» Comodo Firewall Pro / Comodo Internet Security (4)

1)кстати почему эти разделы сандбох и виртуалроот всегда пусты? это нормально?

2)после установки 4 версии часто глючит буфер обмена в некоторых программах - это лечится?

Цитата:

uctopuk, у 4.0.138377.779 отличаются пути и соответствующие ветки реестра, относящиеся к песочнице. Точнее - сама папка песочницы и ветка реестра теперь имеют другое название - VritualRoot. Ранее, если не ошибся в регистре, соответственно, назывались - Sandbox.

Возможно, причина в этом...

Отожгли ребята!.. Если это так - то на кой черт они тогда вообще эту функцию предлагают? И особенно удивительно то, что из тройки в четверку можно настройки перенести, а вот тут - разница между двумя сборками - и все...

4.0.138377.779
как-то уже спрашивал ... как вот если нет правила на winamp а он все равно выходит в интернет ... а вдруг winamp какой-то вредитель ??? а KIS его не заблокировал

поправка .... не KIS а CIS )))

странно поставил на пользовательский заместь безопасному и он winamp подхватил .... а в чём разница ???

ChronoAngel
Цитата:

Вот как понимать такой алерт "приложение System хочет принять входящее подключение с IP 77.45.19.100 на порт 135" ?

Ты ничего не перепутал? 135й порт обычно слушает svchost.exe.

ikar2006
Цитата:

У меня в защищенных COM компонентах \KnownDlls\* пристутсвует. Но такого алерта у себя не видел.
В общем мистика...

Похоже на какие-то скрытые баги при импорте конфигурации. На пред. стр. описывал нечто похожее. Т.е. правило как бы есть, но оно неактивно, пока не просмотришь.

mouser
Цитата:

поставил на пользовательский заместь безопасному и он winamp подхватил .... а в чём разница ???

Разница описана в самом сабже. Неужели так трудно прочитать?

XenoZ не перепутал. Очень удивился данному алерту. Вот правила собственно:

uctopuk

Цитата:

И особенно удивительно то, что из тройки в четверку можно настройки перенести, а вот тут - разница между двумя сборками - и все...

Хм... Только что проверил на конфиге от 4.0.135239.742 (все-таки нашел) - без проблем импортировался... Значит, причина скорее всего не в переименовании. В конфиге за настройки песочницы отвечает строчка, начинающаяся с <SBSettings, так вот эти строчки имеют одинаковый формат в обоих версиях четверки.

А переименовали папку, как мне кажется, дабы не было возможных конфликтов/пересечений с другими программами, создающими аналогичную папку. Только вот не совсем понятно - VritualRoot - это очепятка или сделано намеренно, - для уникальности...

Цитата:

Только вот не совсем понятно - VritualRoot - это очепятка или сделано намеренно, - для уникальности...

forser, а так ведь вернее читается:
Vri = ври
tual = to all = всем
Root = админ/админам
Т.е. "Ври всем, Админ" или "Ври всем админам".
Как раз смысл песочницы.

WIGF

Цитата:

Т.е. "Ври всем, Админ" или "Ври всем админам".

Хе-хе... ну, если в таком смысле, то могыт быть, могыт быть...

Добрался до теста четверки (4.0.138377.779) на Матоусек.

Основные настройки из конфига:

processes=3
explorer.EXE
cfp.exe
cmdagent.exe

files=6
C:\!\COMMAND.COM
C:\!\ntldr
C:\!\panel-background.png
C:\!prot\COMMAND.COM
C:\!prot\ntldr
C:\!prot\panel-background.png

registry=2
HKLM\System\SOFTWARE\Comodo\\Test1
HKLM\System\SOFTWARE\Comodo\\Test2

Примечания:
1. Папка C:\!prot* добавлена в "Защищенные файлы".
2. Остальные файлы не добавлены в "Защищенные файлы".
3. Значения ("Test1" и "Test2") ключа HKLM\System\SOFTWARE\Comodo добавлены в "Защищенные ключи реестра" (по умолчанию, - группа "Ключи реестра COMODO").
4. Исправил "дефолтную ошибочку", о которой писал XenoZ.
5. Добавил в защищённые COM-интерфейсы LocalSecurityAuthority.Shutdown, о чем писал Ujinnee.
6. Win XP SP2.
7. Песочница отключена.
8. Проактивка - Параноидальный.
9. Файрвол - Пользовательский.

И, собственно, результат:

2010.03.29

--- Level 1 ---
autorun1.exe - YOUR SYSTEM PASSED THE TEST!
autorun3.exe - YOUR SYSTEM PASSED THE TEST!
breakout2.exe - YOUR SYSTEM PASSED THE TEST!
coat.exe - YOUR SYSTEM PASSED THE TEST!
echotest.exe - YOUR SYSTEM PASSED THE TEST!
filedel2.exe - File "C:\!\COMMAND.COM" deleted. File "C:\!\panel-background.png" deleted. 2 file(s) removed.
kill1.exe - YOUR SYSTEM PASSED THE TEST!
kill2.exe - YOUR SYSTEM PASSED THE TEST!
leaktest.exe - YOUR SYSTEM PASSED THE TEST!
tooleaky.exe - YOUR SYSTEM PASSED THE TEST!
wallbreaker1.exe - YOUR SYSTEM PASSED THE TEST!
yalta.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 2 ---
autorun2.exe - YOUR SYSTEM PASSED THE TEST!
autorun12.exe - YOUR SYSTEM PASSED THE TEST!
autorun20.exe - YOUR SYSTEM PASSED THE TEST!
autorun30.exe - YOUR SYSTEM PASSED THE TEST!
awft1.exe - YOUR SYSTEM PASSED THE TEST!
dnstest.exe - YOUR SYSTEM PASSED THE TEST!
filemov2.exe :
File "C:\!\COMMAND.COM" added to buffer.
File "C:\!\ntldr" added to buffer.
File "C:\!\panel-background.png" added to buffer.
File "C:\!prot\COMMAND.COM" added to buffer.
File "C:\!prot\ntldr" added to buffer.
File "C:\!prot\panel-background.png" added to buffer.
ERROR: Unable to set registry value "PendingFileRenameOperations" under registry key "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager".
ghost.exe - YOUR SYSTEM PASSED THE TEST!
hostsblock.exe - YOUR SYSTEM PASSED THE TEST!
jumper.exe - YOUR SYSTEM PASSED THE TEST!
kill3.exe - YOUR SYSTEM PASSED THE TEST!
kill6.exe - YOUR SYSTEM PASSED THE TEST!
regdel1.exe - 0 registry key(s) removed. 0 registry value(s) removed.
wallbreaker3.exe - YOUR SYSTEM PASSED THE TEST!
wallbreaker4.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 3 ---
autorun4.exe - YOUR SYSTEM PASSED THE TEST!
autorun16.exe - YOUR SYSTEM PASSED THE TEST!
autorun24.exe - YOUR SYSTEM PASSED THE TEST!
autorun31.exe - YOUR SYSTEM PASSED THE TEST!
awft3.exe - YOUR SYSTEM PASSED THE TEST!
awft4.exe - YOUR SYSTEM PASSED THE TEST!
dnstester.exe - YOUR SYSTEM PASSED THE TEST!
filerep1.exe : File "C:\!\COMMAND.COM" replaced. File "C:\!\panel-background.png" replaced. 2 file(s) replaced.
kernel1.exe - YOUR SYSTEM PASSED THE TEST!
kill3f.exe - выгружается панель задач, explorer, по всей видимости не убивается т. к. открытые папки не выгружаются, запускается проводник, процесс висит в памяти потребляя до 70% ресурсов процессора.
kill4.exe - YOUR SYSTEM PASSED THE TEST!
kill7.exe - YOUR SYSTEM PASSED THE TEST!
regset1.exe - 0 registry value(s) changed.
sss2.exe - YOUR SYSTEM PASSED THE TEST!
suspend1.exe - YOUR SYSTEM PASSED THE TEST!
thermite.exe - YOUR SYSTEM PASSED THE TEST!
wallbreaker2.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 4 ---
autorun6.exe - YOUR SYSTEM PASSED THE TEST!
autorun9.exe - YOUR SYSTEM PASSED THE TEST!
autorun14.exe - YOUR SYSTEM PASSED THE TEST!
autorun17.exe - YOUR SYSTEM PASSED THE TEST!
autorun26.exe - YOUR SYSTEM PASSED THE TEST!
autorun36.exe - YOUR SYSTEM PASSED THE TEST!
autorun37.exe - YOUR SYSTEM PASSED THE TEST!
autorun-nat.exe - Приложение C:\Level4\autorun-nat.exe нельзя запустить в режиме Win32.
copycat.exe - YOUR SYSTEM PASSED THE TEST!
cpil.exe - YOUR SYSTEM PASSED THE TEST!
cpilsuite1.exe - YOUR SYSTEM PASSED THE TEST!
filerep2.exe - 0 file(s) replaced.
inject2.exe - YOUR SYSTEM PASSED THE TEST!
inject3.exe - YOUR SYSTEM PASSED THE TEST!
kernel1b.exe - YOUR SYSTEM PASSED THE TEST!
keylog1.exe - YOUR SYSTEM PASSED THE TEST!
kill3e.exe - YOUR SYSTEM PASSED THE TEST!
kill8.exe - YOUR SYSTEM PASSED THE TEST!
kill9.exe - YOUR SYSTEM PASSED THE TEST!
sss.exe - YOUR SYSTEM PASSED THE TEST!
suspend2.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 5 ---
autorun5.exe - YOUR SYSTEM PASSED THE TEST!
autorun15.exe - YOUR SYSTEM PASSED THE TEST!
autorun18.exe - YOUR SYSTEM PASSED THE TEST!
autorun21.exe - YOUR SYSTEM PASSED THE TEST!
autorun28.exe - YOUR SYSTEM PASSED THE TEST!
breakout1.exe - YOUR SYSTEM PASSED THE TEST!
cpilsuite2.exe - Если разрешить глобальный хук cpilsuite2dll.dll - провален, если не разрешать - YOUR SYSTEM PASSED THE TEST!
crash1.exe - YOUR SYSTEM PASSED THE TEST!
crash2.exe - YOUR SYSTEM PASSED THE TEST!
crash3.exe - YOUR SYSTEM PASSED THE TEST!
crash4.exe - YOUR SYSTEM PASSED THE TEST!
filewri1.exe : File "C:\!\COMMAND.COM" corrupted. File "C:\!\panel-background.png" corrupted. 2 file(s) corrupted.
kernel2.exe - YOUR SYSTEM PASSED THE TEST!
kernel3.exe - YOUR SYSTEM PASSED THE TEST!
keylog2.exe - YOUR SYSTEM PASSED THE TEST!
kill3c.exe - YOUR SYSTEM PASSED THE TEST!
kill3d.exe - YOUR SYSTEM PASSED THE TEST!
regdel2.exe : ERROR: Unable to add "SeRestorePrivilege" to current process' token. 0 registry key(s) removed. 0 registry value(s) removed. ERROR: Unable to save registry key "SOFTWARE\ssts_blank" under parent key handle 0x80000001 to file "ssts_blank.tmp".
svckill.exe - YOUR SYSTEM PASSED THE TEST!
vbstest.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 6 ---
autorun7.exe - YOUR SYSTEM PASSED THE TEST!
autorun22.exe - YOUR SYSTEM PASSED THE TEST!
autorun25.exe - YOUR SYSTEM PASSED THE TEST!
autorun27.exe - YOUR SYSTEM PASSED THE TEST!
autorun29.exe - YOUR SYSTEM PASSED THE TEST!
autorun32.exe - YOUR SYSTEM PASSED THE TEST!
cpilsuite3.exe - Если разрешить глобальный хук cpilsuite3dll.dll - провален, если не разрешать - YOUR SYSTEM PASSED THE TEST!
crash5.exe - YOUR SYSTEM PASSED THE TEST!
crash6.exe - YOUR SYSTEM PASSED THE TEST!
ddetest.exe - YOUR SYSTEM PASSED THE TEST!
echotest2.exe - YOUR SYSTEM PASSED THE TEST!
filewri2.exe : File "C:\!\COMMAND.COM" corrupted. File "C:\!\panel-background.png" corrupted. 2 file(s) corrupted.
firehole.exe - YOUR SYSTEM PASSED THE TEST!
flank.exe - YOUR SYSTEM PASSED THE TEST!
kernel4.exe - YOUR SYSTEM PASSED THE TEST!
keylog3.exe - YOUR SYSTEM PASSED THE TEST! - Тест успешно пройден как сразрешением глобального хука keylog3.exe, так и без оного
keylog4.exe - YOUR SYSTEM PASSED THE TEST! - Тест успешно пройден как сразрешением глобального хука keylog4.exe, так и без оного
kill10.exe - YOUR SYSTEM PASSED THE TEST!
kill11.exe - YOUR SYSTEM PASSED THE TEST!
runner.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 7 ---
autorun8.exe - YOUR SYSTEM PASSED THE TEST!
autorun10.exe - YOUR SYSTEM PASSED THE TEST!
autorun19.exe - YOUR SYSTEM PASSED THE TEST!
autorun33.exe - YOUR SYSTEM PASSED THE TEST!
autorun35.exe - YOUR SYSTEM PASSED THE TEST!
bitstest.exe - YOUR SYSTEM PASSED THE TEST!
crash4b.exe - YOUR SYSTEM PASSED THE TEST!
filedel1.exe - File "C:\!\COMMAND.COM" deleted. File "C:\!\panel-background.png" deleted. 2 file(s) removed.
filemov1.exe :
File "C:\!\COMMAND.COM" renamed to "0_0_COMMAND_COM" under temporary directory.
File "C:\!\ntldr" renamed to "0_1_ntldr" under temporary directory.
File "C:\!\panel-background.png" renamed to "0_2_panel-background_png" under temporary directory.
3 file(s) renamed.
filewri3.exe - File "C:\!\COMMAND.COM" corrupted. File "C:\!\panel-background.png" corrupted. 2 file(s) corrupted.
firehole2.exe - YOUR SYSTEM PASSED THE TEST!
inject1.exe - YOUR SYSTEM PASSED THE TEST!
keylog5.exe - YOUR SYSTEM PASSED THE TEST!
keylog6.exe - YOUR SYSTEM PASSED THE TEST!
kill12.exe - YOUR SYSTEM PASSED THE TEST!
osfwbypass.exe - YOUR SYSTEM PASSED THE TEST!
regacc1.exe - 0 registry object(s) changed.
runner2.exe - YOUR SYSTEM PASSED THE TEST!
schedtest.exe - YOUR SYSTEM PASSED THE TEST!
sss3.exe - YOUR SYSTEM PASSED THE TEST!

--- Level 8 ---
autorun11.exe - YOUR SYSTEM PASSED THE TEST!
autorun13.exe - YOUR SYSTEM PASSED THE TEST!
autorun23.exe - YOUR SYSTEM PASSED THE TEST!
autorun34.exe - YOUR SYSTEM PASSED THE TEST!
filedel3.exe - File "C:\!\COMMAND.COM" deleted. File "C:\!\panel-background.png" deleted. 2 file(s) removed.
fileopn1.exe - File "C:\!\panel-background.png" corrupted. 1 file(s) corrupted.
fileopn2.exe - File "C:\!\panel-background.png" corrupted. 1 file(s) corrupted.
kernel4b.exe - YOUR SYSTEM PASSED THE TEST!
kernel5.exe - YOUR SYSTEM PASSED THE TEST!
kernel5b.exe - YOUR SYSTEM PASSED THE TEST!
keylog7.exe - YOUR SYSTEM PASSED THE TEST!
kill5.exe - YOUR SYSTEM PASSED THE TEST!
newclass.exe - YOUR SYSTEM PASSED THE TEST!
schedtest2.exe - YOUR SYSTEM PASSED THE TEST!
socksnif.exe - YOUR SYSTEM PASSED THE TEST!
sss4.exe - Выскакивает 1. попап: "The output of this test wil be redirected to "sss4.txt" с кнопкой ОК (файл sss4.txt создается в папке теста, но он пустой), затем 2. попап: "Shutdown the system continue" с кнопокй ОК. При нажатии ОК ничего не происходит.

--- Level 9 ---
crash7.exe - YOUR SYSTEM PASSED THE TEST!
fileacc1.exe - 0 file(s) changed.
filectl1.exe - 0 file(s) changed.
filewri4.exe - ERROR: Unable to open disk "\\?\Volume{a4c28350-74bb-11db-8a21-806d6172696f}" for direct access.


Результат, имхо, отличный. Под вопросом только kill3f.exe из Level 3. Но, возможно, это действительно связанно с кривым файлом, это также подтвердил и XenoZ.

forser

Цитата:

4. Исправил "дефолтную ошибочку"

Имеется ввиду удаление политики "Все приложения" или..., что?

Chis1, нет, политика-то остается, а вот из Права доступа > Завершение приложений > Разрешенные приложения - удаляется группа "Все приложения".

forser

Цитата:

Добрался до теста четверки (4.0.138377.779) на Матоусек.

ИМХО, результаты очень даже обнадёживающие... Как минимум 3 место обеспечено.
Good job, опять же.

Люди вопрос такой, скачан cis_setup_x86.msi с оф. сайта во время установки предлогало установить просто файервол и еще 2 пункта, выбрал последний самы навороченный по ходу, установка прошла и последним ее словом было то что 30-дневный термин активирован, при запуске програмы написано что комодо файервол (сетевая защита, проактивная защита) и на мое удивление sandbox, это потому что выбрал самый навороченный вариант или это в базе фаейрвола, я так понимаю что по истечению этих 30 дней останется только сетевая защита, а сэндбокс и все остальные прелести деактивируются? Заранее спасибо

This_is_me_ONE
Скорей всего ты выбрал продукт для Wi-Fi сетей а он платный.

This_is_me_ONE, ты, скорее всего, при установке компонентов выбрал еще Live Expert help и/или WiFi Protection (или как там они называются при установке), а это платные услуги, которые, в общем-то и не нужны... Отсюда и 30-дневный триал на эти услуги. Все остальное - бесплатно и без ограничений по времени, по крайней мере, в настоящий момент...

HarDDroN

Цитата:

Как минимум 3 место обеспечено.

Где? И почему именно 3?..

forser

Цитата:

Где? И почему именно 3?..

В результатах Матушека.

Цитата:

И почему именно 3?..

Есть результаты получше.

acro, в посте ты указал:

Цитата:

При этом если на эксплорер поставлена защита ( в кнопке рядом с правами, активировать на завершение приложения) то даже алертов нет. Эксплорер неубиваем

Странно, но с kill3f.exe из Level 3 этот "фокус" не проходит. По крайней мере, я проверял разные варианты защиты и результат практически тот же:
1. Вариант - защита не установлена: попап на разрешение завершения процесса explorer процессом kill3f.exe, если ответить "нет", - explorer перезагружается, процесс kill3f.exe висит в памяти потребляя до 70% ресурсов процессора.
2. Вариант - установлена защита на завершение приложения: попапа на разрешение завершения процесса explorer нет, - - explorer не перезагружается, но запускается проводник, процесс kill3f.exe висит в памяти потребляя до 70% ресурсов процессора.
Гдэ-то так...

Странно...

PS Кому-то удалось "побороть" kill3f.exe?

forser
А какая у Вас политика безопасности для explorer.exe?

Цитата:

PS Кому-то удалось "побороть" kill3f.exe?

Думаю, никому. Там какая-то проблема с тестом.
З.Ы. Не увидел в Вашем отчёте никаких действий с файлом C:\!\ntldr.

Ujinnee

Цитата:

А какая у Вас политика безопасности для explorer.exe?

Пользовательская:
Запуск приложения - Спросить
Все остальные - Разрешить

forser
Попробуйте ради интереса поставить Системное приложение Windows и Доверенное приложение.
И повторю вопрос, дописАл позже, Вы наверное не увидели. Не увидел в Вашем отчёте никаких действий с файлом C:\!\ntldr. Как думаете, с чем это связано?

Ujinnee, да, я тоже обратил на это внимание. У этого файла несколько атрибутов: только чтение, системный, скрытый. Какой из них является причиной - не знаю... А может Матусек таким образом подстраховала пользователя...

PS Можно на "ты"...

forser, я проверил, играет роль атрибут "только для чтения". Файлы с ним не изменяются.
По поводу kill3f.exe. Explorer.exe у меня перезагружается в любом случае. Какая бы политика не стояла; есть защита на завершение приложения или нет; включен Dr. Watson или нет.
Наука умеет много гитик

Цитата:

PS Можно на "ты"...

Можно

Т.е по истечению 30 дне останется только сетевой экран, и файер перестанет обновляться, верно? и чтоб не было трайала нужно выбрать первый вариант из 3х, т.е только фаейр? Там подписка висит которую нужно активировать, вопрос такой-сэндбокс останется?

This_is_me_ONE, неправильно.
Есть бесплатная версия, а есть платная, для которой есть триал. Отличия версий тут - http://personalfirewall.comodo.com/ - правый столбик с галочками (две верхние галочки) - это отличие платной версии от бесплатной.
Т.е. отличия такие: поддержка Wi-Fi и помощь спецов COMODO.
Если пользуетесь бесплатной версией, то ничего активировать не нужно и всё, что входит в комплект (фаер+проактивка+песочница+антивирус), работает без ограничения по времени.

Спасибо WIGF, четко объяснил Во вкладке разное о программе написана что серийный номер Free... антивирусник их не ставил т.к файер в связке с авастом, будем надеется что через 30 дней все будет так как есть кстати вай-фая нету нигде, значит установил бесплатную по-ходу.

Где-то в теме видел, что народ недоволен новым дизайном Комода, так что кого раздражает красная шкурка 4-ой версии, на оффоруме местный товарищ выложил нормальную синюю шкурку, см. в конце поста >>>> (если уже выкладывали подобное, ногами прошу не пинать!)
ЗЫ: на оффоруме нужна регистрация...

почему не блокирует сеть VMWare ???

Что то не могу найти в настройках в 4-й версии что комп является интернет шлюзом вроде в 3-ке видел.

laimer там кажись регистрация нужна,нельзя ли залить куда нибудь?


Добавлено:
ikar2006
Фаервол ---> Расширенные ---> Настройки фаервола ---> Настройки оповещения