COMODO Internet Security

[Bazz89]

Originariamente inviato da Romagnolo1973

Edit: rivedendo adesso la meodologia del test #16 che non ricordavo più, essendo sostanzialmente dei campioni in una cartella e avviato lo scan (un test simile a quello di Bazz89 per capirci) beh in quel caso l'euristica non serve, è un test prettamente di firme diciamo

ciao socio

in che senso dici questo?

l'euristica è un analisi che consiste nel aprire il file in un ambiente protetto e analizzare quello che fa: se vengono rilevati comportamenti tipici di un malware, il file viene bloccato, altrimenti passa...

ciao

[@Sirio@]

Originariamente inviato da Roby_P

Ho fatto l'update ed è andata molto meglio di quanto pensassi

Ora in Configuration ho 5 voci
- COMODO Internet Security
- COMODO Antivirus Security
- COMODO Firewall Security
- COMODO Proactive Security
- COMODO Proactive Security Updated

Così oggi che non ho voglia mi tengo la mia Proactive Security Updated poi quando mi gira bene passo in Proactive Security e mi faccio le regole per benino

Ciao Roby

Avrei un favore da chiedere a te e a chi ha aggiornato con l'update di CIS dalla 3.5.xxxxx.439 alla 3.8.xxxxx.471.

Nelle Computer Security Policy (D+) potete controllare se dopo aver aggiornato c'è questa differenza per services.exe:

CIS 3.5



CIS 3.8



Grazie

[@Sirio@]

Originariamente inviato da giovanni69

Ci facciamo tutti una virtual machine con Ubuntu per girare, limitando i danni, mentre siamo su internet?....

...bèh forse non è una cattiva idea.

[@Sirio@]

Originariamente inviato da erreale

Link...please

..sempre a caccia di virus.

Purtroppo non ne ho di link nuovi, mi riferivo a quelli di Edgar che sicuramente già conosci.

Se mi dovesse capitare qualcosa te lo comunico.

Ciao ciao.

[Romagnolo1973]

Originariamente inviato da Bazz89

ciao socio

in che senso dici questo?

l'euristica è un analisi che consiste nel aprire il file in un ambiente protetto e analizzare quello che fa: se vengono rilevati comportamenti tipici di un malware, il file viene bloccato, altrimenti passa...

ciao

Certo è così , l'euristica fa quello, ma quel test il 16 era fatto in questo modo una cartella piena di malware tasto destro analisi e via erano 560.000 mica si puo fare un test di uno alla volta e vedere che si installi sul pc, era un test di database praticamente

Malware package that was prepaid earlier is being placed into every PC scheduled for this test.

[@Sirio@]

@ Romagnolo1973 e andrea.ippo

Mi pare di aver capito che avete aggiornato anche voi con l'update... mi fate per favore il controllo che ho scritto a Roby riguardo services.exe?

Ciao

[@Sirio@]

Originariamente inviato da Romagnolo1973

Beh si dai mi consolo sapendo (e ne ho certezza) che grazie alla tua superguida e alla tua superdisponibilità CHIUNQUE legge qua sa usare e interpretare alla perfezione il D+

Che adulatore... troppo buono, la guida è giusto per iniziare ad usare il D+, per interpretarlo alla perfezione ce ne vuooole...

[andrea.ippo]

Ciao sirio, sul notebook ho rimesso tutto da capo, ma per fortuna sul desktop non mi andava (manco lo uso io, quindi...)
Ho controllato sul desktop dove ho fatto l'update e via, e in effetti services.exe ha la custom policy con i permessi mostrati nello screenshot (gli stessi 2 allow, il resto su ask).

[@Sirio@]

Originariamente inviato da TROPPO_silviun

Ma se si utilizza solo il Firewall a braccetto del Defense, consigliate l'aggiornamento al 3.8, avendo l'update automatico disattivato? Saluti ,,

Dai... non puoi ancora fare queste domande, sei più anziano di me qui dentro

Per garantire la sicurezza tutti i programmi andrebbero sempre aggiornati, soprattutto quelli che si occupano di sicurezza.

Ciao.

[@Sirio@]

Originariamente inviato da andrea.ippo

Ciao sirio, sul notebook ho rimesso tutto da capo, ma per fortuna sul desktop non mi andava (manco lo uso io, quindi...)
Ho controllato sul desktop dove ho fatto l'update e via, e in effetti services.exe ha la custom policy con i permessi mostrati nello screenshot (gli stessi 2 allow, il resto su ask).

Thanks

Avevo dei dubbi... quindi aggiornando CIS services.exe viene spostato dalle Windows System Applications e trattato con delle regole specifiche (custom)?

[Romagnolo1973]

Originariamente inviato da @Sirio@

Ciao Roby

Avrei un favore da chiedere a te e a chi ha aggiornato con l'update di CIS dalla 3.5.xxxxx.439 alla 3.8.xxxxx.471.

Nelle Computer Security Policy (D+) potete controllare se dopo aver aggiornato c'è questa differenza per services.exe:

CIS 3.5



CIS 3.8



Grazie

Caro amico ti posso dare qualche utile info:
Se importo le regole (cioè Optimum Security) ho Services come da 3.5
Se invece prendo una configurazione su cui mai ho fatto nulla (Proactive security per esempio) allora Services è impostato in custom come da tua immagine della 3.8


Insomma ho capito che domani invece di vedere di trovare un biglietto aereo per il brasile mi tocca sistemarmi da zero comodo

Ahh e poi non sono un adulatore, dico solo la verità, poi in cambio quando sarò a Roma il caffè lo offri tu giusto per essere chiari

[Roby_P]

Originariamente inviato da @Sirio@

Ciao Roby

Avrei un favore da chiedere a te e a chi ha aggiornato con l'update di CIS dalla 3.5.xxxxx.439 alla 3.8.xxxxx.471.

Nelle Computer Security Policy (D+) potete controllare se dopo aver aggiornato c'è questa differenza per services.exe:

CIS 3.5



CIS 3.8



Grazie

Ciao Sirio
scusa se non ti posto le immagini (non ho ancora installato IrfanView ) cmq è tutto come nella v3.8, come nelle immagini che hai postato tu, sia nella Proactive Security - Updated (la mia vecchia Policy) che nella Proactive Security. Evidentemente lo hanno spostato.

Se l'update ha modificato il D+, allora magari non serve neanche che rifaccio le regole.

Qualche giorno fa kkt77 (lui ha installato la v3.8 ed importato le regole della v3.5) ci aveva detto di avere l'impressione che COMODO gli facesse delle domande per integrare le regole già esistenti.

In realtà ci spero poco
Avrebbero fatto un lavoro così di fino sul D+ e poi preso una cantonata così grossa sul DB del AV, sarebbe strano no!

Ciao ciao

[Roby_P]

Originariamente inviato da Romagnolo1973

Caro amico ti posso dare qualche utile info:
Se importo le regole (cioè Optimum Security) ho Services come da 3.5
Se invece prendo una configurazione su cui mai ho fatto nulla (Proactive security per esempio) allora Services è impostato in custom come da tua immagine della 3.8


Insomma ho capito che domani invece di vedere di trovare un biglietto aereo per il brasile mi tocca sistemarmi da zero comodo

Ahh e poi non sono un adulatore, dico solo la verità, poi in cambio quando sarò a Roma il caffè lo offri tu giusto per essere chiari

Io no!!!!

Te credevi che questa volta t'era andato bene l'update ed invece no!!!!!!
Anzi è stato anche più bastardo del solito, perchè te c'ha fatto crede

[Romagnolo1973]

Originariamente inviato da Roby_P

Ciao Sirio
scusa se non ti posto le immagini (non ho ancora installato IrfanView ) cmq è tutto come nella v3.8, come nelle immagini che hai postato tu, sia nella Proactive Security - Updated (la mia vecchia Policy) che nella Proactive Security. Evidentemente lo hanno spostato.

Se l'update ha modificato il D+, allora magari non serve neanche che rifaccio le regole.

Qualche giorno fa kkt77 (lui ha installato la v3.8 ed importato le regole della v3.5) ci aveva detto di avere l'impressione che COMODO gli facesse delle domande per integrare le regole già esistenti.

In realtà ci spero poco
Avrebbero fatto un lavoro così di fino sul D+ e poi preso una cantonata così grossa sul DB del AV, sarebbe strano no!

Ciao ciao

Le regole tue Roby le avevi fatte sula precedente 3.8 (chiamiamola bachata) e in quella release tu eri partita da zero per farle? Perchè io invece partendo da regole salvate da una 3.5 invece tra proactive e una altra configurazione ho sostanziali differenze sul trattamento di Services

[Romagnolo1973]

Originariamente inviato da Roby_P

Io no!!!!

Te credevi che questa volta t'era andato bene l'update ed invece no!!!!!!
Anzi è stato anche più bastardo del solito, perchè te c'ha fatto crede

Ehh me saaaa proprioooo
forse mi ha cambiato solo il numero nella release

[kkt77]

Originariamente inviato da Roby_P

Qualche giorno fa kkt77 (lui ha installato la v3.8 ed importato le regole della v3.5) ci aveva detto di avere l'impressione che COMODO gli facesse delle domande per integrare le regole già esistenti.

Confermo.
Non capita su tutti i programmi, ma capita.

p.s. scrivo poco, ma vi leggo spesso.

[Bazz89]

Originariamente inviato da Romagnolo1973

Certo è così , l'euristica fa quello, ma quel test il 16 era fatto in questo modo una cartella piena di malware tasto destro analisi e via erano 560.000 mica si puo fare un test di uno alla volta e vedere che si installi sul pc, era un test di database praticamente

Malware package that was prepaid earlier is being placed into every PC scheduled for this test.

diciamo che quel test, come il mio, si limita ad verificare la capacità di rilevazione "statica"

mentre il test 17, come quello di vbulletin appena uscito, e il prox (credo) di av-comparatives, è un test piu dinamico, che confronta la capacità dell' av di pulire un sistema già infetto

ma in entrambi, cmq, si utilizza l'euristica

ciao socio

[Romagnolo1973]

Originariamente inviato da Bazz89

diciamo che quel test, come il mio, si limita ad verificare la capacità di rilevazione "statica"

mentre il test 17, come quello di vbulletin appena uscito, e il prox (credo) di av-comparatives, è un test piu dinamico, che confronta la capacità dell' av di pulire un sistema già infetto

ma in entrambi, cmq, si utilizza l'euristica

ciao socio

Grazie Dottor Bazz per l'esplicazione
Ciao Sociooooo

[Bazz89]

Originariamente inviato da Romagnolo1973

Grazie Dottor Bazz per l'esplicazione
Ciao Sociooooo

ma che dottor

ciao socione

[Roby_P]

Originariamente inviato da Romagnolo1973

Le regole tue Roby le avevi fatte sula precedente 3.8 (chiamiamola bachata) e in quella release tu eri partita da zero per farle? Perchè io invece partendo da regole salvate da una 3.5 invece tra proactive e una altra configurazione ho sostanziali differenze sul trattamento di Services

No sui due pc nuovi io avevo messo la v3.5
E su quella versione ho fatto le regole da zero.
Per questo ho fatto l'update invece che reinstallare come faccio di solito (avevo appena fatto le regole e su due pc e non mi andava proprio di rifare tutto)