» Comodo Internet Security

PODs 21:44 18-10-2011
Цитата:

Если запретить - днс запросы пойдут от самого приложения, если разрешить - от имени svchost. Решайте, что Вам удобнее. А работает в обеих случайях, т.к. видимо у Вас что для Firefox что для svchost разрешен исходящий на 53-й порт (днс запрос)

Это я читал ещё в старом посте. Просто, непонятна ситуация - некоторые проги (например, браузеры) работают и при запрещении, и при разрешении. Смысл тогда?
Для браузеров выставлена политика "веб-браузер", а в правиле для svchost разрешены исходящие на 53-й.

Подскажите:
Добавляю миранду в список исключений для фаервола, выставляю там все протоколы, все соединения, все порты и тд, но он все равно проверяет ее соединения, например передачу файлов. Как полностью отключить наблюдение за мирандой?
Comodo Internet Security 5.8

Ronin666

Цитата:

Для браузеров выставлена политика "веб-браузер"

Ну тогда правильно, т.к. в этой предопределенной политике присутствует разрешение для днс на 53-й порт. Делайте свои правила для браузера или запрещайте для svchost исходящее днс и будет Вам смысл. Еще раз повторюсь, что тут дело предпочтений - хотите так, а хотите по-другому

поставил себе cispremium_installer_x64 5.8 поверх 5.5
с новым установщиком "пропустил" отмену установки антивиря и GeekBuddy
все установилось - отключил антивирь, удалил GeekBuddy - cижу, делами своими занимаюсь, - глядь, а C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe уже мне под 100Мб чего-то успел уже скачать.
Что это у комоды за самодеятельность такая и как это отключить ? [ в старых версиях такого не наблюдал не разу]

DrakonHaSh, базы выкачал. Такой сюрприз ждёт вас ровно 1 раз.

Сегодня вечером сабж обновил себя до 5.8.

2 ndr: Релиз 5.8 выложили еще 11 октября

Farrier01, до сегодня мастер обновлений отвечал, что ничего нового нэт :о)

А чего нового появилось в 5.8, знает кто-нибудь?

ivanch_iv, Тыц

Тьху на них противных, не хочу я на 64-бита переходить:
Enabled enhanced protection mode (Requires a system restart) - On 64 bit systems, enabling this mode will activate additional host intrusion prevention techniques in Defense+ to countermeasure extremely sophisticated malware that tries to bypass regular countermeasures. Because of limitations in Windows 7 x64, some HIPS functions in previous versions of CIS could theoretically be bypassed by malware. Enhanced Protection Mode implements several patent-pending ways to improve HIPS in Defense+. (Default=Disabled)

А вообще 5.8 наааамного быстрее у меня работает.

Цитата:

2 ndr: Релиз 5.8 выложили еще 11 октября [?]

Farrier01, да, это было известно. Дело в том, что автообновление у CIS заработало
только вчера.

Цитата:

ivanch_iv: Тьху на них противных, не хочу я на 64-бита переходить:

От выпуска 32-битной версии они пока не отказываются.

Вопрос тем, кто уже перешел на версию 5.8 CIS:
при включенном антивирусе процесс cmdagent.exe по-прежнему грузит проц до 100%, если открывать разные приложения?

2 ros1111: У меня не CIS, а CAV, но ничего подобного не наблюдалось ни на 5.5, ни на 5.8 ни на одном компе. Правда ОСи - 64-битные.

Farrier01
а я на WinXP.
Этот эгзешник, кстати, грузит процессор каждый раз до тех пор, пока открываемое приложение не занести в список доверенных. Но есть одно НО: хотя загруз и под 100%, тормоза ощущаются не очень сильно (что странно). Но все равно от комодовского АВ отказался в версии 5.5.

ros1111
а процессор какой?
антивирус у комодо вообще-то очень "легкий"

ivanch_iv, вообще, если отбросить слово Comodo, ситуация похожа на заражение

ros1111
5.8? Я его вообще не замечаю, в отличие 5.5.
Машинка относительно старенькая, поэтому разницу чувствую хорошо.

ivanch_iv
ЦП, если не соврать, древний Celeron 2,14 ГГц, разогнанный "аж" до 2,35 ГГц.
ОЗУ в 1 Гб (для ХР более чем достаточно).
Сам по себе АВ, может, и легкий, но я-то устанавливал CIS.
К слову, загруз проца до 100% в CIS замечал не только я: на комодовском форуме есть подтверждения.

Добавлено:
Bamboola
не-а: тогда делал полную проверку в т.ч. и CureIt! от DrWeb - ничего не обнаружилось.

Если точнее описать, cmdagent.exe грузил проц при открытии любого приложения (будь то браузер, ворд, торрент-клиент..) и спустя небольшое время успокаивался.

Alexandrsim62
так, да? Может, и вправду попробовать 5.8..

ros1111
Так да, только надо снести 5.5 с чисткой штатной.
Я процессе установки выбрал НЕ анализировать в облаке поведение и без ДНС комода,
а в дополнительных опциях установки чтобы он меня спрашивал.
Короче в контроле приложений чтобы НЕ стояли галки "обрабатывать неопознанные файлы" в результате и анализировать в облаке поведение непознанных файлов.
Удачи!

ros1111
а что еще установленно из софта для безопасности и висящий в оперативке?

ivanch_iv
больше ничего. Я считаю, что правильно настроенных фаерволла, проактивки, песочницы и антивируса вполне достаточно. После отказа от комодовского другие антивирусы не устанавливал.

...
Тут еще баг обнаружился. Пользуюсь Comodo Firewall и Comodo Dragon - не знаю, чей это баг. Драгон у меня в песочнице с самым нижним уровнем с виртуализацией реестра, но не файловой системы.
Стали путаться и пропадать значки (иконки) закладок на панели Драгона. Вынув последний из песочницы, пересохранил все панельные закладки с правильными значками. После засунул браузер снова в песок - снова фигня с иконками.
Ни у кого такого не было?

Доступно обновление для COMODO Firewall
Version 5.8.213334.2131
20 October / 2011
http://downloads.comodo.com/cis/download/updates/release/inis_1800/release_notes.html

Цитата:

Доступно обновление для COMODO Firewall

И обновки штатной обновлялкой уже устанавливаются.

2 michail10: А с чего бы им не устанавливаться? Это же Вам не Dr.Web

Кто обновился, полёт нормальный, глюков нет ?

2 Aleks78: Как работало, так и работает (2008R2/W7 x64). На буках пока не обновлял - руки не дошли.

Aleks78, XP SP3, работает штатно

Хорошо, значит наверно можно обновится...