COMODO Internet Security

[@Sirio@]

Originariamente inviato da Romagnolo1973

...ragione per cui non posso dare una grande mano a Sirio nella traduzione...

Sei sempre stato un aiuto prezioso per me e per tutti

Ciao bello.

[sampei.nihira]

Originariamente inviato da nV 25

Su Kafan.cn (probabilmente il + famoso forum cinese sulla sicurezza informatica, una sorta di WildersSecurity occidentale...) è spuntato un nuovo test che sembrerebbe mettere in ginocchio gli HIPS....

Nulla di nuovo (la parte + interessante, infatti, coinvolge test che si propongono di "spengere" la protezione in real time di questi strumenti...) se non, evidentemente, la tecnologia con cui arrivano all'obiettivo....


Obiettivo che, sebbene manchi una qualsivoglia ufficialità, par di capire che sia centrato:
D+, ad es, è a pecorina (?!)...


Alla fine della fiera che, evidentemente, deve assumere ancora una sua connotazione precisa (è vulnerabile solo D+ (3.8?, 3.9?) o, come immagino, una buona parte degli HIPS in circolazione?, ecc...), emergono ancora una volta quelle che secondo me sono 2 punti di riflessione importanti:

1) la 1° esecuzione resta indiscutibilmente l'unico vero momento dell'intero processo di infezione capace di assicurare l'integrità della macchina...
Autorizzare la prima esecuzione, infatti, è assimilabile all'assunzione consapevole di un rischio e non a caso espone il Pc ad una pletora di attacchi non sempre evidentemente controllabili da un qualsivoglia software di difesa proattiva...
La predisposizione di un Account limitato, dunque, potrebbe mitigare una buona % dei rischi connessi alla ideazione di questi nuovi canali...

2) ci sono interessi enormi da parte di chi scrive malware ad investire in ricerca tesa a sovvertire i sistemi Microsoft visto che questi ultimi "spiegano" da soli un qualcosa come il 90% circa della base installata...
In tutta onestà appare sempre più evidente come queste "multinazionali del male" abbiano una marcia in più rispetto alle armi messe in campo dalle forze del "bene"....


Sono solo riflessioni personali, per cui nessun allarmismo anche se il sottoscritto vede grigia la realtà "sicurezza"....

Some test, Wilders...
Forum Comodo

Interessante,attendo sviluppi.

[nV 25]

Originariamente inviato da cloutz

....edit:
sto leggendo nel forum cinese..a quanto ho capito, poco per la verità...

buon per te che hai capito poco:
io, invece, non capisco una mazza (o quasi...)...

Originariamente inviato da andrea.ippo

...Speriamo che con le prossime release di Comodo si riesca ad automatizzare un po' di cose, visto che non tutti vogliono stare a rispondere a 2000 popup

quello è possibile già ora:
ipotizzando che lo screen sotto sia il pop-up di 1° esecuzione, dove c'è scritto 7 --> isolated Application (o Limited Application).....

[sampei.nihira]

http://translate.google.it/translate...sl=zh-CN&tl=it

[nV 25]

Mandato un PM a Melih sperando che risponda entro il 31/12...

Su Wilders, ancora, non si muove gran che...

PS: attenzione al rar che è indicato su quei thread visto che potrebbe nascondere qualsiasi cosa...

[arnyreny]

nv 25 tu che sei un esperto di comodo...
per curiosita' vorrei farti una domanda ...ho vista aggiornato con comodo
senza antivirus...un amico mi ha passato una chiavetta infetta con worm kido...il pc non l'apriva mi dava un errore...cosa mi ha salvato dall'infezione il vista aggiornato o comodo?premetto che comodo non mi ha dato nessun pop up.

[nV 25]

grazie per la fiducia ma io sono esperto di Comodo....quanto Bruno Vespa è esperto di Cavalli...

Non so cosa sia il Worm Kido, pertanto mi è impossibile azzardare una qualsivoglia ipotesi....

Di sicuro l'avere il Pc con le ultime patch installate incide, cosi' come incide il tipo di configurazione/settaggi impiegati per D+...

Non volermene...

[sampei.nihira]

Originariamente inviato da nV 25

Mandato un PM a Melih sperando che risponda entro il 31/12...

Su Wilders, ancora, non si muove gran che...

PS: attenzione al rar che è indicato su quei thread visto che potrebbe nascondere qualsiasi cosa...

[nV 25]

Originariamente inviato da sampei.nihira

confermo...

Per Comodo, cmq, ci lavorano una marea di cinesi e, se la cosa preme come dovrebbe, sarà loro premura registrarsi e scaricare...

[Chill-Out]

Originariamente inviato da arnyreny

nv 25 tu che sei un esperto di comodo...
per curiosita' vorrei farti una domanda ...ho vista aggiornato con comodo
senza antivirus...un amico mi ha passato una chiavetta infetta con worm kido...il pc non l'apriva mi dava un errore...cosa mi ha salvato dall'infezione il vista aggiornato o comodo?premetto che comodo non mi ha dato nessun pop up.

Kido = Conficker

[arnyreny]

Originariamente inviato da Chill-Out

Kido = Conficker

si chill sai darmi tu una risposta?

[:..Giuliacci..:]

Originariamente inviato da erreale

Non è detto. Avira e l'antivirus integrato in Comodo convivono senza problemi.

Originariamente inviato da erreale

Assolutamente no. In questo caso entrambi convivono bene anche in real time.

Bene!! Allora aanche io provo ad installare l'AV di COMODO in aggiunta ad avira ....così per provare...al massimo lo disattivo

[Romagnolo1973]

Originariamente inviato da arnyreny

si chill sai darmi tu una risposta?

I computer che sono ok con gli aggiornamenti Microsoft sono abbastanza tutelati visto che è da ottobre che M$ ha emesso una patch per conficker
Microsoft Security Bulletin MS08-06

Quindi ora sai chi ha fermato l'infezione.
Il problema invece si pone per tutti quegli utenti che hanno un XP "non proprietario" e che quindi non aggiornano il S.O. per evitare di essere becati da M$ ma a quel punto cavoli loro

[nV 25]

Kido=Conflicker?

Ah, ok...

Sotto XP, questi sono i pop up restitutiti da D+ se è in paranoid mode e se rundll32 è settato come anche da me indicato (vedi 1° pagina, post n°4)...

test di egemen...

Era la versione .b di Confliker su un sistema, immagino, NON patchato...

Credo che anche per Vista valesse la stessa cosa...

[:..Giuliacci..:]

Originariamente inviato da nV 25

grazie per la fiducia ma io sono esperto di Comodo....quanto Bruno Vespa è esperto di Cavalli...

La modestia è la virtù dei forti...
Comunque mi sà che tisottovaluti... mi sembri un utente molto ferrato

[cloutz]

Originariamente inviato da nV 25

buon per te che hai capito poco:
io, invece, non capisco una mazza (o quasi...)...

ma neanche io..ho fatto tradurre la pagina a google translate (figurati se so il cinese)

[erreale]

Originariamente inviato da Romagnolo1973

I computer che sono ok con gli aggiornamenti Microsoft sono abbastanza tutelati visto che è da ottobre che M$ ha emesso una patch per conficker
Microsoft Security Bulletin MS08-06

Quindi ora sai chi ha fermato l'infezione.
Il problema invece si pone per tutti quegli utenti che hanno un XP "non proprietario" e che quindi non aggiornano il S.O. per evitare di essere becati da M$ ma a quel punto cavoli loro

quoto. Se il d+ e l'av non ha restituito nessun popup vuol dire che l'infezione non è manco partita. Imho:
- il sistema aggiornato /
- utente user/
- autoplay delle periferiche disattivato

hanno fatto il testo!

[Chill-Out]

Originariamente inviato da arnyreny

si chill sai darmi tu una risposta?

Originariamente inviato da Romagnolo1973

I computer che sono ok con gli aggiornamenti Microsoft sono abbastanza tutelati visto che è da ottobre che M$ ha emesso una patch per conficker
Microsoft Security Bulletin MS08-06

Quindi ora sai chi ha fermato l'infezione.
Il problema invece si pone per tutti quegli utenti che hanno un XP "non proprietario" e che quindi non aggiornano il S.O. per evitare di essere becati da M$ ma a quel punto cavoli loro

Originariamente inviato da nV 25

Kido=Conflicker?

Ah, ok...

Sotto XP, questi sono i pop up restitutiti da D+ se è in paranoid mode e se rundll32 è settato come anche da me indicato (vedi 1° pagina, post n°4)...

test di egemen...

Era la versione .b di Confliker su un sistema, immagino, NON patchato...

Credo che anche per Vista valesse la stessa cosa...

Test del nostro @Sirio@

http://www.hwupgrade.it/forum/showpo...&postcount=145

[arnyreny]

grazie a tutti ...
ho capito...ma se vista non fosse stato aggiornato comodo poteva fare qualcosa...mi avrebbe avvisato?

[erreale]

Originariamente inviato da arnyreny

grazie a tutti ...
ho capito...ma se vista non fosse stato aggiornato comodo poteva fare qualcosa...mi avrebbe avvisato?

assolutamente si. sia l'av che il d+