» Comodo Internet Security

j77
Смотри шапку в теме.

j77
На filehippo давно уже глюки, в шапке топика - прямая ссылка на 5.12.
Или вот, 5.10 (из моих запасов).
File: cispremium_installer [5.10.228257.2253].exe
Size: 88861872 bytes
File Version: 5.10.228257.2253
MD5: 4079DE37494A3E8D196E7861C73A5DD6
SHA1: E5E55C78201F6FC7CFD9A91CD6A0A23675FAFAEA

Также можно поискать на filehorse, там ссылки пока рабочие.

В шапке версия 5.12.256249.2599
а я хочу установить версию 5.10, которая почемуто не качается, а вместо неее качается 7ая версия последняя

Добавлено:
XenoZ спасибо.
вот еще нашел в кеше гугля на filehorse.com

Comodo Internet Security 5.10.228257 (64-bit) (61.69 MB)
http://www.filehorse.com/download-comodo-64/10938/

Comodo Internet Security 5.10.228257 (32-bit) (84.75 MB)
http://www.filehorse.com/download-comodo-32/9997/

На 7 х64 нужно обязательно ставить 64 битную версию?? А то она на 20 мб меньше чем 32 разрядная.

j77
На filehorse Комод 32бит - это полный инсталлер 32/64.

Добрый день.

Прошу помощи в решении одной задачки по фаерволу комодо.

Использую режим пользовательских правил. Определил правила для всех используемых приложений. Все работает прекрасно.

Но бывает частенько, что использую 3G с лимитом трафика. И вот тут вылезают осложнения. Всякие забытые торренты, апдейты и прочая ерунда сжирает канал и трафик.

Задача : иметь быструю возможность переключения между списками правил. Один для дома, другой (где есть только броузер и почтовый клиент) для работы через 3G.

Пока вижу два решения. Первый через переключение профиля (что требует перегружать компьютер и не удобно) и через глобальные правила. Но со вторым никак не могу разобраться.

Подскажите, как решить задачу. Спасибо.

PaulPSS

Цитата:

что требует перегружать компьютер и не удобно

У меня не требует. Win7x64, только фаервол 5.12.256249.2599. Пользовательская и параноидальная политики для, соответственно, фаера и проактивки.

PaulPSS
Перезагрузка требуется при изменении некоторых специфических параметров Защиты+
Если конфигурации отличаются только правилами фаервола, перезагрузка не нужна

После загрузки системы выскакивает окно быстрой проверки. Это можно отключить?

Всё верно, при переключении профилей не потребовалась перезагрузка, если профили отличаются только правилами фаервола. Спасибо откликнувшимся.

XenoZ спасибо за ссылку !

sk9heaven
Цитата:

сообщения о вселенских угрозах

Сообщения от CIS или системные?
Если системные, то в Win7 решается через Панель управления > Центр поддержки > Настройка центра поддержки
А сообщений от CIS таких я не припомню. Крестик — да, но не сильно он напрягает...
MrArchi
Цитата:

После загрузки системы выскакивает окно быстрой проверки. Это можно отключить?

Самому интересно, так что присоединяюсь к вопросу.
Но если однократно дать CIS'у обновиться и выполнить сканирование — больше это окно выскакивать не должно.
Если напрягает ждать обновления, можно обновить сначала вручную, но потом обязательно дообновиться онлайн и дождаться завершения сканирования.

Кстати, я пробовал для ускорения сканирования трюк с временным занесением «*» в исключения, но не помогло

emhanik
Можно было попробовать "?:\*". Как я понимаю, Comodo к звёздочке у дисков относится настороженно, как и различает регистр букв в реестре. Пример - защищённые ключи реестра Comodo состоят из двух правил (у меня версия 5.10):
HKLM\System\Software\Comodo*
*\SOFTWARE\Comodo*

Цитата:

Самому интересно, так что присоединяюсь к вопросу.

На других ресурсах дали пару советов

Цитата:

Да первое быстрое сканирование нужно провести полностью. Так и будет о себе напоминать. Времени займет не много.

Цитата:

Виды сканирования=>Быстрое сканирование и в графике, если стоит на ежедневное то выставить не вносить задачу в расписание

Отвечаю по CIS7, Win7x86

dedmazai1870
Цитата:

Можно было попробовать "?:\*"

Вариант с маской «?:\*» на виртуалке вроде сработал, спасибо
А с маской «*» завис


Цитата:

Как я понимаю, Comodo к звёздочке у дисков относится настороженно

Интересно...

Однако занес в исключения антивируса «*» — угрозы перестали блокироваться, обычное полное сканирование выполнилось мгновенно

Есть у меня версия, что первоначальное быстрое сканирование, введенное в CIS6-7 — это не просто сканирование файлов на вирусы, а некое «исследование» системы... Поэтому обычное исключение «*» и не прокатило


Цитата:

Пример - защищённые ключи реестра Comodo

Я посоздавал подразделы и параметры реестра, занес в защищенные — защищались вне зависимости от регистра
Возможно, дублирование строк в предустановленной конфигурации сделано для удобства настройки...

Вообще-то защита реестра имеет свои причуды, но другие

sk9heaven
Цитата:

к тому же нет анимации стрелочками активности трафика

Это да

MrArchi
Цитата:

На других ресурсах дали пару советов

Логично.
Однако быстрое сканирование вроде и не должно становиться в график.

Кстати, раньше был баг с возвращением отключенного запланированного полного сканирования после обновления версии программы. Сейчас вроде исправили, надо будет проверить...

Странное дело, при автоматическом обновлении Flash'а с 13-й до 14-й версии CIS блокирует установщик (C:\Windows\System32\FlashPlayerInstaller.exe) как неопознанный (HIPS в безопасном режиме).

Во-первых, странно, что установщик оказался неподписанным.

Во-вторых, все равно странно, что он заблокировался, так как должен был наследовать политику «установка или обновление» от FlashPlayerUpdateService.exe...
Эта политика не прописана в правилах хипса, но она должна применяться автоматически, потому что FlashPlayerUpdateService.exe — доверенный установщик

Отпишитесь, пожалуйста, как у кого проходит автоматическое обнвление до «flash player 14 active x» и «flash player 14 plugin»

Доброго дня!
Подскажите плиз, вот такая ситуация комодо версия 5.12.256249.2599 Не включал компьютеры с 10.07.2014, а сегодня при включении комодо полез обновляться и вроде все скачал а потом вылезло окно:
Ошибка обновления
Не удалось обновить антивирусную базу. Пожалуйста проверьте подключение к интернету и повторите.
И дома такая же ситуация один в один.
Есть у кого какие мысли по этому поводу. Win XP 32.

Что все ушли в отпуск, некому помочь?
Также пробовал скачать самостоятельно антивирусную базу все делал как в шапке темы но ничего не помогло. после этого лезет обновляться в инет (после заливки новой антивирусной базы ручками в папку комодо) и выдает все тоже.
Ошибка обновления
Не удалось обновить антивирусную базу. Пожалуйста проверьте подключение к интернету и повторите.
дата обновления при этом не меняется . диагностика проблем с программой не выявила.

nobumoc
Помочь могут те, у кого стоит 5.10/5.12. Жди.
(на CIS7 с обновлением баз проблем нет)

XenoZ
Кстати о CIS7. По моему вопросу есть, что сказать?

Цитата:

...вот такая ситуация комодо версия 5.12.256249.2599 Не включал компьютеры с 10.07.2014, а сегодня при включении комодо полез обновляться и вроде все скачал а потом вылезло окно:
Ошибка обновления
Не удалось обновить антивирусную базу. Пожалуйста проверьте подключение к интернету и повторите.
И дома такая же ситуация один в один.
Есть у кого какие мысли по этому поводу. Win XP 32.

Такая же байда на Win XP 32.
На Win 7 эта же версия комодо обновляется нормально.

emhanik

Цитата:

По моему вопросу есть, что сказать?

К сожалению, нет. Флэш обновляю вручную (установка - уведомлять при наличии обновлений).

nobumoc

Цитата:

Ошибка обновления

Цитата:

Win XP 32.

как вариант-прекращение поддержки оси.на win7-32 проблем нет...

xp007

Цитата:

как вариант-прекращение поддержки оси

Не вариант. WinXP SP3 - 7-я версия обновляется без проблем.

emhanik

Цитата:

Кстати о CIS7. По моему вопросу есть, что сказать?

За CIS7 не скажу. Но у Comodo периодически бывают заскоки. У меня firewall 5.10 и сегодня выскочило, что "Неизвестная программа пытается изменить защищённый ключ реестра".
Результат на virustotal.
Немного не в тему. Недавно avast! сообщил, что Firefox пытается обновиться. Я его поблагодарил и запретил. На следующий день он обновил свои базы и это сцуко обновилось таки без моего ведома.

dedmazai1870
"Неизвестная программа" и "Результат на virustotal" никак не связаны. Первое - результат проверки по базе доверенных файлов/поставщиков, второе - антивирусная проверка.

Цитата:

это сцуко обновилось таки без моего ведома

Автообновление Фокса элементарно отключается в его собственных настройках.

XenoZ
На virustotal есть вкладка "Сведения о файле", там показано, что файл имеет все необходимые подписи ( Signature verification Signed file, verified signature ). Если знаешь, объясни, что ещё Comodo надо? Мне интересно.
С лисой такая штука. Был запущен не основной профиль, где обновление отключено, а дефолтный. После этого проверил все профили и найденные папки со скачанными обновлениями \hotfix-update\ удалил вручную. avast! на следующий день уже ничего не спросил, но, что интересно, запускался только профиль с отключённым обновлением. Видимо, проскочила запись в защищённые ключи реестра.
Я понимаю, что версия 5.10 уже "старенькая", но до выхода Windows 9 систему (Win7 у меня) обновлять не планирую. А как показывает случай у emhanik, в CIS7 остались проблемы 5-ки.

dedmazai1870

Цитата:

Если знаешь, объясни, что ещё Comodo надо?

Чтобы она (подпись) присутствовала в доверенных у Комода.

Цитата:

С лисой такая штука.

Не вижу противоречий. Возможно, информация об обновлении хранится не в профиле. Об этом лучше спрашивать в топике по Фоксу.

Цитата:

А как показывает случай у emhanik, в CIS7 остались проблемы 5-ки.

Какие именно? Пока вижу только сообщение о том, что при обновлении флэша скачался инсталлер без ЭЦП.

XenoZ
А я проблемы вижу. Один файл, набор батников, написанных мной и скомпилированных в exe. Может быть добавлен в доверенные и при выполнении иметь статус "Приложение считается Доверенным" или "Приложение считается Доверенным/Программой установщиком". Запущенное из автозагрузки или так, в рабочем порядке, может выполняться по разному. Почему для одного и того же файла у Comodo постоянно разные непредсказуемые критерии? Та же фигня и с подписями - почему один и тот же файл раз срабатывает, другой нет - подпись видите ли неверная. У меня файрвол стоит, никаких обновлений, правила раз выставлены и не меняются.
Так что внутренние глюки присутствуют. Дискутировать не буду. Я их вижу - Вы нет. Каждому своё.
P.S. И кто сказал, что инсталлятор флеша был без ЭЦП? Вы верите, что компания Adobe выложила стабильный релиз в публичный доступ для многомиллионной аудитории файл без ЭЦП?

dedmazai1870

Цитата:

при выполнении иметь статус "Приложение считается Доверенным" или "Приложение считается Доверенным/Программой установщиком"

Известные мне признаки установщика: запрос административного доступа при запуске или размер >40MB

Кстати, exe-шник, скомпилированный из батника, может являться тупо содержащим его архивом (возможно, имеющим встроенный интерпретатор или типа того...) По крайней мере, поигравшись с парой конвертеров, я сделал такой вывод.
Из этого следует, что сами батники тоже надо заносить в доверенные; одного exe-шника недостаточно. Исключение — если exe-шник опознается как «установщик», то достаточно.


Цитата:

Запущенное из автозагрузки или так, в рабочем порядке, может выполняться по разному

Тут подробности не помешают...


Цитата:

И кто сказал, что инсталлятор флеша был без ЭЦП?

Я. ОС с необновленным флешем запакована. Распаковывалась неоднократно (могу хоть сейчас повторить), и результат был один. Именно инсталлятор для автообновления был не подписан: FlashPlayerInstaller.exe. Инсталляторы для ручного обновления подписаны, CIS их не блокировал.

Странность, повторю, еще и в том, что родительское приложение FlashPlayerUpdateService.exe имеет признак установщика, поэтому даже без ЭЦП файл FlashPlayerInstaller.exe должен был свободно запуститься и выполниться (конфигурация наподобие Proactive Security).
Однако файл FlashPlayerInstaller.exe запустился, но выполнение вызвало алерты.
Кстати, если бы FlashPlayerUpdateService.exe не имел признака установщика, то запуск тоже бы вызвал алерт.
Т.е. произошло ни то ни се. Легче всего сказать, что CIS работает с установщиками непредсказуемо... Хотя какие-то шаткие закономерности и есть

Меняю сообщение, так как изменил статью

Картина такая: процесс FlashPlayerUpdateService запускает FlashPlayerInstaller в момент своего закрытия.
Учитываем замечание:
Цитата:

наследование политики «Установка или обновление» не обязано выполняться, если данное приложение запускает дочерний процесс в момент своего завершения

В этом смысле поведение CIS'а было нормальным.

Если бы защита осуществлялась автопесочницей, а не HIPS'ом, то блокировки бы никакой не было