COMODO Internet Security - Страница 6 - Выбор сетевого экрана (фаерволы, firewall) - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

senyak

Поставил на бук CIS 5. Пока вопросов мало, работает нормально, тормозов нету пока. Буду ковырять дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@

1 - Ты мне Валера этот фейковый антивирус еще 8-го числа прислал,я его три дня назад отправлял на анализ в comodo ,на что мне было сказано что фаил был получен ранее.Значит как минимум 3-х дней им мало чтоб добавить сигнатуру в базы.

2 - эвристик в параноидальном режиме тоже не шелохнулся.

3 - онлайн проверка тоже ничего не дала.

@

Так, это все , конечно, очень круто, а что хипса? Настройка какая? Параноидальная?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam
Так, это все , конечно, очень круто

как в дешевых американских фильмах ------> "это что по твоему удар?,вот это удар" :lol:

а что хипса? Настройка какая? Параноидальная?

главное написать,а что не имеет значение

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@главное написать,а что не имеет значение@

:)

Вопщем что я понял по скринам, так это намек на то, что как плохо работает песок + вы ужаснулись эвристикой... Это я как бы понял. А _при запуске_ этого мегатроя _какая_ реакция была хипсы? Уточняю: были ли окошечки такие, которые спрашивали разрешить то-то, или то-то?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Liam

окошечек такие, которые спрашивали разрешить то-то, или то-то не было :) .... по вашим заявкам включил паранойю = 0 (не выкладываю,смысл дублировать) - ссылку на "мегатроя" в ЛС ?

намек на то, что как плохо работает песок + вы ужаснулись эвристикой

+ сигнатурный анализ

+ HIPS

+ облако

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

@так поняна ? или мультик снять как дядя Rampant ?@

XD

Ок, потестю у себя и отпешусь....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Rampant

Liam

Killer

а давайте как-нибудь по другому, о том чем я занимаюсь?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer
а давайте как-нибудь по другому, о том чем я занимаюсь?

Без обид, чувак, чесслово, никто не хотел обидеть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Killer

Так... Есть определенный результат. Ах да, песок перед тестами был _выключен_.

Хоть прога и не отработала корректно, завершилась аварийно с фолсами, но реестр был изменен, что не вызвано никакой реакции со стороны хипсы...

Но состоялся перехват обращения к службе RPC, что есть гуд. Он ,ессно, был заблокирован, что, скорее всего, и вызвало аварийное завершение троянчега)

Хочется объявить товарищу Liam'y благодарность за интересный файлег, и "+" в репутацию. Кому интересно, прилагаю скрины.

В ближайшее время файл будет разобран по байтам...

Итак, комментю скрины:

Запускаем троянчег, перехватываем вызов к DNS\RPC

11.jpg

Мы его(вызов) заперщаем, что, предположительно, вызывает сбой в трояне. До появлении ошибки, появляется окно блокировки сетевого соединения:

22.jpg

Е еще ошибка:

33.jpg

После сего действа, троян завершает работу.

По поводу записи в реестре: запись появилась, но этож не критичная(не совсем) ветка, может поэтому молчит?

post-8035-1284825167_thumb.jpg

post-8035-1284825176_thumb.jpg

post-8035-1284825354_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Xcell

1. Сканирование в облаке дает прирост производительности?

2. По идее, для него не нужно скачивать антивирусные базы, так зачем они тогда грузятся?

3. Как оно влияет на обнаружение?

4. Действительно ли стоит пропускать файлы более, чем 20мб при сканировании?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Когда ставишь Comodo с уже установленным антивирусом - по-умолчанию песочница и другие настройки отключены. В облаке проверяются далеко не все файлы, только в определенных случаях. А базы грузятся как и у всех. Это не полностью облачный антивирус

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×