COMODO Internet Security 3.9.74199.494 BETA

[Dmitriy K 603]

это который vkbase? который имитирует кучу антивирей после их сноса?

Не знаю Имитаторы бывают и не vkbase'ами

[ntoskrnl 155]

Спасибо. Это я и хотел узнать

Итог: комод в выгруженном состоянии ВЫНОСИТСЯ троянчегом.

Да-да, пользователь сам виноват, что выгрузил/отключил/.../песочница бы помогла/антивирус бы проверил/и о проактивке не забудь!!!11/.../у комода лучшая самозащита/и еще 100501 причина и т.д. и т.п.

Dmitriy K, В выгруженном состоянии работает и антивирус, и песочница, и хипс, и стенка. А не видя настроек и версии, сложно сказать, что Вы там "вынесли" Скажем, если Вы "пробились" ччерез дефолтный режим песочницы, так это екрет полишинеля. Кстати, для тех, кто любит работать без ГУИ есть специальная галка "блокировать всё неизвестное, если не запущен ГУИ", её, я так понимаю, Вы не включали?

Нытья по поводу представления тушки прошу не разводить - все равно не выложу.

Тут дело не в "нытье", а в том, что это, по идее, форум технический, и если мы обсуждаем техническую проблему, значит, ИМХО, логично её обсуждать аргументированно. Я например, могу сказать, что он "не выносится троянчегом" и даже картинки приложу. И будем спорить до посинения?

[Dmitriy K 603]

Dmitriy K, В выгруженном состоянии работает и антивирус, и песочница, и хипс, и стенка. А не видя настроек и версии, сложно сказать, что Вы там "вынесли" Скажем, если Вы "пробились" ччерез дефолтный режим песочницы, так это екрет полишинеля. Кстати, для тех, кто любит работать без ГУИ есть специальная галка "блокировать всё неизвестное, если не запущен ГУИ", её, я так понимаю, Вы не включали?

Версия скачана вчера с сайта.

Понеслась

Можно еще вопрос?

Если я выгружу комод (ПКМ -- Выйти), то должна ли сохраняться защита ключей реестра и прочего от любых нежелательных модификаций любым посторонним ПО?

Да. Всё в соответсвии с заданной политикой.

Ну я установил - все по дефолту (ничего не менял). Защита должна работать после выхода из программы (выгрузки) или нет?

Да, всё то же самое. Грубо говоря, считается, что Вы даёте отрицательный ответ на алерты (если они появляются).

Тут дело не в "нытье", а в том, что это, по идее, форум технический, и если мы обсуждаем техническую проблему, значит, ИМХО, логично её обсуждать аргументированно. Я например, могу сказать, что он "не выносится троянчегом" и даже картинки приложу. И будем спорить до посинения?

Да-да, пользователь сам виноват, что выгрузил/отключил/.../песочница бы помогла/антивирус бы проверил/и о проактивке не забудь!!!11/.../у комода лучшая самозащита/и еще 100501 причина и т.д. и т.п.

273 статью уже отменили?

Ну не верите вы мне, я ничего тут не поделаю. Ищите образец. Запускайте. Смотрите. Все.

[ntoskrnl 155]

Понеслась

Что куда понеслось? Я не понял Вашей детской радости, если честно. Я уже писал, что настройки по умолчанию - это настройки по умолчанию. Хотите, аутпост Вам выпилю? Причем выпиливать буду так, чтобы галкой в настройках дело не ограничилось Если цель в том, чтобы найти неубойные настройки, и настроить программу, о которой топик, то это одно, если бездоказательно похихикать над настройками по умолчанию - это другое, но я тут не помощник...

[Umnik 997]

Это в каспере и т.п. всё "управляется и мониторится" службой.

Застопишь службу - выключить защиту. Правда это действие будет контролироваться драйвером

И что есть "протянуть правила" в Вашем понимании? Я не вижу проблем для драйвера воспользоваться, например, RtlQueryRegistryValues ну и даже PsGetCurrentProcess

И как ты это все ему надиктуешь? Всю таблицу со всеми путями и мдпятками. Ручками?

[Dmitriy K 603]

Что куда понеслось?

Я спрашивал про дефолтные настройки. Специально уточнял.

Вы заверили, что защита работает и при выгруженном комоде. Теперь началось: это не эдак, то не так. всю нашу переписку собрал в предыдущем посте, перечитайте.

Я не понял Вашей детской радости, если честно.

Я тоже ничего особенного не почувствовал

Я уже писал, что настройки по умолчанию - это настройки по умолчанию.

это входит в 100501 причину?

Хотите, аутпост Вам выпилю? Причем выпиливать буду так, чтобы галкой в настройках дело не ограничилось

Не утруждайтесь Методы выпиливания outpost я знаю

Если цель в том, чтобы найти неубойные настройки, и настроить программу, о которой топик, то это одно, если бездоказательно похихикать над настройками по умолчанию - это другое, но я тут не помощник...

Меня неубиваемые настройки не интересуют. Я ищу убиваемые

[ntoskrnl 155]

Застопишь службу - выключить защиту.

Службу ещё запустить надо. В газетах пишут, что это, порой, ох как небыстро.

Правда это действие будет контролироваться драйвером

Да, вот только чьим драйвером... Кстати, я ведь показывал, что драйвер сам не защищает службу, она должна запуститься, а до тех пор самозащита не работает. В 11-м, во всяком случае, было так.

И как ты это все ему надиктуешь? Всю таблицу со всеми путями и мдпятками. Ручками?

С ГУИ. Или, может, они где-то службой "надиктовываются"? Я не писал, что люди специально убивают у себя ГУИ. Они формируют политику, которой потом занимается драйвер. В ряде случаев, при определённых запросах настраивающего, ни служба, ни ГУИ впоследствии не нужны.

-------------------------------------------------------------------

Я спрашивал про дефолтные настройки. Специально уточнял.

Вы заверили, что защита работает и при выгруженном комоде. Теперь началось: это не эдак, то не так. всю нашу переписку собрал в предыдущем посте, перечитайте.

Зачем мне перечитывать, я написал, что защита работает так, как настроена, я это и сейчас прекрасно помню. Если она изначально настроена недостаточно надёжно, а настройки по умолчанию недостаточно надёжны во всех продуктах, значит отсутствие ГУИ чудес не принесёт.

Не утруждайтесь Методы выпиливания outpost я знаю

Ну вот и чудненько.

Меня неубиваемые настройки не интересуют. Я ищу убиваемые

Ну так и я ищу убиваемые. Для того, чтобы настроить неубиваемые. А Вы для чего?

[Umnik 997]

Службу ещё запустить надо. smile.gif В газетах пишут, что это, порой, ох как небыстро. smile.gif

Да, вот только чьим драйвером... Кстати, я ведь показывал, что драйвер сам не защищает службу, она должна запуститься, а до тех пор самозащита не работает. В 11-м, во всяком случае, было так.

Ты решил поболтать и обсудить в этой теме KIS?

С ГУИ.

Ммм, ты же писал, что ни гуй, ни служба не нужны. Я у тебя спросил, как ты собираешься драйвером управлять. Ты спросил зачем. Я ответил. Ты сказал, что с помощью ГУИ.

В ряде случаев, при определённых запросах настраивающего, ни служба, ни ГУИ впоследствии не нужны.

Я даже боюсь спрашивать, что же это за волшебные случаи.

[ntoskrnl 155]

Ты решил поболтать и обсудить в этой теме KIS?

Umnik, я не помню, когда мы пили на брудершафт. Я уже несколько раз просил не тыкать, неужели труно запомнить.

Ммм, ты же писал, что ни гуй, ни служба не нужны. Я у тебя спросил, как ты собираешься драйвером управлять. Ты спросил зачем. Я ответил. Ты сказал, что с помощью ГУИ.

Я писал, что драйвер в состоянии самостоятельно принимать решения по текущей ситуации (в соответствии с заданной политикой). Как конкретно эти настройки попадут в реестр это второй вопрос. Можно запустить для этого ГУИ, можно импортнуть из рег-файла.

Я даже боюсь спрашивать, что же это за волшебные случаи.

Ну вот и прекрасно

[Dmitriy K 603]

Ну так и я ищу убиваемые. Для того, чтобы настроить неубиваемые. А Вы для чего?

Для этого же самого

[ntoskrnl 155]

Для этого же самого

В таком случае я совершенно не понимаю смысла всей этой патетики. На настройках по умолчанию, во всяком случае, Аутпост 7.5.1 "замечательно" выпиливается вот этой вот дрянью:

после чего получаются вот такие вот симпатичные дела:

Да,да, иконка внизу от "него самого", от "tray_tmp". Аутпоста и след простыл. А сэмпл, между прочим, от декабря месяца прошлого года. И это несмотря на блокировку в алертах! (всего их было два, про net1.exe и про ctfmon). В обоих я нажимал "блокировать" - результат на скриншоте. (Может быть, нужно было давить не "Block", а "Terminate"? Поленился делать снимок машины, а теперь неохота его переставлять). И что мы друг другу доказали таким образом?

[Dmitriy K 603]

На настройках по умолчанию, во всяком случае, Аутпост 7.5.1

И какие же "умолчания" вы выбрали при установке?

"замечательно" выпиливается

А комодик? Потому что троян, которого я проверял, успешно выпиливает комод, но не трогает outpost.

вот этой вот дрянью:

Надеюсь, хоть сигнатурно определяется?

Да,да, иконка внизу от "него самого", от "tray_tmp".

Я заметил, иконка уж очень убогая

А сэмпл, между прочим, от декабря месяца прошлого года.

Ну что ж, буду поднимать свои декабрьские архивы.

Может быть, нужно было давить не "Block", а "Terminate"?

Вполне вероятно Я бы сказал, что именно "Terminate"

И что мы друг другу доказали таким образом?

Что в программах есть дыры

Как странно, что вы так "внезапно" вспомнили про этого зверька. К чему бы это?

[Dmitriy K 603]

А я запасливый

Сегодня ticket создам

[ellw 40]

Одно из любимых занятий последних лет представителей Agnitum - это нападки на Comodo. Однако такой пиарус все равно не помогает продажам Outpost? Лучше бы сделали русский язык для бесплатной версии, чем показывать на других пальцем.

[Виталий Я. 859]

На настройках по умолчанию

Да, мне тоже всегда были интересны "настройки по умолчанию", тем паче что шаг инсталляции с выбором режима без явного клика не пропустить

[Dmitriy K 603]

Лучше бы сделали русский язык для бесплатной версии, чем показывать на других пальцем.

Троль-атака по поводу отсутствия русской локализации в бесплатной версии уже приелась. Нового ничего нет?

[365 0]

Троль-атака по поводу отсутствия русской локализации в бесплатной версии уже приелась. Нового ничего нет?

По поводу троллей: Dmitriy K, здесь только вы хамите и грубите участникам форума, разжигаете какой-то пустой спор. Вам ведь русским языком было сразу сказано, что комод - не нянька для пользователей, мешать им САМИМ или доверенным программам вносить изменения в реестр он не будет. Ваш же якобы троян, я думаю, взялся из того же троллинга.

З.Ы. Почему представители агнитума при упоминании о комоде сразу впадают в какую-то истерику, начинают хамить, переходить на личности?

[Виталий Я. 859]

365, замечу что у очень многих не-юзеров "комода" такое подозрительное отношение к данным предметам защиты. Хотя спор часто идет, конечно, на достаточно "высоком" уровне.

PS: Мне казалось, мы реальные уязвимости обсуждаем, а не флеймим.

[Dmitriy K 603]

По поводу троллей: Dmitriy K, здесь только вы хамите и грубите участникам форума, разжигаете какой-то пустой спор.

Отпишитесь по пунктам в личку, плиз.

Если вы видите что-то троло- флеймо- флудоподобное, то нажмите на кнопку "жалоба". Опишите проблему и отправьте депешу администрации.

Вам ведь русским языком было сразу сказано, что комод - не нянька для пользователей, мешать им САМИМ или доверенным программам вносить изменения в реестр он не будет.

Должна же быть хоть какая-то защита от кривого софта / рук

Доверяй, но проверяй

Ваш же якобы троян, я думаю, взялся из того же троллинга.

Троян реален. Инфа 100%

З.Ы. Почему представители агнитума при упоминании о комоде сразу впадают в какую-то истерику, начинают хамить, переходить на личности?

Вы это мне?

[Umnik 997]

Umnik, я не помню, когда мы пили на брудершафт. Я уже несколько раз просил не тыкать, неужели труно запомнить.

Оно в общем-то не является ни разу не то что оскорбительным, но даже не нормальным Это Инет, тут сложно чем-то выделяться. Я использую "ты", потому что да, мне трудно запомнить, кто что просил. Не потому что часто просят, а потому что у меня память плохая. Даже глицин купил пару лет назад и так ни разу не принял - забывал каждый день. В магазин иду строго со списком...

Я писал, что драйвер в состоянии самостоятельно принимать решения по текущей ситуации (в соответствии с заданной политикой). Как конкретно эти настройки попадут в реестр это второй вопрос. Можно запустить для этого ГУИ, можно импортнуть из рег-файла.

Наша сказка хороша, начинай сначала Ладно, мне все равно, я попробую больше не встревать.

[wx. 45]

Почему представители агнитума при упоминании о комоде сразу впадают в какую-то истерику, начинают хамить, переходить на личности?

Так очевидно же.

Comodo предлагает бесплатные продукты, сделавшие покупку Outpost бессмысленной.

В результате это приводит к тому, что Агнитум оказывается все в более и более глубокой ж. сложном положении,

поэтому вынужден то периодически отдаваться бесплатно, то вот такой спам рассылать:

Мне казалось, мы реальные уязвимости обсуждаем, а не флеймим.

Что-то не припомню, чтобы _Вы_ что-то по-существу (читай техническое) писали, когда речь заходит о Comodo. Я что-то упустил?

[Виталий Я. 859]

то вот такой спам рассылать

Это говорит человек, воспользовавшийся промо-акцией по бесплатному использованию Outpost, I like it

[wx. 45]

Это говорит человек, воспользовавшийся промо-акцией по бесплатному использованию Outpost, I like it

Это говорит человек, отслеживающий в том числе и маркетинговую составляющую различных компаний. Поэтому не пишите ерунды.

P.S. Виталий Я., Вы продолжаете "не флеймить" и размещать жутко технические комментарии _по теме Comodo_?

[Виталий Я. 859]

Любые обсуждения персоналий - в личку

Касательно обсждения технических подробностей Comodo - на второй системе оно у меня живет, фолсит антивирусом на тесты Матушека (правда, тесты для XP, а детекты на W7, но за это уже по пальцам не бьют).

И промо-акции Comodo мне тоже крайне интересны, продолжайте.

[Dmitriy K 603]

wx., Вы продолжаете "не флеймить" и размещать жутко технические комментарии о акции Agnitum _в теме Comodo_