Comodo Internet Security

[rav0001]

затем просканил кис10 и ОН НИЧЕГО не нашол!!!!!!!!!!!! сказал опасных ебьектов не обнаружено???че за н,,,х??
И еще раз про обнавления у меня есть 1 комп с доступом в нет... на нем установлена камода... он входит в состав сети из 53 машин и 1 сервера, я хочу чтобы на всех остальных машинах камода автоматом обнавлялась с моей машины (типа указать путь к папке с базами для обнавления, которая находится на моей машине).

[Sanych]

Архив надо качать с отключенным антивирусом и распаковывать тоже. ПОтом только натравить антивирус. Иначе он убъёт вирусы ещё при скачке.
А насчёт такого обновления я ничего не знаю. Порой Google, я 100% уверен, что раз и для корпаративных клиентов комбайн бесплатный, то на нём работают и обновляют в локалке.

[rav0001]

Архив надо качать с отключенным антивирусом и распаковывать тоже. ПОтом только натравить антивирус. Иначе он убъёт вирусы ещё при скачке.

я так и делал, но каспер их не нашол...
лана я попробавал на другой машине и кис10 уже сканет 30 мин 900 объектов, в то время как камода просканил за 11 сек! еще папробую авирай потом скрины киса и авиры вылажу...

[Sanych]

Чёт странно как-то Каспер себя ведёт. Жаль я свой удалил уже.

[Sanych]

Тема по локальному обновлению на форуме Комодо - [Скрытая ссылка. Необходима регистрация. ]

А через Дополнительно - Настройки - ОБновления и Соединения. Там не пробовал порыться???

[rav0001]

Привет. Проверил я тремя антивирями и каспер мне не понравелся... (если открыть архив там будет 3732 объекта, каспер же находит и проверяет 4208!!!!!)..
И вот результаты:

[rav0001]

Теперь авира

[rav0001]

И победитель... в данной наминации COMODO 5
Проверка длилась 11 сек.(самый быстрый), одекватно показал количество проверяемых файлов, и больше всего нашол вирей.
Прошу любить и жаловать....

[Sanych]

Ну что, очень даже не плохо Только вот 11 сек у меня ни разу не вышло. 30-40 сек.

[vova230]

Че-то предыдущая страница каспером не пускается, вроде как вирус кричит.

[Sanych]

Там забит код на тестовый eicar типо вирус. Я его удалил.

[vova230]

Да, я проверил и касперский так и показал, что тест, но как-то сразу было не по себе.

[rav0001]

Всем привет.
Даа ребята СЕГОДНЯ comodo разочаровал меня(((
Он бля, не нашел вирус который систему вешает в синий экран смерти!!
Rootkit.Win32.Stuxnet.b I:\WINNT\system32\drivers\mrxnet.sys
Rootkit.Win32.Stuxnet.a I:\WINNT\system32\drivers\mrxcls.sys
Эта пришел каюк 2000 винде, тоже делает с XP , А если на зараженной машине стоит ВБА, то он заменяет файлы антевиря и тот тоже ложится!!!!
Спас меня каспер даже со старыми базами!! Обнаружил и удалил все… Машины снова ожили…
Вот те и ахеренный антивирь…((

[Sanych]

Ну никто не говорил что он ахеренный, говорили что альтернатива платным.

Не мог бы ты скинуть этот вирус если есть???
Кстати где-то уже было про этот *Стухнет* - [Скрытая ссылка. Необходима регистрация. ]

[rav0001]

Antivirus Version Last Update Result
AhnLab-V3 2010.12.14.00 2010.12.14 Win-Trojan/Stuxnet.17400.B
AntiVir 7.11.0.31 2010.12.14 TR/Rootkit.Gen
Antiy-AVL 2.0.3.7 2010.12.14 Trojan/Win32.Stuxnet.gen
Avast 4.8.1351.0 2010.12.13 Win32:Stuxnet
Avast5 5.0.677.0 2010.12.13 Win32:Stuxnet
AVG 9.0.0.851 2010.12.13 Generic18.BCVK
BitDefender 7.2 2010.12.14 Rootkit.Stuxnet.A
CAT-QuickHeal 11.00 2010.12.14 Rootkit.Stuxnet.b
ClamAV 0.96.4.0 2010.12.14 Trojan.Rootkit.Stuxnet-1
Command 5.2.11.5 2010.12.14 W32/Stuxnet.B
Comodo 7057 2010.12.14 TrojWare.Win32.Rootkit.Stuxnet.a
DrWeb 5.0.2.03300 2010.12.14 Trojan.Stuxnet.1
Emsisoft 5.1.0.1 2010.12.14 Rootkit.Win32.Stuxnet!IK
eSafe 7.0.17.0 2010.12.13 Win32.Temphid
eTrust-Vet 36.1.8040 2010.12.14 Win32/Stuxnet.A
F-Prot 4.6.2.117 2010.12.13 W32/Stuxnet.B
F-Secure 9.0.16160.0 2010.12.14 Rootkit:W32/Stuxnet.A
Fortinet 4.2.254.0 2010.12.13 W32/Stuxnet.B!tr.rkit
GData 21 2010.12.14 Rootkit.Stuxnet.A
Ikarus T3.1.1.90.0 2010.12.14 Rootkit.Win32.Stuxnet
Jiangmin 13.0.900 2010.12.13 Rootkit.Stuxnet.c
K7AntiVirus 9.72.3235 2010.12.13 RootKit
Kaspersky 7.0.0.125 2010.12.14 Rootkit.Win32.Stuxnet.b
McAfee 5.400.0.1158 2010.12.14 Generic Rootkit.d
McAfee-GW-Edition 2010.1C 2010.12.14 Generic Rootkit.d
Microsoft 1.6402 2010.12.14 Trojan:WinNT/Stuxnet.B
NOD32 5701 2010.12.14 Win32/Stuxnet.A
Norman 6.06.12 2010.12.14 W32/Stuxnet.E
nProtect 2010-12-14.01 2010.12.14 Trojan/W32.Rootkit.17400
Panda 10.0.2.7 2010.12.13 Rootkit/TmpHider
PCTools 7.0.3.5 2010.12.14 Rootkit.Stuxnet
Prevx 3.0 2010.12.14 -
Rising 22.78.00.04 2010.12.14 Worm.Win32.Stuxnet.d
Sophos 4.60.0 2010.12.14 W32/Stuxnet-B
SUPERAntiSpyware 4.40.0.1006 2010.12.14 -
Symantec 20101.3.0.103 2010.12.14 W32.Stuxnet
TheHacker 6.7.0.1.099 2010.12.13 Trojan/Stuxnet.a
TrendMicro 9.120.0.1004 2010.12.14 RTKT_STUXNET.A
TrendMicro-HouseCall 9.120.0.1004 2010.12.14 RTKT_STUXNET.A
VBA32 3.12.14.2 2010.12.13 Rootkit.TmpHider
VIPRE 7645 2010.12.14 Trojan.Win32.Generic!BT
ViRobot 2010.12.14.4200 2010.12.14 Trojan.Win32.RT-Stuxnet.17400
VirusBuster 13.6.92.0 2010.12.13 Rootkit.Stuxnet.Z

[rav0001]

ето те кто ДОЛЖНЫ его находить и comodo здесь есть.... Но бля н...ра. У мня можно сказать пол отдела легло изза етого вируса....

[Sanych]

Comodo 7057 2010.12.14 TrojWare.Win32.Rootkit.Stuxnet.a

Ну видет же. Я читал про этот стухнет, его летом запалили первый раз. Потом пошли его модификации. Большинство антивирей его знают уже. Мне саму заразу бы на проверку. Не могу найти через поисковик. А иначе невозможно пока ничего сказать.

[Sanych]

А у тебя Sandboxs включен?

[rav0001]

включен((
Ну как проверил??

[Sanych]

Вот я читал такую фишку: сандбокс это что-то вроде безопасного режима. Подозрительный файл запускается в безопасной среде с ограниченными правами. Но особо хитрый заразы умудряются оттуда ускользнуть. Поэтому Сандбокс надо отключить, а предоставить это дело проактивной защите. Включить проактивку в режим - Безопасный. И тогда проскочить будет намного сложнее. У меня так с самого начала и настроено.

[Sanych]

Понимаешь, если в общем сказать, я очень сомневаюсь что Комодо его тупо не увидел. Тут другая причина должна быть.

[rav0001]

Вот я читал такую фишку: сандбокс это что-то вроде безопасного режима. Подозрительный файл запускается в безопасной среде с ограниченными правами. Но особо хитрый заразы умудряются оттуда ускользнуть. Поэтому Сандбокс надо отключить, а предоставить это дело проактивной защите. Включить проактивку в режим - Безопасный. И тогда проскочить будет намного сложнее. У меня так с самого начала и настроено.

Сделал, распаковал, проверил, не нашол!

[Sanych]

Кого распаковал? Дай мне если есть сам вирус.

[rav0001]

Понимаешь, если в общем сказать, я очень сомневаюсь что Комодо его тупо не увидел. Тут другая причина должна быть.

Ну блин подключал несколько винтов с разными операционками на них и с разными антивирями... проверял comodай и он говорил ВСЕ чисто.
Посмотри я правил на 7 странице
там архив
пароль 123

[Sanych]

ето те кто ДОЛЖНЫ его находить и comodo здесь есть.... Но бля н...ра. У мня можно сказать пол отдела легло изза етого вируса....

Сор. Не сразу увидел. Скачал, проверил:

[rav0001]

Че за н...х а вот что у меня
Может у меня с настройками чтото?? подскажи плз

[Sanych]

Антивирус - кумулятивный у меня, фаер - пользовательская политика, проактивка - Безопасный режим. Сандбокс - неактивен. Базы сегодняшние. НА вкладке - Антивирус - Профили сканирования ничего не менял. На вкладке Антивирус - настройки сканирования скрины:

[Sanych]

И второй -

[Sanych]

Вот Проактивка 2 скрина:

[Sanych]

И второй -

[rav0001]

Пасиб... но не помогло все тоже самое у мня в настройках... и млин не находит.

[Sanych]

Не могу объяснить почему не находит. У меня видит без проблем. Базы даже старее 7057 у меня. Конкретно тот архив проверяю, что выложил выше. Находит сразу.

[rav0001]

Короче я в полном недоумении...
Млин тут причин может быть куча...
Носамое прикольное в том что версия антивиря новая не требует обнавления, базы новые, настройки стандартные... а потом все помаксимому, ииии не находит.

[Sanych]

Загадка природы. Я загнал его на [Скрытая ссылка. Необходима регистрация. ] Видят его антивири, только одни называеют - Стухнет.А, другие - Стухнет.В.

[Sanych]

Попробуй переустановить антивирь. Мож сбилось что.

[rav0001]

я тож туда загонял... и тот списак который я писал я скапировал с [Скрытая ссылка. Необходима регистрация. ])))))
но вот у мня такой глюк с камодай...

[Sanych]

Не знаю, я не жалуюсь. Пока по крайней мере.

[Justin]

Вышла новая версия - Comodo Internet Security Free 5.3.174622.1216

[Скрытая ссылка. Необходима регистрация. ]

Comodo Internet Security Free - бесплатный инструмент комплексной защиты ПК от всевозможных интернет-угроз (вирусы, трояны, malware, хакерские атаки). Включает в себя антивирус Comodo AntiVirus, фаервол Comodo Firewall и специальный модуль защиты Comodo Defense+.
Обнаруживает, блокирует и уничтожает вирусы.
Проактивная защита.
Эвристический анализ.
Защита от интернет-атак.
Ежедневные, автоматические обновления антивирусных баз
Защита от переполнения буфера.
Защита от несанкционированного доступа и вирусов.
Защита важных системных файлов и записей реестра от внутренних атак.
Изолирование подозрительных файлов в карантин для предотвращения заражения ПК.
Система отражения от внешних угроз - Host Intrusion Prevention Systems.
Использование технологии Sandbox (песочница).
Контроль за работой приложений и блокировка потенциально опасных операций по заданным критериям.
Встроенный планировщик сканирования.
Кроме этого, Comodo Internet Security Free содержит систему рекомендаций ThreatCast, которая собирает информацию о решениях других пользователей относительно определенных действий на компьютере пользователя. Данные отображаются в окне предупреждения, давая пользователю представление о безопасности или опасности действия.