definitivamentedopo sarò Romagnolao1973

[arkasha]

Uffa ancora niente; ho controllato di aver disinstallato bene gli altri programmi, ho acceso e spento la scheda di rete, ma la soddisfazione di vederla rilevata in "My network zone" ancora non ce l'ho...Inoltre il firewall sembra funzionare, sono anche apparsi alcuni avvisi nella finestra "firewall events"... non so più cosa fare...

[Lazza84]

Originariamente inviato da @Sirio@

E' vero nessuno c'ha mai provato (nemmeno io ).
Lazza, se ti va di provare vai nell'Application Monitor e fai queste regole per Windows Live Messenger.
Prima di tutto vai in FW -> Common Tasks -> My Port Sets -> Add -> A new port set... gli dai il nome, per esempio WLM TCP ports aggiungi le porte 80 e 443.
Poi crei un'altro set di porte: WLM TCP/UDP ports e metti la porta 9 più il range 1025-65535.

Regola 1

Allow TCP out
Source address: Any
Destination Address: Any
Source port: Any
Destination port: (A Set of ports) WLM TCP ports

Regola 2

Allow TCP or UDP out
Source address: Any
Destination address: Any
Source port: Any
Destination port: (A Set of ports) WLM TCP/UDP ports

Ora mi è venuto un dubbio: WLM utilizza una porta TCP e una UDP come il mulo?
C'è da vedere se servono connessioni in entrata, cmq nel caso riceverai le richieste dal FW.
Cmq prova e poi controlla il Log.

Queste regole sono generiche, volendo essere più precisi si potrebbero mettere IP e porte specifiche.



Ciao

PS: spero di non aver scritto tante caxxate ...mi fai sapere?

Ciao, oggi dopo il week via, ho provato e msn funziona correttamente, ho provato a mandare via un file e a farmelo rispedire e funziona.
X altri esperimenti sono qua

P.S.
Sul forum italiano di Comodo sei sirio ?

[gavel]

== Well-known adware programs/programs distributed with adware ==
* [[123 Messenger]]
* [[180 Solutions]]
* [[180SearchAssistant]]
* [[888bar]]
* [[Adssite Toolbar]]
* [[Adobe Reader]]
* [[AOL Instant Messenger]] (AIM)
* [[Yahoo Messenger]]
* [[Bonzi Buddy]]
* [[BSPlayer]]
* [[Comodo Firewall ]]
* [[Crazy Girls]]
* [[Cydoor]]
* [[Daemon Tools]]
* [[Direct Revenue]]
* [[DivX V 6.8.3.18]]
* [[DollarRevenue]]
* [[e così via..........]]

[[Giusto che il verme resta vivo ! ammazza, ma come lo sapevo io ?? ma sono un mago io ??]]

http://en.wikipedia.org/wiki/Adware
Adware può scaricare e installare PUPs al tuo computer. Comodo si trova nel gruppo di PIS
___________________________________________________________________________

[@Sirio@]

Bella* gavel *(Bella sta per: "che piacere")

non ti smentisci mai ..cmq io apprezzo quello che fai.

L'ultima volta ti avevo scritto qui: http://www.hwupgrade.it/forum/showpo...postcount=3361

Mi puoi far capire meglio?

P.S. Ma da dove l'hai presa la lista degli adware?

[@Sirio@]

Originariamente inviato da Lazza84

Ciao, oggi dopo il week via, ho provato e msn funziona correttamente, ho provato a mandare via un file e a farmelo rispedire e funziona.
X altri esperimenti sono qua

Grazie, mi fa piacere che funzionino. Se mi viene in mente qualcos'altro ti faccio sapere.

P.S.
Sul forum italiano di Comodo sei sirio ?

Si.
Ciao Lazza.

[gavel]

Originariamente inviato da @Sirio@

Bella* gavel *(Bella sta per: "che piacere")
non ti smentisci mai ..cmq io apprezzo quello che fai.
L'ultima volta ti avevo scritto qui: http://www.hwupgrade.it/forum/showpo...postcount=3361
Mi puoi far capire meglio?
P.S. Ma da dove l'hai presa la lista degli adware?

Ciao @Sirio@ il bello !

Per far ti capire meglio come si analizza un software ..e lunga !
Si dovrebbe parlare di analisi, debugg, livello di assemblaggio,
analisi di codice binario perché la sorgente non è disponibile.
In poche parole crack del software. Forse un giorno?

La lista degli adware l'ho presa qui: http://en.wikipedia.org/wiki/Adware

_____________________________________________________________________________