COMODO Internet Security 5.0

Buna seara.
Am o problema cu firewall-ul de la Comdo. Mai exact cand incerc sa trimit niste fisiere pe messenger imi blocheaza conectiune si imi cade netul.
Daca opresc firewall-ul totul merge perfect, deci clar problema este de la firewall.
Ce ii pot face?

Acum am Avira Free(antivirus)+ Threat Fire(Anti Spywire)+ Comodo(Firewall). Sa le inclocuiescu cu Comodo Internet Security Premium ? E o solutie mai buna ?


CISP nu are anti-spywire din cate am vazut.





PS.Sunt utilizator avansat, deci am grija pe ce site-urile intru sau ce executabile rulez.
LE.Folosesc browser-ul Comodo Dragon de care sunt foarte multumit.

Edited by Papillon_, 06 November 2011 - 21:02.

Ramai mai bine la ce ai acum

Threatfire e cam mort. Avira e OK. Comodo Firewall e OK.
Io am CIS la munca. Acasa am renuntat complet la orice solutie de securitate de cind am router si folosesc Comodo Dragon si nu vizitez site-uri ciudate sau bag nspe stickuri in calculator.

Sa revin. La munca am CIS pe mai multe calculatoare care au acces direct cu publicul si vin cu o gramada de stickuri virusate. Nu am nicio problema pina acum cu infectiile. Combo-ul D+, Sandbox, AV si Firewall plus cloud-ul lor detecteaza tot ce e de detectat.
Sincer sa fiu mie AV-urile bazate pe semnaturi mi se par obsolete de acum. O solutie gen D+ cu Sandbox e ideala pentru mine pentru ca in principiu chiar daca nu detecteaza un 0 day threat il ruleaza in sandbox si tot scapi la resetul calculatorului.
But it's just me.

Am bagat COMODO Internet Security Premium 5.8.21 si Malwarebytes' Anti-Malware 1.51

Vedem in viitor daca am facut o alegere buna.

Salut,

Mi-am instalat ieri suita comodo + Malwarebytes.
Azi am luat ceva de pe un site(am fost atentionat ca este ceva in neregula).
Am vrut sa il testez.
Era un executabil raruit.
Am downlodat executabilul si comodo nu a tipat.
Am dat sa scaneze executabiul raruit ata cu comodo cat si cu malwarebytes.
Nu a descoperit nimic.
Insa cand am dezarhivat si am dat run la executabil....comodo antivirus si D+ l-au pus in carantina si in sandbox,mentionand ca este maware.
Insa executabilul raruit a ramas pe desktop.......numai cel dezarhivat a fost sters si pus in carantina.
Sa inteleg ca este totul ok,nu?
Malwarebyres nu a reactionat deloc in nicio situatie.

mihainet76, on 10th November 2011, 19:11, said:

Vezi tu de ce tot insist ca variantele clasice de AV/anti-spyware/anti-malware/anti-whatever bazate pe semnaturi sunt neputincioase in fata amenintarilor noi?
Esti OK, Comodo si-a facut treaba si arhiva aia e inofensiva atita vreme cit sta gramada pe desktop.

salut,
Multumesc mult pt rapuns.
Dar si CIS-ul are antivirusul si firewall-ul bazate pe semnaturi,nu?
In plus antivirusul are si modul cloud parca.
Si chiar tu ai zis ca le folosesti.

Sigur AV-ul are la baza semnaturi dar ca straturi suplimentare de protectie suita CIS mai ofera si cloud-ul, D+ cu Sandbox (care IMO e cel mai puternic nivel de protectie) plus Firewall-ul. In viitor o sa fie integrate si DACS, Valkyrie, Behavior Blocker si nu mai stiu ce ca am uitat.
Bineinteles ca nici CIS nu este infailibil dar mi se pare mult mai dificil pentru un malware sa treaca de toate nivelele astea de protectie decit doar de un nivel AV bazat pe semnaturi si/sau pe un modul heuristic.

burebista, on 11th November 2011, 09:50, said:

Sincer sa fiu,ieri am vrut sa il testez,de aceea am downlodat de pe linkul virusat,pus pe un site de torrente.
Am vrut sa vad daca il blocheaza...si a facut-o de fiecare data.
Dar nu a facut-o in timpul downlodului...ci numai la executie.  Sa inteleg ca nu poate scana in interiorul rarului?
Ca am dat scanare si nu a gasit nimic.....

mihainet76, on 11th November 2011, 10:20, said:

Cica da pentru realtime. Din ratiuni de performanta...
Iar pentru manual scanning ai bifat optiunea de mai jos?

 cis_scan_archive.png   11.22K   69 downloads

Dap.am bifat cam peste tot )

Imi place ca nu imi incetineste sistemul.
Acum sa vedem si cum se comporta.Oricum eu nu intru pe siteuri dubioase,nu downlodez(stiam ce downlodez,am vrut doar sa il testez)
L-am lasat sa isi puna si DNS-urile lui.
Dar ce te faci daca intrii pe un site virusat....acolo nu trebuie sa dai tu click pe vre-un link....se instaleaza automat in sistem. In mod normal D+ sau Cloud,ar trebui sa il blocheze imediat.

Am tot văzut lăudat CIS Premium ...
De 2 zile am pus și eu, în loc de suita Zone Alarm (Internet Security 9) ...
Adineauri tocmai mi-a pus la carantină ceva ...
Cum tocmai am scris la Comodo pe forum un mesaj o să fac un Copy /Paste aici :

-----------

[ http://img823.imageshack.us/img823/598/15047479.png - Pentru incarcare in pagina (embed) Click aici ]


I wasn't using WinFast (my TV Tuner application) ... I was only surfing on www.yahoo.com and france-info.com ...
Suddenly I read that CIS Premium (Free) puts in quarantine WFWIX.exe, isolates it .. and now it is "submitted" to examination.

I don't care about that file (especially I see that my TV Tuner works).
But I would like to know, generally, when a such a submission is made how long COMODO takes to solve the problem ... (generally)

And if is a false positive, then it will put back that file ? ... And I'll be informed somehow ?

Thanks !

PS.
I don't know why I'm feeling a little uncomfortable ... I just passed to CIS Premium Free because my suite protection, ZoneAlarm Internet Security 9 has no more that toolbar (Add-On) for Mozilla Firefox since 4.0 version ...
But ZA has many more "modules", including "Programs".

Does CIS Premium (Free) be as good as ZoneAlarm Internet Security 9 ? ... For the moment I don't think so (I mean I "feel" ZA was much better - of course is a paid version ...).
I regret much that ZA toolbar ...
But in these 2-3 days of testing CIS Premium I feel like wanting to reinstall again my ZA Internet Security (with it in 4 years I hadn't the least problem ...)


-------------------------

PS.

Eu am WinFast pe pornire manuală (nici un proces legat de el nu pornește odată cu Windows).
Iar aplicația cred că nu am mai folosit-o de luni de zile ...

În plus pe france-info.com ascultam la radio ... Poate asta fi vreo legătură între browser și aplicația WinFast pt TV Tuner ? ...

Edited by julianms, 12 November 2011 - 16:30.

Intr-un fel sau altul exe-ul ala a fost interceptat de real-time scanner si e un FP. Trece-l la excluziuni si move on.

burebista, on 12th November 2011, 22:33, said:

Tocmai am primit un răspuns de la ei cum că este sigur (deci false pozitive) ...
L-am trecut la Exlusions .. apoi l-am scanat și eu la virustotal.com (ca și ei în rezultatele trimise) și din 42 de antiviruși doar la Comodo scria      Heur.Suspicious (ce-o fi asta mai exact ?...)

http://www.virustota...d008-1321133782

Oricum important e că n-a fost vorba de nimic ... În general când am un "false positive" mă duc la virustotal și am măcar 3-4 alarme (din vreo 40 de antiviruși) .. De data asta numai de la unul singur ! ...

Mersi mult !

Eh asta cu FP-urile e o meteahna veche la Comodo.
Foarte bine cum procedezi cu virustotal, daca numa' Comodo tipa e cam clar ca e prea zelos.

Am renuntat la CIS pentru ca imi dadea foarte multe alerte false si imi baga unele dll-uri aiurea in carantina chiar si dupa ce le adugam in "trusted files". Acum folosesc F-Secure Internet Security 2011 si  Malwarebytes' Anti-Malware 1.51, in viitor cred ca o sa trec la BIS 2012.

Ca solutie free mai bine Microsoft Security Essentials + Comodo Firewall + Malwarebytes.

Cred ca depinde de ce soft avem fiecare in PC-uri. De cand am CIS pot considera ca n-am avut nicio alarma falsa. Doar pe scanarea on-demand mi-a dat unele fisiere ca fiind suspecte.
Dar sa gaseasca el singur si sa-mi spuna ca-s malware, nu mi s-a-ntamplat inca. Iar cele 2-3 fisiere bagate la excludere niciodata n-au mai fost anuntate in vreun fel.