COMODO Internet Security

[commi]

Originariamente inviato da @Sirio@

Si si, non lo metto in dubbio. Ho fatto notare a sampei quel 3D perché lui ribadisce sempre l'importanzadegli antivirus che per me invece contano poco, molto poco, tanto che l'ho quasi sempre disabilitato, mi da fastidio visto i virus (non attivi) che ho sparsi per il pc
Quindi non parlavo del miglior antivirus, ma del poco senso di sicurezza che mi da un AV in genere.

Io, invece, preferisco abilitarlo perchè mi dà un senso di maggiore sicurezza ; certo, al momento, non lo ritengo così indispensabile come lo può essere un HIPS (tanto che ne uso addirittura due ) ma tant'è, meglio avere una maggiore copertura anche a scapito della reattività del sistema.... non si sa mai, dovessi lanciare, inavvertitamente, stop2.exe in un sistema col solo D+ e dare l'allow al 1° alert

Originariamente inviato da @Sirio@

Dimmi quello che vuoi ma IMO quei malware l'hanno creati apposta per terminare cfp.exe....

Non credo ci sia stato tutto questo accanimento: posso assicurati che in un sistema a singolo HIPS, sia esso D+, RTD Pro e Smart oppure MD, fanno tutti la stessa fine: killati senza pietà da Httb, per non parlare di stop2.
In un ambiente con doppio HIPS, invece, CIS diventa "l'agnello sacrificale", ma, almeno, dà la possibilità all'altro di "sopravvivere"
Aggiungo che, sotto sandboxie, CIS si "salva" .

[commi]

Originariamente inviato da cloutz

la logica vorrebbe che tu ricevessi avvisi riguardo la creazione di alcuni file necessari all'azione del malware, la modifica di alcune stringhe, il caricamento del driver (con eventuale accesso ad interfacce COM) e infine un avviso che il programma in questione stava tentando di riavviare il sistema...

Il D+, che io sappia, dovrebbe riuscire tranquillamente a monitorare tutte queste azioni (almeno con l'ultima variante del beagle che avevo testato)...

per questo la cosa non mi torna molto

Ma non basta leggere il log del D+ per capire cosa è successo?

A parte gli scherzi, questo del log credo sia un grosso limite di D+: praticamente inservibile, imho.

[nV 25]

Senza voler (ovviamente) fare polemica, soprassiedo sul "vittimismo" che traspare neppure troppo velatamente nelle ultime affermazioni di cloutz/Sirio a proposito di httb/c che, francamente, trovo quantomeno discutibili...

A commi, invece, rivolgo l'invito ad evitare di costruire un sistema di difesa basato su "un agnello sacrificale" [] e "una 2° chance":
hai tutti i mezzi per capirne i motivi senza che debba mettermi qui a tediare oltre tanto te che la platea...

PS: perchè, visto la tua natura di sperimentatore, non provi l'ebrezza dello 0 pop up? (DW, ad es..)

[agostenay]

Originariamente inviato da commi

Ma non basta leggere il log del D+ per capire cosa è successo?

A parte gli scherzi, questo del log credo sia un grosso limite di D+: praticamente inservibile, imho.

ho trovato questo.. http://img165.imageshack.us/img165/385/logs.jpg


(winupgro.exe sarebbe il fetente...)

[cloutz]

Originariamente inviato da nV 25

Senza voler (ovviamente) fare polemica, soprassiedo sul "vittimismo" che traspare neppure troppo velatamente nelle ultime affermazioni di cloutz/Sirio a proposito di httb/c che, francamente, trovo quantomeno discutibili...

Quest'idea mi è venuta leggendo la discussione del 3d originale (quella in cinese, di cui non trovo più il link )...

se non ricordo male l'utente che ha postato questo test lo aveva testato con CIS, e chiedeva di provare altri hips, da qui la discussione...
per questo credo fosse abbastanza mirato per riuscire a mettere in ginocchio il D+...

mi riservo comunque di controllare quella maledetta discussione, che non trovo più..anche perchè per ora i miei sono solo ricordi, sbiaditi, possibilmente sbagliati (e se così fosse mi sto facendo solo film in testa)

Saluti

[cloutz]

Originariamente inviato da agostenay

ho trovato questo.. http://img165.imageshack.us/img165/385/logs.jpg


(winupgro.exe sarebbe il fetente...)

a giudicare dal log avresti dovuto avere almeno 2 popup:

- avvio winupgro
- winupgro modifica cmdAgent

calcola che se il pc si è riavviato ad opera del malware e non hai ricevuto popup alcuno dal D+ (= bypassato), allora il computer era sotto suo pieno controllo...

poi è possibile che al riavvio CIS si sia ripigliato e sia riuscito a monitorare meglio la situazione...vattelappesca

Saluti

[!@ndre@!]

..ragazzi quand'è che esce la versione in ITA??
...per ora ho solo COMODO Firewall installato e volevo provare tutta la suite ma visto che ho sentito che tra un po' dovrebbe uscire in italiano sto aspettando quella!!

[nV 25]

Originariamente inviato da agostenay

ho trovato questo.. http://img165.imageshack.us/img165/385/logs.jpg...

Originariamente inviato da cloutz

a giudicare dal log avresti dovuto avere almeno 2 popup:

- avvio winupgro
- winupgro modifica cmdAgent...

Le butto li' senza entrare troppo nel merito anche perchè mi mancano una serie di chiarimenti da parte di agostenay che spero, anzi, vorrà fornire specie alla luce di questo post....

1) - winupgro modifica cmdAgent:
il log mostra come sia presente il tentativo di disabilitarne il servizio...


Ma la cosa che trovo più interessante, è questa:
2)




Cioè.... ..fammi capire:
sul tuo Pc, oltre a Comodo, è installato anche Jetico & Online Armor?

Perchè se la risposta è SI!, avrei capito anche il motivo del BSOD e dell'unico pop-up che è stato "inavvertitamente" registrato...

Saremmo infatti di fronte ad una situazione imbarazzante che con la "sicurezza" c'incastra realmente poco o nulla e non a caso non mi stupirei se il risultato fosse proprio quello descritto dall'utente...



Che dire:
spero di essermi sbagliato e di aver forzato troppo la mano con le mie congetture...



PS: il post è "sformato" di proposito per permettere di far vedere meglio gli eventi che sono alla base della mia congettura....

[@Sirio@]

Ti sono sfuggiti anche questi:



@ agostenay

Cioè tu avresti 5 firewall installati sul PC?

Questo non fa bene al tuo PC..... ti suggerisco di disinstallare tutti i firewall, pulisci bene il sistema poi ne scegli UNO ed usi solo quello.

Ciao.

P.S. Modificata la dimensione dell'immagine.

[@Sirio@]

Originariamente inviato da !@ndre@!

..ragazzi quand'è che esce la versione in ITA??
...per ora ho solo COMODO Firewall installato e volevo provare tutta la suite ma visto che ho sentito che tra un po' dovrebbe uscire in italiano sto aspettando quella!!

Ciao !@ndre@!

Oggi dovrebbe uscire la seconda Release Candidate, fra qualche giorno uscirà la versione Finale.
Pazienta ancora un po'.

[@Sirio@]

Originariamente inviato da cloutz

Quest'idea mi è venuta leggendo la discussione del 3d originale (quella in cinese, di cui non trovo più il link )...

se non ricordo male l'utente che ha postato questo test lo aveva testato con CIS, e chiedeva di provare altri hips, da qui la discussione...
per questo credo fosse abbastanza mirato per riuscire a mettere in ginocchio il D+...

mi riservo comunque di controllare quella maledetta discussione, che non trovo più..anche perchè per ora i miei sono solo ricordi, sbiaditi, possibilmente sbagliati (e se così fosse mi sto facendo solo film in testa)

Saluti

A me invece è venuta leggendo le risposte di egemen...

@ nV 25

Cmq non è vittimismo, non avendo ancora letto la risposta di commi (che ringrazio) e non avendo fatto prove su altri hips pensavo che l'unico ad essere terminato fosse CIS.

[!@ndre@!]

Originariamente inviato da @Sirio@

Ciao !@ndre@!

Oggi dovrebbe uscire la seconda Release Candidate, fra qualche giorno uscirà la versione Finale.
Pazienta ancora un po'.

..ottimo!! grazie mille per l'info!!

[agostenay]

Originariamente inviato da @Sirio@

Ti sono sfuggiti anche questi:



@ agostenay

Cioè tu avresti 5 firewall installati sul PC?

Questo non fa bene al tuo PC..... ti suggerisco di disinstallare tutti i firewall, pulisci bene il sistema poi ne scegli UNO ed usi solo quello.

Ciao.

P.S. Modificata la dimensione dell'immagine.

ragazzi...ammetto di non essere esperto come voi.....ma arrivare al punto di avere 5 firewall installati,questo no...
anche io sono rimasto incuriosito da ciò che dice il log,ma voglio precisare che L'UNICO FIREWALL PRESENTE NEL MIO PC E' COMODO e,di quelli che cita il log,l'unico che ho avuto in passato è stato online armor.

[nV 25]

Se ne hai la possibilità, potresti tirar giù la lista completa dei software di sicurezza che sono attivi sulla tua macchina? (sia real time che on demand..)

Grazie.

[cloutz]

Originariamente inviato da nV 25

Le butto li' senza entrare troppo nel merito anche perchè mi mancano una serie di chiarimenti da parte di agostenay che spero, anzi, vorrà fornire specie alla luce di questo post....

1) - winupgro modifica cmdAgent:
il log mostra come sia presente il tentativo di disabilitarne il servizio...


Ma la cosa che trovo più interessante, è questa:
2)




Cioè.... ..fammi capire:
sul tuo Pc, oltre a Comodo, è installato anche Jetico & Online Armor?

Perchè se la risposta è SI!, avrei capito anche il motivo del BSOD e dell'unico pop-up che è stato "inavvertitamente" registrato...

Saremmo infatti di fronte ad una situazione imbarazzante che con la "sicurezza" c'incastra realmente poco o nulla e non a caso non mi stupirei se il risultato fosse proprio quello descritto dall'utente...



Che dire:
spero di essermi sbagliato e di aver forzato troppo la mano con le mie congetture...

Io, invece, ho pensato che quelle fossero le stringhe che il malware (winupgro) ha cercato di modificare..in pratica le chiavi che doveva andare a manomettere, secondo i piani del suo programmatore...

magari, tale programmatore, per tagliare la testa al toro ha deciso di impostare il malware per modificare direttamente quei valori, senza verificare che prima ci fossero...

ma è stata la prima cosa che mi è venuta in mente dato che mi sembrava talmente assurdo che avesse 5 firewall attivi insieme (anche se premetto di non sapere se la mia ipotesi sia effettivamente applicabile)

Saluti

[TROPPO_silviun]

Originariamente inviato da cloutz

Io, invece, ho pensato che quelle fossero le stringhe che il malware (winupgro)

Sinceramente, anche per me, quella era la prima ipotesi pensata; un malware studiato ad hoc per andare a colpire questi software di sicurezza elencati e sicuramente non sarebbe il primo ..

[nV 25]

la vostra ipotesi, in effetti, potrebbe essere corretta:
le mie congetture, infatti, erano giust'appunto considerazioni molto sommarie...

Per curiosità, cmq, attendo la lista dei software e poi tenterò di maturare una mia idea:
il reboot senza altri pop-up, infatti, potrebbe nascondere n cause (virus in questione mal programmato, ecc...who knows?)...

[nV 25]

Pur essendo infatti anch'io a conoscenza del fatto che in giro vi sono n malware che attaccano espressamente processi vitali di diverse soluzioni di sicurezza, immaginavo che implementassero una sorta di meccanismo volto ad "interrogare" l'OS su quali processi fossero presenti senza mettersi li' "stupidamente" a scorrere la lista predefinita dal suo creatore...
Da qui la gaffe...

Aspetto, cmq...

Cià...

[agostenay]

eccomi. allora,i software di sicurezza attivi sono:CIS(senza antivirus),AVIRA ANTIVIR,SUPERANTISPYWARE,SPYWARE BLASTER.
poi ho installati anche hijackthis e spyware doctor(non in real time)

ah,ho anche NVT WINDOWS SECURER (se si può considerare un software di sicurezza...)

il seguito del log di comodo.....
http://img408.imageshack.us/img408/4557/immagine1o.jpg
http://img149.imageshack.us/img149/8...magine2rqx.jpg
http://img165.imageshack.us/img165/4950/immagine3s.jpg
http://img159.imageshack.us/img159/4881/immagine4.jpg
http://img159.imageshack.us/img159/3348/immagine5c.jpg

sirio....scusa, mi sa che le immagini sono ancora troppo grandi...

[commi]

Originariamente inviato da nV 25

A commi, invece, rivolgo l'invito ad evitare di costruire un sistema di difesa basato su "un agnello sacrificale" [] e "una 2° chance":hai tutti i mezzi per capirne i motivi senza che debba mettermi qui a tediare oltre tanto te che la platea...

PS: perchè, visto la tua natura di sperimentatore, non provi l'ebrezza dello 0 pop up? (DW, ad es..)

Zero pop-up? No grazie!

Credimi, in questo momento mi sentirei a disagio dovermi affidare ad una soluzione simile, talmente mi sono abituato a quelli di RTD e D+ messi insieme.

Pensa che in RTD ho configurato il caricamento di tutte le dll su "ask user" ...installare una nuova applicazione è un festival di alert

Fiducia al CIS (tanto c'è anche RTD che fa il suo sporco lavoro ) anche se non incondizionata: ci sono ancora da mettere alcune toppe (ma egemen sta ancora valutando se intervenire o meno? ).

Anzi, visti i tuoi "trascorsi" con PS mi soprendo della nuova scelta, avrei pensato più a MD che a DW.

Cmq, io sotto sotto spero sempre che RTD Pro diventi come "l'araba fenice"