COMODO Internet Security

[giovanni69]

Originariamente inviato da @Sirio@

E poi per me l'AV conta sempre meno... hai visto con i nuovi virus nessun AV si accorge di niente.

Ci facciamo tutti una virtual machine con Ubuntu per girare, limitando i danni, mentre siamo su internet?....

[erreale]

Originariamente inviato da @Sirio@

hai visto con i nuovi virus nessun AV si accorge di niente.

Link...please

[cocoz1]

stamattina ho fatto l'aggiornamento all'ultima versione,fatto riavvio tutto ok.
Ora mi ha subito trovato l'antivirus 5 infezioni che però io nn credo lo siano almen 3 sicuro no,si riferiscono ad un eseguibile di un programma folder lock che uso da anni,e me l'ha bloccato perchè l'icona dul desktop ora è tipo quando nn sa come aprire il file e nn me lo fa avviare.
l'altro è nella cartella windows\SysWOW64\ ce ne son 6 così, cosa sono?
e l'altro è un mirc.exe che si riferisce al programma per chattare mirc.
Ora ho la finestrella dell'antivirus aperta sul desktop con le 3 opzione quarantine,remove,ignore(che a sua volta ha le opzioni once,add to own safe file,add to exclusion) se nn li voglio eliminare che devo fare ignore con quale opzione?ora son già della cartella antivirus events,con la voce detects,penso in attesa della mia decisione,li ha cmq bloccati,cioè li mette in quarentena in automatico?
Visto che ci troviam mi dite anche come prendere il sample e mandarlo a comodo,visto che penso son falsi positivi,grazie aspetto una veloce risp per far progredire questo fantastico firewall

[Roby_P]

Ciao cocoz1,
io non uso l'AV di COMODO ma cmq c'è scritto tutto nella guida di Sirio...
Quindi direi che per quel programma folder lock, se sei veramente sicuro, puoi scegliere tra add to own safe file e add to exclusion (io lo metterei nelle esclusioni).
Stesso discorso per mirc.
Il resto controllalo su VirusTotal

Per segnalare un falso positivo segui questa guida

http://forums.comodo.com/italiano_it...-t34617.0.html

[andrea.ippo]

Originariamente inviato da cocoz1

Visto che ci troviam mi dite anche come prendere il sample e mandarlo a comodo,visto che penso son falsi positivi,grazie aspetto una veloce risp per far progredire questo fantastico firewall

Vedi il primo post della discussione, c'è l'indirizzo mail a cui mandarli.
Io ieri ne ho mandati 5-6 (falsi positivi) e ho subito ricevuto una risposta che mi assicurava che già dalla prossima versione del db delle firme non saranno più riconosciuti.
Nella mail indica se si tratta di falsi positivi o meno (se hai un altro antivirus installato scansiona i file anche con quello e comunica l'esito), se hai usato l'euristica e a che livello, e che versione di db delle firme hai (nella scheda Miscellaneous, About)

ciao

[cocoz1]

Originariamente inviato da Roby_P

Ciao cocoz1,
io non uso l'AV di COMODO ma cmq c'è scritto tutto nella guida di Sirio...
Quindi direi che per quel programma folder lock, se sei veramente sicuro, puoi scegliere tra add to own safe file e add to exclusion (io lo metterei nelle esclusioni).
Stesso discorso per mirc.
Il resto controllalo su VirusTotal

Per segnalare un falso positivo segui questa guida

http://forums.comodo.com/italiano_it...-t34617.0.html

sì mentre aspettavo la risp mi son riletto la prima pagina il problema è che adesso nn mi fa far niente,nel senso la finestra dell'antivirus nn esce più,ma stanno cmq in una specie di quarentena e nn so come toglierli??? li visualizzo solo in view antivirus events,se faccio more mi esce comodo internet security log viewier e da qui ho l'elenco,ma anche facendo con tasto destro e ignore e la situazione nn cambia

[cocoz1]

Originariamente inviato da andrea.ippo

Vedi il primo post della discussione, c'è l'indirizzo mail a cui mandarli.
Io ieri ne ho mandati 5-6 (falsi positivi) e ho subito ricevuto una risposta che mi assicurava che già dalla prossima versione del db delle firme non saranno più riconosciuti.
Nella mail indica se si tratta di falsi positivi o meno (se hai un altro antivirus installato scansiona i file anche con quello e comunica l'esito), se hai usato l'euristica e a che livello, e che versione di db delle firme hai (nella scheda Miscellaneous, About)

ciao

euristica livello low,firme 984

[TROPPO_silviun]

Ma se si utilizza solo il Firewall a braccetto del Defense, consigliate l'aggiornamento al 3.8, avendo l'update automatico disattivato? Saluti ,,

[andrea.ippo]

Originariamente inviato da cocoz1

euristica livello low,firme 984

Ho visto ora il link indicato da Roby che punta direttamente al forum comodo.
Forse è meglio seguire le istruzioni di quel post:
http://forums.comodo.com/italiano_it...-t34617.0.html

A me era sfuggito, ora che roby l'ha segnalato lo metto tra i preferiti e la prox volta seguo una procedura più standard...
Vorrei però sapere da sirio se i prossimi sample che trovo devo mandarli sia a quell'indirizzo mail che a analisi punto malware chiocciola pianetapc punto it, o se è sufficiente inviarli a uno solo dei due.
Ieri già in serata ho ricevuto feedback da Alessandro Recchia (pianetapc), quindi sono sicuro che la segnalazione è arrivata... A questo punto ha senso inviare i sample anche ad avlab?

Grazie

[erreale]

Originariamente inviato da andrea.ippo

Vorrei però sapere da sirio se i prossimi sample che trovo devo mandarli sia a quell'indirizzo mail che a analisi punto malware chiocciola pianetapc punto it, o se è sufficiente inviarli a uno solo dei due.
Ieri già in serata ho ricevuto feedback da Alessandro Recchia (pianetapc), quindi sono sicuro che la segnalazione è arrivata... A questo punto ha senso inviare i sample anche ad avlab?

Grazie

Ciao Andrea, se possibile sarebbe meglio inviare i sample ad entrambi. Più persone dello staff ricevono la segnalazione e meglio è.

Grazie

[andrea.ippo]

Originariamente inviato da erreale

Ciao Andrea, se possibile sarebbe meglio inviare i sample ad entrambi. Più persone dello staff ricevono la segnalazione e meglio è.

Grazie

ok Alessandro, per i prossimi che trovo farò così

ciao

[Roby_P]

Originariamente inviato da cocoz1

sì mentre aspettavo la risp mi son riletto la prima pagina il problema è che adesso nn mi fa far niente,nel senso la finestra dell'antivirus nn esce più,ma stanno cmq in una specie di quarentena e nn so come toglierli??? li visualizzo solo in view antivirus events,se faccio more mi esce comodo internet security log viewier e da qui ho l'elenco,ma anche facendo con tasto destro e ignore e la situazione nn cambia

Hai provato a guardare in ANTIVIRUS -> Common Tasks -> Quarantined Items
Dovrebbero stare lì dentro.
Non c'è un tasto Restore?

Ciao ciao

[andrea.ippo]

Scusate ma dopo un paio di giorni che uso la 3.8 mi viene un sospetto...
Anche a voi il threatcast dice sempre che non ci sono info disponibili al momento, o solo a me?
Per ora manco un rating ho visto...

grazie

[erreale]

Originariamente inviato da andrea.ippo

Scusate ma dopo un paio di giorni che uso la 3.8 mi viene un sospetto...
Anche a voi il threatcast dice sempre che non ci sono info disponibili al momento, o solo a me?
Per ora manco un rating ho visto...

grazie

No. Ci sono. Certo, sono ancora pochini, ma alcuni li vedi. Questo ad esempio è un alert riferito a Foxit Reader, di pochi secondi fa.

[Romagnolo1973]

Originariamente inviato da erreale

Ciao Andrea, se possibile sarebbe meglio inviare i sample ad entrambi. Più persone dello staff ricevono la segnalazione e meglio è.

Grazie

Originariamente inviato da erreale

Link...please

Alessandro a volte mi sembri come quelli che quando andavo in bici in gruppo venivano definiti i SUCCHIARUOTE
A parte gli scherzi comunque complimenti per il lavorone che fai

[Romagnolo1973]

e relativamente al lavorone di Erreale ecco l'ultimo test del malware research group
http://malwareresearchgroup.com/?page_id=2

CIS passa il test come quasi tutti gli altri a parte l'illuste e strasopravvalutato NOD e qualche altro

[cocoz1]

Originariamente inviato da Roby_P

Hai provato a guardare in ANTIVIRUS -> Common Tasks -> Quarantined Items
Dovrebbero stare lì dentro.
Non c'è un tasto Restore?

Ciao ciao

poi ho fatto una scansione di antivirus e me li ha rilevati e ho fatto ignora perchè so che nn son virus,diciam che la prossima volta devo intervenire sbto quando si apre una finestra di real time dell'antivirus,e nn aspettare ho letto la prima pagina e capito come agire.
Per il resto lascio tutto com'è perchè le regole son rimaste le precedenti.
ma come devo mettere l'euristica? low,medium,high?

[Romagnolo1973]

Originariamente inviato da cocoz1

poi ho fatto una scansione di antivirus e me li ha rilevati e ho fatto ignora perchè so che nn son virus,diciam che la prossima volta devo intervenire sbto quando si apre una finestra di real time dell'antivirus,e nn aspettare ho letto la prima pagina e capito come agire.
Per il resto lascio tutto com'è perchè le regole son rimaste le precedenti.
ma come devo mettere l'euristica? low,medium,high?

l'euristica , te ne parlo in termini generali perchè l 'AV di CIS non lo uso, ma va sempre settata al massimo e riportata più in basso solo se palesemente riporta troppo falsi positivi.

[Roby_P]

Originariamente inviato da Romagnolo1973

e relativamente al lavorone di Erreale ecco l'ultimo test del malware research group
http://malwareresearchgroup.com/?page_id=2

CIS passa il test come quasi tutti gli altri a parte l'illuste e strasopravvalutato NOD e qualche altro

Se non ho capito male in quella pagina ci sono 2 test e nel #16 COMODO non è andato troppo bene .... sarà perchè gli mancava l'euristica?

[Romagnolo1973]

Originariamente inviato da Roby_P

Se non ho capito male in quella pagina ci sono 2 test e nel #16 COMODO non è andato troppo bene .... sarà perchè gli mancava l'euristica?

la pagina riepiloga i 2 test finora fatti da loro , il #17 è quelo odierno, l'altro è di un mesetto fa , il Comodo visto è quello privo di euristica e tutto sommato il risultato di 90% non è male considerado da dove veniva CIS cioè il nulla (Comodo AV in precedenza era a dir poco un insulto non un programma) e per il fatto che quello testato non ha euristica che aiuta non poco in certi momenti nella individuazione di un virus.. se guardi bene NOD è vicino vicino vicino (ho di lui una considerazione analoga a quella che ho di Spyware Terminator così hai capito)

Edit: rivedendo adesso la meodologia del test #16 che non ricordavo più, essendo sostanzialmente dei campioni in una cartella e avviato lo scan (un test simile a quello di Bazz89 per capirci) beh in quel caso l'euristica non serve, è un test prettamente di firme diciamo