COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da ulk

Quindi ricapitolando come firewall senza popup e antivirus senza popup gratis?

Io 2 opzioni free te le ho già date ma essendo OffTopic chiedi qui che ti daranno anche altre opinioni , dicci quale è il tuo Sistema Operativo e se a 32 o 64 bit e che non vuoi i popup così ti evitano di consigliare Comodo e OnlineArmor

http://www.hwupgrade.it/forum/showthread.php?t=2011681

[Sikillo]

Originariamente inviato da Roby_P

L'euristica impostata su Medio sinceramente non mi pare alta, cmq per scupolo controllali su ViruTotal
http://www.virustotal.com/it/

Ho inviato uno dei sette file, secondo Comodo infetti, ed il risultato è questo:

Risultato: 7/38 (18.43%)

a-squared 4.5.0.50 2010.02.03 -
AhnLab-V3 5.0.0.2 2010.02.03 -
AntiVir 7.9.1.158 2010.02.03 -
Antiy-AVL 2.0.3.7 2010.02.02 -
Authentium 5.2.0.5 2010.02.03 -
Avast 4.8.1351.0 2010.02.02 -
AVG 9.0.0.730 2010.02.02 -
BitDefender 7.2 2010.02.03 -
CAT-QuickHeal 10.00 2010.02.03 Trojan.Agent.ATV
ClamAV 0.96.0.0-git 2010.02.03 -
Comodo 3803 2010.02.03 Heur.Packed.Unknown
DrWeb 5.0.1.12222 2010.02.03 -
eTrust-Vet 35.2.7278 2010.02.03 -
F-Prot 4.5.1.85 2010.02.01 -
F-Secure 9.0.15370.0 2010.02.03 -
Fortinet 4.0.14.0 2010.02.03 -
GData 19 2010.02.03 -
Ikarus T3.1.1.80.0 2010.02.03 -
K7AntiVirus 7.10.963 2010.02.02 -
Kaspersky 7.0.0.125 2010.02.03 -
McAfee 5880 2010.02.02 -
McAfee+Artemis 5880 2010.02.02 Suspect-D!3BE71E92CD8A
McAfee-GW-Edition 6.8.5 2010.02.03 Heuristic.LooksLike.Win32.Suspicious.L!92
Microsoft 1.5406 2010.02.03 -
NOD32 4830 2010.02.03 -
Norman 6.04.03 2010.02.03 -
nProtect 2009.1.8.0 2010.02.03 -
Panda 10.0.2.2 2010.02.02 -
PCTools 7.0.3.5 2010.02.03 -
Prevx 3.0 2010.02.03 Medium Risk Malware
Rising 22.33.02.04 2010.02.03 Packer.Win32.UnkPacker.b
Sophos 4.50.0 2010.02.03 -
Sunbelt 3.2.1858.2 2010.02.03 -
TheHacker 6.5.1.0.178 2010.02.03 -
TrendMicro 9.120.0.1004 2010.02.03 PAK_Generic.001
VBA32 3.12.12.1 2010.02.02 -
ViRobot 2010.2.3.2170 2010.02.03 -
VirusBuster 5.0.21.0 2010.02.02 -
Informazioni addizionali
File size: 34816 bytes
MD5...: 3be71e92cd8a52a637d98a8c24acb99d
SHA1..: c32ab95750aed60875cb10fdc288f50c2a6dff6c
SHA256: 4ba7e30cae611d5ca6a01f68bb1e71e8a05ab70b8af935f223db42fe2172f404
ssdeep: 384:gFzaqPwxYb5tAr9qh+a0GwC3XOJBgw7sDGjfTVmzvAIQkUk75WrX1wT/UzWX
zlWf:0Z5tQEkaSQOXgZyTTVmzvDQkmwX

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1abb
timedatestamp.....: 0x466fad56 (Wed Jun 13 08:39:50 2007)
machinetype.......: 0x14c (I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2000 0x1c00 4.85 83aab97ea934ea9fe8faaaa81110f39a
.res 0x3000 0xa8000 0x6a00 4.95 def5660db933da11f45debcd673c4b52

( 2 imports )
> KERNEL32.dll: ExitProcess, FormatMessageA, GetLastError, SetLastError, VirtualAlloc, CloseHandle, MapViewOfFile, CreateFileMappingA, VirtualFree, GetProcAddress, VirtualProtect, LoadLibraryA, GetModuleHandleA, GetModuleFileNameA, GetModuleFileNameW, SetEnvironmentVariableW, SetEnvironmentVariableA, WideCharToMultiByte, UnmapViewOfFile, lstrcpynW, GetFullPathNameW, GetFullPathNameA, HeapAlloc, GetProcessHeap, GetFileSize, ReadFile, SetFilePointer, CreateFileW, GetEnvironmentVariableW, CreateFileA, GetEnvironmentVariableA, GetVersion
> USER32.dll: MessageBoxA

( 0 exports )

RDS...: NSRL Reference Data Set
-
trid..: Generic Win/DOS Executable (49.5%)
DOS Executable Generic (49.5%)
VXD Driver (0.7%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
pdfid.: -
<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=A653A97A00D0F2D888EC008172280F005B8232C0' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=A653A97A00D0F2D888EC008172280F005B8232C0</a>
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Che ne pensate?
O meglio come lo devo interpretare?

[Roby_P]

7/38 è un pò troppo per pensare ad un falso positivo
Che altro usi oltre a Comodo?

Forse è meglio che tu faccia un salto in sezione "Aiuto sono infetto! Che faccio?"
Per prima cosa leggi le Regole di Sezione, così impari anche come postare un log
Poi segui la GUIDA alla DISINFEZIONE per INFETTI - obbligatoria la lettura
Dopo aver disabilitato il rirpistino di sistema ed aver fatto pulizia dei file temporanei, aggiorna Comodo e ripeti la scansione.
Se anche gli altri programmi indicati nella guida ti segnalano delle infezioni, allora è meglio che apri una discussione di là
Facci saper qualcosa.

Ciao ciao

[gabrib]

Ciao a tutti. Ho Xp sp3 con Comodo (senza antivirus) + Avira,
versione 3.13.126709.581 e ho un avviso di un aggiornamento automatico disponibile, credo per la versione 3.14.129887.586. C'è qualche accorgimento particolare o posso tranquillamente aggiornare?? Grazie.

[Xaolao]

Originariamente inviato da gabrib

Ciao a tutti. Ho Xp sp3 con Comodo (senza antivirus) + Avira,
versione 3.13.126709.581 e ho un avviso di un aggiornamento automatico disponibile, credo per la versione 3.14.129887.586. C'è qualche accorgimento particolare o posso tranquillamente aggiornare?? Grazie.

per la precisione è la .587
io di solito aspetto ad aggiornare qualche giorno per vedere se ci sono problemi; cmq l'ultima release la sto già usando e sembra andare tutto bene.

in ogni caso, per sicurezza, prima esportati le regole

[Xaolao]

Originariamente inviato da Sikillo

Ho inviato uno dei sette file, secondo Comodo infetti, ed il risultato è questo:

Risultato: 7/38 (18.43%)

[...]

Che ne pensate?
O meglio come lo devo interpretare?

io proverei anche, oltre a quello che ha detto Roby, a inviare il file a Comodo come eventuale falso positivo (è vero 7 su 30, ma tutti "li meio" a parte Prevx non segnalano nulla)

http://internetsecurity.comodo.com/submit.php

e vedere cosa ti rispondono

[gabrib]

Originariamente inviato da Xaolao

per la precisione è la .587
io di solito aspetto ad aggiornare qualche giorno per vedere se ci sono problemi; cmq l'ultima release la sto già usando e sembra andare tutto bene.

in ogni caso, per sicurezza, prima esportati le regole

Seguirò entrambi i tuoi consigli: aspetterò ad aggiornare ancora qualche giorno e esporterò le regole.
Solo che ho da poco Comodo, puoi dirmi come devo fare per esportare, grazie.

[Roby_P]

Originariamente inviato da Xaolao

...
(è vero 7 su 30, ma tutti "li meio" a parte Prevx non segnalano nulla)

....

Vero

[Romagnolo1973]

Originariamente inviato da gabrib

Seguirò entrambi i tuoi consigli: aspetterò ad aggiornare ancora qualche giorno e esporterò le regole.
Solo che ho da poco Comodo, puoi dirmi come devo fare per esportare, grazie.

guarda questo post mio che è pure nelle FAQ

http://www.hwupgrade.it/forum/showpo...postcount=4909

Se hai la versione italiana sarebbe in Altro - Gestisci le mie configurazioni

[gabrib]

Originariamente inviato da Romagnolo1973

guarda questo post mio che è pure nelle FAQ

http://www.hwupgrade.it/forum/showpo...postcount=4909

Se hai la versione italiana sarebbe in Altro - Gestisci le mie configurazioni

Fatto, grazie.

[Chill-Out]

Originariamente inviato da Sikillo

Il problema dei monitorini s'è risolto, oggi pomeriggio l'ho riacceso e sono ricomparsi.
Siccome ieri si era verificato lo stesso problema l'avevo imputato a CSI.
Ora ho fatto la scansione e mi ha trovato 7 infezioni che, però penso che siano dei falsi positivi, infatti leggendo il percorso mi ritrovo come virus i seguenti file:

C:/users/Sere&Vincy/AppData/Roaming/Thinstall/Microsoft Works/400000600002i/ssvagent.exe;

C:/users/Sere&Vincy/AppData/Roaming/Thinstall/Microsoft Works/10000004b00002iIEUser.exe

C:\Users\Sere&Vincy\AppData\Roaming\Thinstall\Microsoft Works\4000009c00002i\iexplore.exe

C:\Users\Sere&Vincy\AppData\Roaming\Thinstall\Microsoft Works\603e00001500002i\WkDStore.exe

C:\Users\Sere&Vincy\AppData\Roaming\Thinstall\Microsoft Works\640000009800002i\MSWorks.exe

C:\Users\Sere&Vincy\AppData\Roaming\Thinstall\Microsoft Works\6e580000900002i\wkcalrem.exe

C:\Users\Sere&Vincy\AppData\Roaming\Thinstall\Microsoft Works\6c000000ab00002i\WksCal.exe

che appartengono a Microsoft Works.
Forse ho impostato alto il livello di Euristica mettendolo da basso a medio
nelle impostazioni dell'antivirus?

Ma di quale versione di MS Works si tratta?

[Sikillo]

Originariamente inviato da Chill-Out

Ma di quale versione di MS Works si tratta?

Si tratta della versione di Microsoft Works 9 che manco ho aperto,
perchè mi richiede di accettare le condizioni di licenza e siccome
sta' sul portatile che ho nel locale dove esercito, ho rifiutato.
In ogni caso ti ringrazio qui, visto che nell'altra sezione hai chiuso il post,
per avermi rassicurato che sono dei falsi positivi.
Poi per quanto riguarda la questione di non aver seguito il consiglio di
Roby_P e perchè essendo poco esperto quando ho visto tutti quei
programmi, sinceramente, non sapevo da dove iniziare.

[ulk]

Originariamente inviato da Romagnolo1973

i popup sono diei 50 volte di più rispetto ad Avira suite che è ridicola, ha solo l'ottimo AV ma il resto è una pena
Qundi se i popup di infastidiscono meglio che resti ad Avira o passi ad Outpost o PCTools che sono più FW puri

Momento io parlo dei pop up commerciali, non delle finestre di avviso.

[bender8858]

Questo cambia tutto
Comodo non mostra pop-up pubblicitari

[LaSheikka]

Ragazzi ma c'è un aggiornamento ?

[cuzzotto]

Originariamente inviato da LaSheikka

Ragazzi ma c'è un aggiornamento ?

sì
alla 587

l'update ha funzionato anche al bel romagnolo
http://www.hwupgrade.it/forum/showpo...ostcount=11765
quindi
a noi comuni mortali andrà alla grande.

eseguito stamattinA e lo vedo in forma(comodo)

gnao dal cuzzotto

[gabrib]

Originariamente inviato da andrea.ippo

Premetto che è un'idea mia, non indicata dal forum di Comodo o da altre fonti ufficiali, quindi non posso garantire che sia sicura.
Dovessi fare una cosa del genere, farei una nuova configurazione che blocca tutto il traffico salvo quello del tuo web browser verso il sito della banca.

Per fare una nuova configurazione puoi usare un trucchetto: ne esporti una in un file (Altro -> Gestisci le mie configurazioni, poi ne scegli una e fai Esporta...) e poi la ri-importi, cambiandole nome, es. "Online banking".

Dopo averla importata e nominata, la modifichi andando nella sezione firewall -> avanzate.
Qui, nelle "Impostazioni comportamento firewall" muovi lo slider su Policy personali.
Poi vai su Policy sicurezza network: qui troverai tutti i associati alla configurazione originale che hai clonato per creare Online banking. Molti permessi li dovrai togliere, e dovrai modificare quello del browser affinché siano possibili solo connessioni TCP con il sito della banca.

Non so come è il caso di gestire svchost e system, probabilmente per la risoluzione del nome uno dei due è necessario (o forse entrambi?). Qui passo la palla ad altri, magari qualche esperto di regole (Sirio, Romagnolo, cloutz, ...) e di servizi di windows (Roby_P ) avrà la possibilità di dare info più precise.

Più ci penso più mi rendo conto che una procedura del genere potrebbe essere facile da realizzare per poter offrire questo livello di protezione insieme alle altre configurazioni predefinite di CIS...
Voi che ne pensate?

Riprendo questo post per testare la possibilità di usare i preziosi consigli di andrea.ippo riguardo una configurazione per home banking.
Dopo aver esportato, importato, rinominato e attivato la configurazione, in "Policy sicurezza network ->regole applicazioni" ho bloccato tutto tranne Comodo e Firefox.
Sempre qui, in firefox, ho creato delle regole per in questo modo:
Azione :consenti
Protocollo;TCP
Direzione: In uscita
Scheda indirizzo di origine: Qualsiasi
Scheda indirizzo di destinazione: Nome host-->http://www.nomesitobanca

Crate due regole sotto quella appena creata, per le richieste dns:
1)
Azione :consenti
Protocollo;TCP o UDP
Direzione: In/Out
Scheda indirizzo di origine: Qualsiasi
Scheda indirizzo di destinazione: Ip Singolo-->IP-212.216.112.112 (dns primario Alice)
2)
Come la precedente inserendo il dns secondario di alice: 212.216.112.222

Purtroppo però non riesco a stabilire nessuna connessione ad internet, digitando nella barra degli indirizzi http://www.nomesitobanca
Sicurmente ho sbagliato, ma non capisco dove, qualcuno può aiutarmi? Grazie.

[Phantom II]

CIS offre la possibilità di impostare l'accesso alla rete mediante proxy?

[Romagnolo1973]

Originariamente inviato da Phantom II

CIS offre la possibilità di impostare l'accesso alla rete mediante proxy?

Sì ovviamente
vai in Altro -- Impostazioni e vedi una scheda Proxy, si setta da lì

[Phantom II]

Originariamente inviato da Romagnolo1973

Sì ovviamente
vai in Altro -- Impostazioni e vedi una scheda Proxy, si setta da lì

Fantastico, finalmente posso levare quel cesso di McAfee che ho in ufficio!