COMODO Internet Security

[@Sirio@]

Originariamente inviato da Romagnolo1973

Oggi ho fatto un test , ma niente paura è solo un software di Test non necessita di particolari attenzioni, è Zemana Keylogger che è un keylogger a fin di bene, ovvero vi fa vedere come si comporta un keylogger senza inviare nulla all'esterno (Keylogger = un malware che intercetta tutto quello che immettiamo a tastiera).
Dopo aver effettuato il download dell'eseguibile lo si esegue e a quel punto il D+ ci avverte dell'attività:

Il programma sta chiedendo l'accesso diretto alla tastiera (notate il simbolino della tastiera a destra che ho evidenziato, ricordatevelo, a volte è richiesto da word o FF o IE, ed è legittimo ma questo programma che chiede accesso cosa è? sempre dovete farvi questa domanda), noi non siamo Tremonti e quindi interveniamo, diciamo Block e quindi il porgramma come vedete in seguito non si avvia, risulta bloccato, il D+ ha fatto il suo lavoro.

Se invece fossimo Tremonti e lasciassimo il mondo come sta e dicessimo ti consento (anzi mi consenta...no quello è un altro ... scusate) , rimarremmo fregati, il nostro conto in banca si ridurrebbe se andassimo sul nostro sito di homebanking perchè il software malevolo registrerebbe tutto, si veda sotto.


Ma noi abbiamo il nostro D+ che ci aiuta, vero?
Alla prossima puntata di D+ VS Tremonti's Bond (Girls?)

Bella prova Romagnolo molto utile per capire come funziona il D+

P.S. Quanto rosico che ti funziona il Threatcast...

[@Sirio@]

@ Romagnolo1973

Abbiamo creato un mostro:

Originariamente inviato da Roby_P

Io un altro pò e l'accesso alla tastiera non lo do neanche ad OpenOffice

...

[TROPPO_silviun]

Originariamente inviato da @Sirio@

Ciao,
io uso PrevxCSI 3.0.1.17 ma non ho alcun problema... in che senso: "crea eseguibili che ogni volta, cambiano nome (cambio il numero seriale al fine del nome)." A me l'eseguibile è sempre prevx.exe e una volta dati tutti gli assensi saranno 4 o 5 non mi chiede più nulla.
Sono in Paranoid Mode. Cmq puoi trattarlo come Trusted Application. Il D+ Events cosa dice?

Ho riprovato ora su un altro pc, non essendo a casa, con la versione che tu dici. Quella che avevo scaricato non aveva un tool di installazione (sarà precedente alla .1.17) e quindi l'eseguibile scaricato è il prevxcsifree.exe e ogni volta che lo avvii fa un'installazione nascosta di propri eseguibili, che mettono in allerta il D+. Invece con questa versione, chiede un percorso di installazione e uno volta dato, crea solo prevx.exe. Cercherò di capire meglio cosa fa a casa, appena posso .. comunque non dovrei avere altri problemi .. Grazie ..

[@Sirio@]

Originariamente inviato da cloutz

per chi fosse interessato alle varie forme di keylogging c'è questo interessante 3d su wilders:
http://www.wilderssecurity.com/showthread.php?t=235884

qui il test da scaricare:
http://www.aplin.com.au/?page_id=531

Saluti

Grazie per queste notiziuole sempre interessanti che dai.

Ciao bello

[@Sirio@]

Originariamente inviato da TROPPO_silviun

Ho riprovato ora su un altro pc, non essendo a casa, con la versione che tu dici. Quella che avevo scaricato non aveva un tool di installazione (sarà precedente alla .1.17) e quindi l'eseguibile scaricato è il prevxcsifree.exe e ogni volta che lo avvii fa un'installazione nascosta di propri eseguibili, che mettono in allerta il D+. Invece con questa versione, chiede un percorso di installazione e uno volta dato, crea solo prevx.exe. Cercherò di capire meglio cosa fa a casa, appena posso .. comunque non dovrei avere altri problemi .. Grazie ..

Si forse è una vecchia versione... cmq si dovrebbe aggiornare da sola (almeno a me a fatto così) e in quel caso avrai la richiesta di Prevx...update che dovrai trattare come installer or updater.

Ciao ciao.

[TROPPO_silviun]

Originariamente inviato da @Sirio@

Si forse è una vechia versione... cmq si dovrebbe aggiornare da sola (almeno a me a fatto così) e in quel caso avrai la richiesta di Prevx...update che dovrai trattare come installer or updater.
Ciao ciao.

Ora però, anche con la versione .1.17 mi è successo cosa mi capita a casa. Ho cancellato la cartella con dentro il prevx.exe, messo dalla procedura di installazione. Ho riaperto la finestra di download di firefox e ho lanciato il file prevxcsifree_it.exe e questo si è lanciato come normale programma (si è aperta la finestra di prevx), senza avviare la procedura di installazione. E' proprio in questo passaggio che a casa il D+ mi rileva dei file.exe creati dal file precedentemente scaricato .. pero' non essendo su quella macchina non posso dirti di più e non capisco questo doppio comportamento dell'installer .. Boh ..
Chiedo scusa se sono un po' OT, forse dovrei chiedere su anti-malware .. perdonate ..

[giovanni69]

Originariamente inviato da @Sirio@

Ciao Giovanni.

Mea culpa... avevo dimenticato di farlo presente.
Ho segnalato la cosa, appena possibile darò notizie.

....ecco il contatto ai piani alti

Grazie, tra l'altro sarebbe un investimento di immagine per Comodo far funzionare qualcosa che dopotutto è li' disponibile sul loro stesso sito.

Attendo news!

[giovanni69]

Originariamente inviato da Roby_P

Io in chat con loro non ho parlato, ma tu di sicuro non hai visitato la sezione in lingua italiana
del forum

Dai non te la prendere a male se ti prendo un pò in giro (), fatti un giro lì e capisci subito quali sono i tuoi contatti ai piani alti
Cmq per ora nessuna risposta

Roby_P, sono molto autoironico, per la verità ma non è proprio il mio passatempo preferito saltare di forum in forum...

... e dopotutto sapevo che Sirio era qui

Grazie e buona giornata!

[Moronveller]

Ragazzi ho aggiornato msn alla versione 2009 ma non mi si connette, mentre con la 8.5 non c'erano problemi, per caso devo impostare Comodo in modo che lasci connettere msn pur avendo avuto la versione precedente???

[lupin87]

Originariamente inviato da Moronveller

Ragazzi ho aggiornato msn alla versione 2009 ma non mi si connette, mentre con la 8.5 non c'erano problemi, per caso devo impostare Comodo in modo che lasci connettere msn pur avendo avuto la versione precedente???

hai permesso a wlcomm.exe di connettersi?all' inizio io non riuscivo a connettermi perchè avevo bloccato wlcomm

[Moronveller]

Originariamente inviato da lupin87

hai permesso a wlcomm.exe di connettersi?all' inizio io non riuscivo a connettermi perchè avevo bloccato wlcomm

Mi puoi dire come fare a permetterlo perchè non ricordo bene..??

[Romagnolo1973]

Originariamente inviato da TROPPO_silviun

Ora però, anche con la versione .1.17 mi è successo cosa mi capita a casa. Ho cancellato la cartella con dentro il prevx.exe, messo dalla procedura di installazione. Ho riaperto la finestra di download di firefox e ho lanciato il file prevxcsifree_it.exe e questo si è lanciato come normale programma (si è aperta la finestra di prevx), senza avviare la procedura di installazione. E' proprio in questo passaggio che a casa il D+ mi rileva dei file.exe creati dal file precedentemente scaricato .. pero' non essendo su quella macchina non posso dirti di più e non capisco questo doppio comportamento dell'installer .. Boh ..
Chiedo scusa se sono un po' OT, forse dovrei chiedere su anti-malware .. perdonate ..

con Edge che è Csi col realtime e difesa dai rootkit nll' MBR (e che ti consiglio di usare se sei sulla free avendo + funzioni) mai successo nulla di simile, ho dato 2 allow col remember al D+ e al firewall e tutto ok
Comunque a me nonostante allow col remember tutti i giorni mi segnala l'aggiornamento dell'antivirus avira sebbene lo abbia già in memoria come acconsentito, quindo a volte qualcosina di strano lo fa CIS

[Romagnolo1973]

Originariamente inviato da Moronveller

Mi puoi dire come fare a permetterlo perchè non ricordo bene..??

Firewall--Advanced--Network security Policy, lì cercho l'exe che voleva uscire su internet e gli dai un bel Edit e acconsenti.
Se il blocco non fosse sul FW ma sul D+ allora Defence+ Advanced Computer security policy
ma penso che la richiesta ti fosse venuta dal FW e non dal D+

[hey1982]

salve
purtroppo non ho ancora aggiornato il mio comodo perché uso da una vita la chiavetta onda della tim che funziona solo in edge..che pacco!!!
ho notato di avere una regola: wmiprvse- allow icmp out from ip any ...
cos'é?

x

[Moronveller]

Originariamente inviato da lupin87

hai permesso a wlcomm.exe di connettersi?all' inizio io non riuscivo a connettermi perchè avevo bloccato wlcomm

Non lo trovo lo devo addare io?

[Romagnolo1973]

Originariamente inviato da Moronveller

Non lo trovo lo devo addare io?

forse non hai messo il remember nela decisione presa, rilancia quello schifo di messenger 9 e vedi
Per fortuna che ho ancora la v8 e non ci penso proprio di cambiarla, ogni versione è sempre più invasiva, tipico di M$

[Moronveller]

Il fatto è che non mi viene fuori il messaggio del FW

Mi esce "servizio al momento non disponibile" quando provo a connettermi ma so che non è quello il motivo.. quindi ho lanciato "risoluzione problemi" e mi trova errore in "file degli host" al che faccio "correggi" ma il problema non si risolve.. ho quindi pensato che sia dovuto al FW che blocca qualcosa

P.S. non avrei aggiornato nemmeno io ma mi ero rotto del messaggio di avviso con relativa finestrella che mi usciva ogni volta che accedevo con la precedente versione (8.5)

[Romagnolo1973]

Originariamente inviato da Moronveller

Il fatto è che non mi viene fuori il messaggio del FW

Mi esce "servizio al momento non disponibile" quando provo a connettermi ma so che non è quello il motivo.. quindi ho lanciato "risoluzione problemi" e mi trova errore in "file degli host" al che faccio "correggi" ma il problema non si risolve.. ho quindi pensato che sia dovuto al FW che blocca qualcosa

P.S. non avrei aggiornato nemmeno io ma mi ero rotto del messaggio di avviso con relativa finestrella che mi usciva ogni volta che accedevo con la precedente versione (8.5)

usi qualcosa che tipo Hostman o una lista di host bloccati? A me succedeva quando ho provato hostman che aggiunge al file host indirizzi IP da bloccare e tra questi anche alcuni che servono a messenger (la pubblicità senza la quale messenger non parte), insomma penso che se ti colleghi anche a Comodo disattivato non ti va ugalmente, vedi il file di host, ma penso che CIS non ha colpe in questo caso

[Roby_P]

Originariamente inviato da Romagnolo1973

con Edge che è Csi col realtime e difesa dai rootkit nll' MBR (e che ti consiglio di usare se sei sulla free avendo + funzioni) mai successo nulla di simile, ho dato 2 allow col remember al D+ e al firewall e tutto ok
Comunque a me nonostante allow col remember tutti i giorni mi segnala l'aggiornamento dell'antivirus avira sebbene lo abbia già in memoria come acconsentito, quindi a volte qualcosina di strano lo fa CIS

Ti sta bene

Qualche cosa ti deve andare storto, visto che sei l'unico a cui funziona il threatcast!!!
(Non sai quanto rosico )

[TROPPO_silviun]

Originariamente inviato da Romagnolo1973

con Edge che è Csi col realtime e difesa dai rootkit nll' MBR (e che ti consiglio di usare se sei sulla free avendo + funzioni) mai successo nulla di simile, ho dato 2 allow col remember al D+ e al firewall e tutto ok

Per quanto un po' OT, in real time a parte Avira e Comodo, non volevo tenere altro, mi sento abbastanza tranquillo e non vorrei appesantire il sistema, per quello voglio tenere il csi 3.0 per l'on demand, da fare ogni tanto .. Per il resto dei problemi, quando sono a casa testo meglio, cosa fa sto prevxcsifree_it.exe, da farmi scomodare il D+ ogni volta che lo avvio .. Byez