COMODO Internet Security - Страница 5 - Выбор сетевого экрана (фаерволы, firewall) - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Dmitriy K
он серфинг тормозит по бешенному!

никогда не замечал, чтобы от тормозил Интер, хоть и сижу на нем с первых версий :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
он серфинг тормозит по бешенному!

Отключать контент-фильтр пробовали? Баги оформлять?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Б.К.
hi all

интерфейс у COMODO очень даже удобный и симпатичный !

в отличии от Оутпоста на Comodo нариканий нет !

_____________________

Вынужден с Вами не согласиться по всем пунктам. Не далее, как позавчера я снес COMODO со своей домашней машины. Да, он защищает неплохо, я в этом убедился (в том числе проверкой машины антивирусами с загрузочных дисков). Но юзабилити у него совершенно никакая - покажу по пунктам.

1). У COMODO несколько компонент защиты - файрвол, проактивная защита, антивирус, и каждая компонента поддерживает собственные списки надежных файлов и исключений, и все они игнорируют общий список доверенных поставщиков софта.

2). Когда COMODO обнаруживает угрозу, обработка ее с помощью контекстного меню никакого эффекта не дает - ни "добавить в мои доверенные файлы", ни "отправить в COMODO для анализа", ни "добавить в мои исключения".

3). Нормальное обновление антивируса, не "замораживающее" однопроцессорную машину, у них появилось только в последних билдах 3 версии

4). Песочница работает непонятно как - замечает программу не при первом запуске, не запоминает ответ пользователя.

5). Окончательно я принял решение снести COMODO после того, как в результате обновления программы (вручную через интерфейс) и антивирусной базы (в автомате) он стал ругаться на модули MSWSOCK.DLL и TERMSRV.DLL - модули вполне себе майкрософтовские, производителем подписанные и не обновлявшиеся с 2008 года.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shnixer
Вынужден с Вами не согласиться по всем пунктам. Не далее, как позавчера я снес COMODO со своей домашней машины. Да, он защищает неплохо, я в этом убедился (в том числе проверкой машины антивирусами с загрузочных дисков). Но юзабилити у него совершенно никакая - покажу по пунктам.

1). У COMODO несколько компонент защиты - файрвол, проактивная защита, антивирус, и каждая компонента поддерживает собственные списки надежных файлов и исключений, и все они игнорируют общий список доверенных поставщиков софта.

2). Когда COMODO обнаруживает угрозу, обработка ее с помощью контекстного меню никакого эффекта не дает - ни "добавить в мои доверенные файлы", ни "отправить в COMODO для анализа", ни "добавить в мои исключения".

3). Нормальное обновление антивируса, не "замораживающее" однопроцессорную машину, у них появилось только в последних билдах 3 версии

4). Песочница работает непонятно как - замечает программу не при первом запуске, не запоминает ответ пользователя.

5). Окончательно я принял решение снести COMODO после того, как в результате обновления программы (вручную через интерфейс) и антивирусной базы (в автомате) он стал ругаться на модули MSWSOCK.DLL и TERMSRV.DLL - модули вполне себе майкрософтовские, производителем подписанные и не обновлявшиеся с 2008 года.

в качестве firewall он(COMODO) меня устраивает, а что касаемо вирусов и что связанно с ними - это предоставляется KIS. Он тоже неплохо справляется.

_________________________

electrohouseq.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Xcell

Много воды утекло.. Каков теперь Comodo IS? Улучшили ли антивирус?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley
Улучшили ли антивирус?

В части интерфейса улучшения есть :) Теперь появилась шкала позволяющая оценить ход загрузки в процентах и обьем загруженных данных. Да и сама загрузка, субьективно, происходит побыстрее... Пока всё :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Xcell

Неужели только GUI и всё?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer
Много воды утекло.. Каков теперь Comodo IS? Улучшили ли антивирус?

По сравнению с версией 3.8 - значительно улучшили. Вообще четверка рулит) Фаервол отличный, проактивка - вообще зверь, антивирус - тут нужно рассказать подробнее. Эвристическое обнаружение хорошее, но есть одно НО - много фолсов. А так отлично.

Читаю более ранние посты - смешно. Ребят, сносить систему защиты из за плохой юзабилити(читай мозгов не хватило настроить) - в высшей мере глупо. Закажите на фрилансе флеху красивую, с большой красной кнопкой "защита". Пусть оно не пашет - но красиво зато!!!:)

---------- Добавляю.

Читаю ветку - народ рвет и мечет, хочет узнать the true про антивирус. Были выкрики типа того, что нет защиты от винлока и тд и тп. Вношу конкретизацию по теме: comodo is - программа, требующая тонкой настройки(к счастью, такая возможность есть). Мало того, что нужно знать что как и куда поставить в самих настройках, так еще надо включать голову при появлении сообщений проактивки и вдумчиво читать, что она там пишет. Не разрешать все подряд.

Весьма хорошая настройка комода(ИМХО) - проактивка - параноидальная, фаервол - пользовательский.

Опять же, повторюсь: если не знать, что и как функционирует в ОС - некоторыми запретами вы, например, отрубите всю сеть себе. А если что то просмотрите и пропустите лишнее - образуете дыру в защите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ильгиз

Qroxz, спасибо! Не ожидал - только недавно вроде 4-я была уже бета и что отлично, что бета русская! Классный дизайн.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Появился уже RC.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

COMODO Internet Security 5.0.162636.1135 FINAL

NEW! Extended spyware scanner and improved malware cleaning

NEW! Cloud Based Antivirus Scanning

NEW! Cloud Based Behavior Analysis

NEW! Cloud Based Application White-listing

NEW! Game Mode

IMPROVED! Application Control

IMPROVED! Default Deny re-engineered to improve application compatibility

IMPROVED! Application user interface

32 Bit Operating Systems:

http://download.comodo.com/cis/downl...taller_x86.exe

Size: 48M ( 50179528 )

MD5: a42ff638bb406d1e124c39c5abf8ce09

SHA1: 0be6bf639d4684680323b80dd68a468014c10f95

64 Bit Operating Systems:

http://download.comodo.com/cis/downl...taller_x64.exe

Size: 50M ( 51955656 )

MD5: d645b1ce3c75d7762be71ae5eb84d876

SHA1: bc0b72a9a93b1a3e04a04e4404155a86f59b923e

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Вынужден с Вами не согласиться по всем пунктам. Не далее, как позавчера я снес COMODO со своей домашней машины. Да, он защищает неплохо, я в этом убедился (в том числе проверкой машины антивирусами с загрузочных дисков). Но юзабилити у него совершенно никакая - покажу по пунктам.

1). У COMODO несколько компонент защиты - файрвол, проактивная защита, антивирус, и каждая компонента поддерживает собственные списки надежных файлов и исключений, и все они игнорируют общий список доверенных поставщиков софта.

2). Когда COMODO обнаруживает угрозу, обработка ее с помощью контекстного меню никакого эффекта не дает - ни "добавить в мои доверенные файлы", ни "отправить в COMODO для анализа", ни "добавить в мои исключения".

4). Песочница работает непонятно как - замечает программу не при первом запуске, не запоминает ответ пользователя.

На используемом для тестов домашнем ПК родителей обнаружено примерно то же самое. Тесту примерно 20 дней. Пристрастность исключена - лишь интерес маркетолога к качеству защиты end-user-а.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Стоит ли ставить Comodo IS? Как всегда куча вопросов? Насколько качественная защита?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam
Как всегда куча вопросов?
Стоит ли ставить Comodo IS?

это к богу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ellw
На используемом для тестов домашнем ПК родителей обнаружено примерно то же самое. Тесту примерно 20 дней. Пристрастность исключена - лишь интерес маркетолога к качеству защиты end-user-а.

Все это дело привычки + у Comodo есть бесплатная версия. Надеюсь, что будет и раньше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Все это дело привычки + у Comodo есть бесплатная версия. Надеюсь, что будет и раньше.

:) не собираюсь привыкать к Comodo, знаете ли ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer
1). У COMODO несколько компонент защиты - файрвол, проактивная защита, антивирус, и каждая компонента поддерживает собственные списки надежных файлов и исключений, и все они игнорируют общий список доверенных поставщиков софта.

2). Когда COMODO обнаруживает угрозу, обработка ее с помощью контекстного меню никакого эффекта не дает - ни "добавить в мои доверенные файлы", ни "отправить в COMODO для анализа", ни "добавить в мои исключения".

4). Песочница работает непонятно как - замечает программу не при первом запуске, не запоминает ответ пользователя.

Все это решено в 5 версии.

Но юзабилити у него совершенно никакая - покажу по пунктам.

Если вам нужен красивый гуи - ставьте красивые обои для раб. стола. А тут обсуждается защитный софт.

Насколько качественная защита?

Качественная, не волнуйтесь. Поставьте себе - сами увидите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak
Качественная, не волнуйтесь. Поставьте себе - сами увидите.

Проблема в том, что за моим компьютером сидит мама и брат, которые на вопросы отвечать не смогут. Я его на бук поставлю, как лень не будет)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Дырявая песочница?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Я думаю не так однозначно, есть ли записи в реестре, на автозапуск фэйка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Это чего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam
Я думаю не так однозначно

а по мне ----> как раз все предельно ясно.

1 - Ты мне Валера этот фейковый антивирус еще 8-го числа прислал,я его три дня назад отправлял на анализ в comodo ,на что мне было сказано что фаил был получен ранее.Значит как минимум 3-х дней им мало чтоб добавить сигнатуру в базы.

2 - эвристик в параноидальном режиме тоже не шелохнулся.

3 - онлайн проверка тоже ничего не дала.

4 -

есть ли записи в реестре, на автозапуск фэйка?

нет. .... а как же виртуализация реестра,файловой системы?

да -----> при запуске фейка в песочнице по правой кнопке, все ок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×