» Comodo Internet Security

ramzes6
Странно, наверное мне терпения не хватило.

Цитата:

А значит у вас сам CIS почему-то криво стал работать, но при этом сам CIS не стал кривым для всех. Дальше уже рассуждать не стОит; попробуйте переустановить CIS с полной очисткой его остатков на компе, не забыв сохранить текущий конфиг.

У меня есть печальный опыт, может быть кому-то пригодится. "Супер" деинсталляторы, подобные Total Uninstall и т.п., при неумелой эксплуатации губительны для многих приложений, находящихся в автозагрузке, а иногда и для Системы в целом. Сам несколько раз был свидетелем, как целые массивы сторонних файлов и ключей реестра попадали "под раздачу" при удалении ранее отслеженного приложения, инсталляция которого завершалась принудительной перезагрузкой. Всё, что связано с CIS, нужно вносить в исключения отслеживания таких "супер" деинсталляторов (благо, по маскам это делается удобно и быстро).

Народ, подскажите, куда ломится виртуалка ? (Сетевое подключение - бриджем к хостовой). Она как бэ в доверенных, но я включил детектировать срабатывания и доверенных в т.ч. Вот теперь чешу репу : что за...

Подскажите.
Как отключить эту паранойю.
Установлен CIS без модуля антивируса, но при выполнении некоторых программ он их удаляет в карантин и отсылает к себе на сайт, даже при выключенной проактивке, фаерволе, песочницы. Файлы не инфицированы, 100%, проверены всеми возможными прогами и virustotal.com.

Alexpro1965
Сами файлы отсылает или их хэши ?

Не суть важно, что отправляет, файлы или хэши. Напрягает то, что он без всяких вопросов удаляет файлы и без вопросов отсылает к себе. Антивирус не установлен при инсталляции, нафига он это делает?

Ответь пожалуйста на вопрос , что же отсылает ?

vitsat, так можно долго гадать. Для начала лучше поставить в настройках фаера CIS самый высокий уровень частоты оповещений, а то в созданных правилах нет получателей. А потом уже дальше думать, куда и зачем Варя или запущенная в ней виртуальная ось лезут.

vitsat

Цитата:

Народ, подскажите, куда ломится виртуалка ?

Думаю, что сама она никуда не ломится, если только обновиться.
А ломятся программы, которые в ней установлены.
По идее, нужно ставить CIS в вертуалку, а потом уже ее в доверенные причислять.

Фиг знает, что он отсылает - в "Неопознанные файлы" закладка "Отправленные файлы"
Меня больше волнует вопрос почему он удаляет без оповещения и не предлагает вариантов.
Щаз поставил самый высокий уровень частоты оповещений, посмотрим.
Добавлено через 5 мин.
Все разобрался, прошу прощения, оказывается стоял игровой режим.

WIGF, по-моему, общается с хостом :
http://img257.imageshack.us/img257/7607/host.png
Напомню, гостевая (виртуальная) машина подключена к И-нет методом "бридж" : http://img257.imageshack.us/img257/6508/bridged.png

COMODO Internet Security 5.3.174622.1216 Released!

[more=What's new in 5.3.174622.1216?]
Below are *some* of the enhancements. The fixes included in the release notes are not the full list of the fixes.

NEW! Full IPv6 Support in firewall
NEW! Rootkit Scanner - Hidden registry keys, files and folders are detected
NEW! 5 skins from COMODO, including a native windows skin
IMPROVED! AV database updating - Virus DB size reduced significantly
IMPROVED! AV engine - fixed some bugs and added new detection mechanisms
IMPROVED! Cloud scanning is enabled by default in manual scanner now
IMPROVED! Installer - It now enables/disables windows firewall/defender during the installation/uninstallation
FIXED! CIS causes massive amount of entries in windows security audit logs
FIXED! AV does not validate the revocation status of the certificates in signed binaries
FIXED! BSOD in cmderd.sys[/more]

Vad000,
по новым функциям очень многообещающи!

скачать всё новое добро можно здесь

AlViS
а что там за плюс и Complete ?

Цитата:

COMODO Internet Security 5.3.174622.1216 Released!

Слава тебе Хосподи, что исправили глюк с автопромоткой списка, если какая-либо строка выделена (прокручивалось именно до нее обратно, хоть усрись)!

можно ли добавить эту папку Admin\Local Settings\Application Data\Spoon\Sandbox\
в доверенные файлы..что бы все файлы которые там появляются становились автоматом доверенными?
через доверенные файлы не получаеться...туда тока файлы добавляются...
вот темку создал кому интиресно помочь глянте

Для пробы поставил Complete, запрашивает серийник (хотя ставится и без него.На 30 дней?). Какя версия бесплатна (про, плюс...)?
И присоединяюсь

Цитата:

а что там за плюс и Complete ?

AlexIva, mahtanoronra

Comodo Internet Security Complete 2011

http://www.comodo.com/home/internet-security/internet-security-complete.php


Comodo Internet Security Plus 2011

http://www.comodo.com/home/internet-security/internet-security-plus.php

Для комплекта
http://www.comodo.com/home/internet-security/internet-security-pro.php
О премиум не нашел.
Получается что вся линейка 5.3 теперь платная?

AlexIva

Цитата:

Какя версия бесплатна

CIS Premium

vitsat, а что в виртуалке крутится? У меня тоже возникали соединения на разные удалённые порты, когда я запускал ненастроенную Ubuntu в VirtualBox. При запуске Windows ничего такого не было.

Цитата:

Цитата:Какя версия бесплатна

CIS Premium

Таки да.

Ребята чёт комодовцы уже совсем запутали со своими вариантами версий. Где-нибудь есть таблица отличий?
В частности интересует CIS Premium и CIS Complete. Но лучше по всем конечно.

AKRAV

Цитата:

Где-нибудь есть таблица отличий?

http://www.comodo.com/home/internet-security/security-software.php

Пару сообщений назад.

All
Premium - как и раньше, полностью бесплатна.
Plus, Pro, Complete - платные варианты, состав и подробности по каждому можно почитать на офсайте, ссылки есть выше.

Цитата:

а что в виртуалке крутится? У меня тоже возникали соединения на разные удалённые порты, когда я запускал ненастроенную Ubuntu в VirtualBox. При запуске Windows ничего такого не было.

На активность сетевых прог гостевой (виртуальной) XP файер не срабатывает. Срабатывает только в момент запуска самого окна VMWare . Кроме исходящих на хостовую, иногда проскакивают на 443 порт. А там уже поинтереснее : явно лезет не на хост, а на внешние IP (в И-нет)
http://img171.imageshack.us/img171/6508/bridged.png
P.S. По-моему, он отправляет инфу к себе на серваки : http://img407.imageshack.us/img407/2735/helpimprove.png

Можно 5.3 накатить поверх 5.0 или лучше ставить начисто, полностью удалив 5.0?
Использую только файерволл и проактивку.

Всех с наступающим!

Ronin666
5.3 поверх 5.0 не ставится.