COMODO Internet Security

[Roby_P]

Ciao a tutti

Oggi ho litigato con foobar

Gli avevo bloccato l'accesso al disco (che però nel D+ include anche masterizzatore, lettore di schede e compagnia bella....insomma tutto quello che ha una lettera davanti ) e lui non ne voleva sapere di riprodurre i cd audio

Meno male che ho imparato a leggere il Log

Ora abbiamo raggiunto un compromesso



Che ve ne pare?!?

Ciao ciao

[Romagnolo1973]

Originariamente inviato da @Sirio@

Vale vale, io sono pienamente d'accordo..

Cmq il merito è tutto dei ragazzi e del mio collega... io purtroppo ho potuto fare poco.

Ehh anche io ho fatto quasi niente, oggi ero via e tra ripristinare il pc e scheda madre ho dato un contributo pessimo, per fortuna che ci sono gli altri lì a lavorare e Cloutz che si è fatto il super mazzo, Cloutz santo subito
Ora mi rimetto a tradurre l'help va, vediamo di fare una altra paginetta

[Kohai]

Originariamente inviato da andrea.ippo

OPS: Comodo è il migliore, di nuovo...

http://www.pianetapc.it/view.php?id=1184

Originariamente inviato da :..Giuliacci..:

Già, ha sorpassato OA :
http://www.matousec.com/projects/fir...ge/results.php

Se continua cosi', mi sa che torno al mio primo amore.....

[nV 25]

...nel frattempo, è uscita la 3.9.73015.489 BETA che, data la sua natura, eviterei di installare in ambienti che richiedano la max stabilità/operatività...


Chi vuole provarla, cmq, può trovare le informazioni a questo Link!...

Bug & eventuali, invece, qui!...


(tra le altre cose,) NB:
pur avendo la predisposizione al supporto di lingue diverse dall'inglese, questa versione **NON** include ANCORA il language pack ITALIANO che, infatti, è in via di completamento (mancherà un 1-2% circa)...

[cloutz]

Originariamente inviato da Romagnolo1973

Ehh anche io ho fatto quasi niente, oggi ero via e tra ripristinare il pc e scheda madre ho dato un contributo pessimo, per fortuna che ci sono gli altri lì a lavorare e Cloutz che si è fatto il super mazzo, Cloutz santo subito
Ora mi rimetto a tradurre l'help va, vediamo di fare una altra paginetta

purtroppo anche io in questi giorni non sono stato molto presente (vuoi perchè la 3.9 mi crashava e non sono riuscito più ad installarla, vuoi per altri impegni ecc...)

ovviamente tu non hai alcun motivo di scusarti, stiamo scherzando, di fronte a catastrofi di questo genere queste sono bazzeccole...pensa alla salute, alla famiglia, alla casa, che non ti passi per la mente di preoccuparti di Comodo ...


tra l'altro il num delle vittime, purtroppo, è salito ancora

[cloutz]

Originariamente inviato da nV 25

...nel frattempo, è uscita la 3.9.73015.489 BETA che, data la sua natura, eviterei di installare in ambienti che richiedano la max stabilità/operatività...


Chi vuole provarla, cmq, può trovare le informazioni a questo Link!...

Bug & eventuali, invece, qui!...


(tra le altre cose,) NB:
pur avendo la predisposizione al supporto di lingue diverse dall'inglese, questa versione **NON** include ANCORA il language pack ITALIANO che, infatti, è in via di completamento (mancherà un 1-2% circa)...

What is new in this 3.9.73015.489 BETA?
==========================
NEW! Multilingual Support: CIS now supports other languages
NEW! Stateful File Inspection for Realtime Virus Scanner
NEW! Integrated In Memory Virus Scanner(i.e. Integrated BOClean)
NEW! LivePCSupport is provided as a 30 Day Trial
IMPROVED! Default popup layout changed to the basic layout in order to encourage the use of it
IMPROVED! Stronger Defense+ protection: New types of defenses are added e.g. Clipboard logging, Keyboard input blocking etc.
IMPROVED! Keyboard and Screen access alerts are improved and number of false positives are reduced
IMPROVED! Stronger Defense+ protection while the Windows is Booting/Shutting down
IMPROVED! Stronger Default Firewall policy in order to better hide from attackers(Thanks to feedback from our forum moderator Ronny)
IMPROVED! Configuration Management window is changed
IMPROVED! Submission functionality for the Quarantined items added
FIXED! Defense+ BO protection incompatible with SpySwepper virus scanner.
FIXED! CIS blocks some application from being executed
FIXED! CIS does not detect some types of shellcodes upon a BO atack
FIXED! CIS errorneously reports BO attacks for some applications under certain circumstances
FIXED! CIS does not scan specially crafted RAR files(vulnerability reported by Thierry Zoller)
FIXED! CIS creates duplicate file name entries for some protected file access alerts
FIXED! Right click scanner reports "Antivirus Engine is not initialized"
FIXED! Threatcast registration does not work properly(This bug caused some users unable to see TC statistics)
FIXED! CIS occasionally crashes while submitting the files
FIXED! CIS firewall drivers sometimes can not be restored by the diagnostics utility
FIXED! CIS did not scan NTFS streams during manual scanning

----------------------------------------------------------------------------

mi chiedo cosa possano aver cambiato dei popup:
"Default popup layout changed to the basic layout..."

col piffero che la installo adesso, ho avuto brutte esperienze con la 3.9, aspetto la release finale (dopo un pò di rodaggio ovviamente)

[:..Giuliacci..:]

Originariamente inviato da Kohai

Se continua cosi', mi sa che torno al mio primo amore.....

Torna, torna,

[cloutz]

Ciao a tutti ragazzi

oggi mi son messo a smanettare un pò per testare la mia configurazione (per vedere qualche nuova modifica), simulando un attacco kernel stile rootkit...

in breve: concessa esecuzione, creata dll, creato driver, chiesto accesso al Service Control Manager (grazie all'aggiunta del controllo Load.Driver di Priviledge escalation RPC Control\ntsvcs nelle InterfacceCOM), modifica al registro per il driver...e poi questo avviso:



sinceramente non l'ho capito (sicuramente a causa della mia ignoranza)..come mai questo avviso è diverso? quale regola (controllo), evidentemente diversa(o) dal normale controllo sul registro, scaturisce quest'avviso?
non sembra un'attacco normale, in cosa si differenzia?

anche perchè l'unica regola che dovrebbe controllare quell'area dovrebbe essere la seguente (in My Protected Registry Keys):
HKLM\SYSTEM\ControlSet???\Services\*
quindi, peraltro, molto generica...

è imputabile alla famosa "Intelligenza Artificiale" del D+?

Saluti

[Roby_P]

Originariamente inviato da cloutz

Ciao a tutti ragazzi

oggi mi son messo a smanettare un pò per testare la mia configurazione (per vedere qualche nuova modifica), simulando un attacco kernel stile rootkit...

in breve: concessa esecuzione, creata dll, creato driver, chiesto accesso al Service Control Manager (grazie all'aggiunta del controllo Load.Driver di Priviledge escalation nelle InterfacceCOM), modifica al registro per il driver...e poi questo avviso:



sinceramente non l'ho capito (sicuramente a causa della mia ignoranza)..come mai questo avviso è diverso? quale regola (controllo), evidentemente diversa(o) dal normale controllo sul registro, scaturisce quest'avviso?
non sembra un'attacco normale, in cosa si differenzia?

anche perchè l'unica regola che dovrebbe controllare quell'area dovrebbe essere la seguente (in My Protected Registry Keys):
HKLM\SYSTEM\ControlSet???\Services\*
quindi, peraltro, molto generica...

è imputabile alla famosa Intelligenza Artificiale del D+?

Saluti

Ciao cloutz

Io nel D+ nella regola per services.exe in My Protected Registry Keys una voce così generica tra le eccezioni non ce l'ho.
Simili ci sono queste
HKLM\SYSTEM\ControlSet???\Services\USBSTOR
HKLM\SYSTEM\ControlSet???\Services\disk
HKLM\SYSTEM\ControlSet???\Services\PartMgr
HKLM\SYSTEM\ControlSet???\Services\snapman
e questa
*\System\ControlSet???\Services\Eventlog\*

Poi tra l'altro se ho ben capito quello che hai detto, tu questa voce
HKLM\SYSTEM\ControlSet???\Services\*
ce l'hai tra le eccezioni, quindi non ti dovrebbe chiedere il premesso per moficare qualcosa lì.
Che dipenda da questa famigerata IA???

[cloutz]

Originariamente inviato da Roby_P

Ciao cloutz

Io nel D+ nella regola per services.exe in My Protected Registry Keys una voce così generica tra le eccezioni non ce l'ho.
Simili ci sono queste
HKLM\SYSTEM\ControlSet???\Services\USBSTOR
HKLM\SYSTEM\ControlSet???\Services\disk
HKLM\SYSTEM\ControlSet???\Services\PartMgr
HKLM\SYSTEM\ControlSet???\Services\snapman
e questa
*\System\ControlSet???\Services\Eventlog\*

Poi tra l'altro se ho ben capito quello che hai detto, tu questa voce
HKLM\SYSTEM\ControlSet???\Services\*
ce l'hai tra le eccezioni, quindi non ti dovrebbe chiedere il premesso per moficare qualcosa lì.
Che dipenda da questa famigerata IA???

Ciao Roby_P ,

la chiave cui facevo riferimento è in un altro My Protected Registry Keys (Defense+ > Common Tasks > My Protected Registry Keys)...qui dovrebbero esserci le aree di registro controllate e, tra queste, l'unica che vedo riconducibile a tale popup sembra essere appunto questa:

HKLM\SYSTEM\ControlSet???\Services\*

quello che non mi spiego è cosa mi sta a rappresentare quel popup, e da cosa differisce da una modifica normale al registro (visto che fa riferimento a una regola generica)..
in base a cosa distingue un attacco rispetto ad un altro, avanzando popup diversi (come questo), a parità di "ruleset"?

[nV 25]

Tranquillo, cloutz, vedrai che ti spiega tutto yeiazel...

D'altro canto, lui è mod...

Io, sinceramente, mi sono rotto i coglioni di sentirmi anche preso per il culo...

[:..Giuliacci..:]

Originariamente inviato da nV 25

Io, sinceramente, mi sono rotto i coglioni di sentirmi anche preso per il culo...

Come preso per il ?
Mi dispiace che ti senta così, io sinceramente ti stimo

[Kohai]

Originariamente inviato da :..Giuliacci..:

Torna, torna,

Aspetto la release definitiva di OA, poi decidero'.... sono un tipo strano, mi lego molto all'antivirus ed al firewall, lasciare di punto in bianco OA sarebbe come tradirlo
Aspettiamo un po e vediamo che succede....
Un saluto a tutti quanti

[nV 25]

Originariamente inviato da Kohai

Aspetto la release definitiva di OA, poi decidero'.... sono un tipo strano, mi lego molto all'antivirus ed al firewall, lasciare di punto in bianco OA sarebbe come tradirlo
Aspettiamo un po e vediamo che succede....
Un saluto a tutti quanti

Non giudicare un software basandoti *esclusivamente* sulle conclusioni di Matousec...

Se per te OA è il massimo (vuoi perchè ormai lo conosci, vuoi perchè sò assai io...), resta fermo su quella posizione...




@ :..Giuliacci..: :
è una lunga storia che esula da quello che succede su Hw...

Ciao

[Kohai]

Originariamente inviato da nV 25

Non giudicare un software basandoti *esclusivamente* sulle conclusioni di Matousec...

Se per te OA è il massimo (vuoi perchè ormai lo conosci, vuoi perchè sò assai io...), resta fermo su quella posizione...




@ :..Giuliacci..: :
è una lunga storia che esula da quello che succede su Hw...

Ciao

Ti ringrazio del consiglio. Infatti oltre al discorso fatto prima (l'affezzione a determinati software) c'e' anche da dire che in questi mesi l'ho configurato a dovere , sai che significa ricominciare daccapo?
Un salutone, ciao!

[Romagnolo1973]

Originariamente inviato da nV 25

@ :..Giuliacci..: :
è una lunga storia che esula da quello che succede su Hw...

Ciao

Sai che io, Sirio e Cloutz ti stimiamo e conosciamo, altri lì purtroppo no
Come diceva Virgilio a Dante passa e non ti curar di loro

[nV 25]

Originariamente inviato da Romagnolo1973

Sai che io, Sirio e Cloutz ti stimiamo e conosciamo, altri lì purtroppo no
Come diceva Virgilio a Dante passa e non ti curar di loro

Mi dispiace solo aver sollevato inutili polveroni ed essermi evidentemente "presentato" su quel forum come l'arrogante o lo spocchioso di turno...

Prendo atto, cmq, della mia incapacità di mantenere un profilo che risulti non altezzoso e spero di riuscire a modificare in un futuro prossimo il mio atteggiamento...

Chissà che in fondo, infatti, non abbia di che ringraziare per le osservazioni che mi sono state mosse....

Cmq capitolo chiuso, dai...

Ciao!

[@Sirio@]

Dai non è vero, a me non sei mai risultato altezzoso o arrogante, è solo perché yeiazel e clarensio non ti conoscono...

Allora io? Di solito risulto superbo e altezzoso e dicono pure che me la tiro... ma non è così, chi mi conosce sul serio lo sa.

(Beh forse un po' pecco di superbia, ma tant'è...)

Quindi amen, cerchero di migliorare più di questo non posso.

Ciao

[Roby_P]

Originariamente inviato da cloutz

Ciao Roby_P ,

la chiave cui facevo riferimento è in un altro My Protected Registry Keys (Defense+ > Common Tasks > My Protected Registry Keys)...qui dovrebbero esserci le aree di registro controllate e, tra queste, l'unica che vedo riconducibile a tale popup sembra essere appunto questa:

HKLM\SYSTEM\ControlSet???\Services\*

Ciao cloutz

Tutto chiaro ed in effetti quella voce ce l'ho anch'io

Originariamente inviato da cloutz

quello che non mi spiego è cosa mi sta a rappresentare quel popup, e da cosa differisce da una modifica normale al registro (visto che fa riferimento a una regola generica)..
in base a cosa distingue un attacco rispetto ad un altro, avanzando popup diversi (come questo), a parità di "ruleset"?

Secondo me, poi magari dico una cavolata (un'altra cavolata ), ti compare il pop up solo perchè l'applicazione che sta usando services.exe per modificare il registro non è "conosciuta" da COMODO e quella zona del registro è monitorata da COMODO. Tutto qui.

Originariamente inviato da nV 25

Tranquillo, cloutz, vedrai che ti spiega tutto yeiazel...

D'altro canto, lui è mod...

Ehm....sarà pure un mod, ma a noi ci stai più simpatico tu

Dai...quando ti ricapita che una ragazza ti manda dei fiori

[levriero]

Originariamente inviato da @Sirio@

Dai non è vero, a me non sei mai risultato altezzoso o arrogante, è solo perché yeiazel e clarensio non ti conoscono...

Allora io? Di solito risulto superbo e altezzoso e dicono pure che me la tiro... ma non è così, chi mi conosce sul serio lo sa.

(Beh forse un po' pecco di superbia, ma tant'è...)

Quindi amen, cerchero di migliorare più di questo non posso.

Ciao

Be'...
poi c'è ki usa la Kappa