Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тема в Варезнике [?]

Предыдущие части >>> 1 [?] >>> 2 [?] >>> 3 [?] >>> 4 [?] >>> 5 [?] >>> Все части

Архив: Comodo Firewall Pro 2.4 [?] | Comodo Firewall Pro 3.0 [?] | Comodo Internet Security 3.14 [?] | Comodo Internet Security 4 [?]


Comodo Internet Security 2025


Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter | Secure Shopping + Internet Security Essentials

Страница CIS на официальном сайте COMODO
Страница Comodo FW на официальном сайте COMODO

 
Внимание!
Сайт comodorus.ru НЕ является официальным сайтом COMODO!
comodorus.ru распространяет не оригинальные дистрибутивы CIS, а «свои» - перепакованные, с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!

Последняя бесплатная версия (Premium): 12.3.4.8162 (оффлайн-установщик) | Release Notes | Обсуждение Comodo Cloud Antivirus [?]


Системные требования: XP 32bit, Vista/Win7/Win8/Win8.1/Win10 32 bit & 64 bit, 152 MB RAM / 400 MB свободного места на диске.
v12.0.0.6870 - последняя версия с поддержкой Windows XP.
v12.2.2.8012 - последняя версия с поддержкой Windows 7, 8, 8.1.

Официальные дистрибутивы COMODO с версии 2.3 по 12.3.4.8162 (Dropbox) | COMODO Uninstaller: x32 / x64 (v3.0.0.41 the last version for uninstall CIS v12.2.2.8012)

Блог о Comodo | Нюансы использования...  (v8) | Обсуждение на оф. форуме

Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов [?] | Использование маски (* и ?) в правилах [?]
Наборы портов [?] | Сетевые зоны [?] | Предопределённые политики фаервола [?]
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий [?]

Особенности работы COMODO со сторонними антивирусами: объяснение 1 [?] и 2 [?]; пример 1 [?] и 2 [?].

Дополнения и советы:
1. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS. [?]
2. Антивирусные базы: скачивание .
3. Онлайн анализ подозрительных исполняемых файлов: ссылка-2.
4. Межпроцессорный доступ к памяти. Добавление приложения в список исключений [?].
5. Перенос настроек (конфигурационного файла) COMODO
6. При некорректном удалении Комодо может возникнуть проблема с очисткой реестра. Возможное решение... [?]
7. Удалить или отключить ненужные задания планировщика Windows, созданные COMODO при его установке (они предназначены для сбора телеметрии и прочих прелестей:
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1260#21 [?]  
http://forum.ru-board.com/topic.cgi?forum=5&topic=48985&start=1320#7 [?]


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов [?].  

Всего записей: 39375 | Зарегистр. 26-02-2002 | Отправлено: 00:20 10-12-2016 | Исправлено: XenoZ, 22:19 26-12-2024
PaulPSS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
При чём здесь рейтинговое сканирование? Если для файла есть правило в HIPS, хеш вообще не учитывается.  

 
HIPS Someone R вообще не упоминает. Не понятно, зачем Вы его приводите в пример, путая автора вопроса. HIPS - - дериват рейтинга, логично, что правила не основаны на хэше.    
 
Добавлено:

Цитата:
он сбрасыввет все файлы не неопознаные после кажой полной проверки

 
Поясните, пож. После какой проверки? Сбрасывает все файлы, которые вручную занесены в доверенные? Не замечал такого поведения.

Всего записей: 52 | Зарегистр. 19-05-2014 | Отправлено: 14:34 11-04-2025 | Исправлено: PaulPSS, 14:36 11-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PaulPSS

Цитата:
HIPS Someone R вообще не упоминает. Не понятно, зачем Вы его приводите в пример, путая автора вопроса.

Someone R писал:
Но иногда (не часто) появляются "новые" неопознанные файлы, т.е. доверенные файлы, которые я ранее назначил доверенными, по какой-то внутренней причине вновь стали неопознанными. [?]
Кого путаю? Где?
Если файл имеет правило в HIPS и несколько раз заменялся, запросов от изменённого файла не будет, а в Списке файлов будут плодиться Неопознанные копии. Если туда долго не заглядывать, то возможна картина как и описывает Someone R. [?]
 

Цитата:
HIPS - - дериват рейтинга, логично, что правила не основаны на хэше.

Причём тут "правила не основаны на хеше"? Хеш файла при имеющемся правиле не учитывается.
Изменённый файл, запускается без запросов, а в списке файлов появляется как Неопознанный.
Если правила для файла в HIPS нет, хеш файла учитывается, файл не запустится без запроса и ни каким образом "по какой-то внутренней причине" [?] не появится в списке как Неопознанный.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 15:39 11-04-2025 | Исправлено: Dimitr1s, 15:42 11-04-2025
Someone R



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s
PaulPSS
Да нет. Обновлениями не балуюсь. Там в основном появляются файлы [портативных] программ, которые складированы в загашнике и которыми в данный момент не пользуюсь. Во время полной проверки всем этим файлам назначил доверенный статус, но тем не менее иногда CIS снова показывает их как неопознанные. Там репаки в основном, т.е. перепакованные файлы, батники и т.д.
 
Для всех этих файлов никаких правил в HIPS не создавал. HIPS работает исключительно с правилами по умолчанию.
 
Настройки рейтинга файлов.
https://ibb.co/9H0FcxtC

Всего записей: 362 | Зарегистр. 07-07-2022 | Отправлено: 15:50 11-04-2025 | Исправлено: Someone R, 16:08 11-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Someone R

Цитата:
Настройки рейтинга файлов.

Ну вот, а то гадать приходится.
Так сделайте и понаблюдайте.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 16:37 11-04-2025
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всё это похоже на периодические глюки Комода. У меня включён виджет и на нём иногда появляются "неопознанные" файлы давно установленных приложений, к-рые при проверке оказываются вполне себе безопасными.
В памяти остался случай: ПК с CIS11 был выключен (не работал) около месяца. При включении показал жёсткие тормоза. Полез разбираться - а у Комода вообще все файлы определены, как неопознанные. Удалял глюкнувший Комод (с матами-перематами), учитывая тормоза, около двух часов. Затем установил CIS10.0.1.6294. Больше проблема не возникала.

----------
А оно мне надо?..

Всего записей: 5530 | Зарегистр. 29-03-2006 | Отправлено: 20:02 11-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Вообще, хоть у него и все флаги стоят, пользовательский выбор переопределять не должно.
Если только сканирование запустить. Но это не случайность.

Цитата:
При включении показал жёсткие тормоза. Полез разбираться - а у Комода вообще все файлы определены, как неопознанные.

При зависах, ресетах - да, полностью таблицы "скидывает" и поставщиков, и рейтинг и правила. Бывает.
Но вот как он пишет, чтоб выборочно что-то правила или рейтинг - не сталкивался никогда.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 20:27 11-04-2025
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Dimitr1s

Цитата:
При зависах, ресетах - да, полностью таблицы "скидывает" и поставщиков, и рейтинг и правила. Бывает.  

Никогда не было подобного, хотя и зависания и ресеты бывали. А вот то, что Комод криво работает с сертификатами, писал ещё в русской ветке старого оффорума.

----------
А оно мне надо?..

Всего записей: 5530 | Зарегистр. 29-03-2006 | Отправлено: 00:31 12-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ

Цитата:
А вот то, что Комод криво работает с сертификатами, писал ещё в русской ветке старого оффорума.

А что не так? Покрутил и так и сяк. Функционирует нормально всё. v.12.3.4.8162

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 08:20 12-04-2025
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Dimitr1s
Было это достаточно давно, но, насколько помню, речь шла о двух сертификатах verisign, один старый, другой относительно свежий. ОС определяла правильно: истекший как недействительный, новый как действующий. А у Комода всё было с точностью наоборот.

----------
А оно мне надо?..

Всего записей: 5530 | Зарегистр. 29-03-2006 | Отправлено: 09:54 12-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Не хорошо конечно. Но на единичных случаях не проблема выставить/убрать доверие сертификату вручную.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 10:49 12-04-2025
PaulPSS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Во время полной проверки всем этим файлам назначил доверенный статус

 
Вы точно уверены, что проверка была "полной"? Как Вы делали эту проверку? Например, если запустить рейтинговое сканирование, то, насколько я помню, сканируются не все файлы на дисках.  
 
Поведение странное и неприятное для тех, что хочет настроить и забыть. Для сотрудников или родителей, например. Особенно при зеро траст стратегии, когда все неопознанные файлы блокируются правилом auto-containment.

Всего записей: 52 | Зарегистр. 19-05-2014 | Отправлено: 12:45 12-04-2025 | Исправлено: PaulPSS, 12:48 12-04-2025
Someone R



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PaulPSS

Цитата:
Вы точно уверены, что проверка была "полной"? Как Вы делали эту проверку? Например, если запустить рейтинговое сканирование, то, насколько я помню, сканируются не все файлы на дисках.  
После установки и настройки CIS я последовательно провожу все виды сканирований: быстрое, рейтинговое, полное. Это уже что-то вроде ритуала после каждой установки CIS.  
https://ibb.co/tM54PfSd
 
Настройки быстрого и полного сканирования я меняю, "подтягиваю" их: включаю разархивирование и сканирование архивов, повышаю уровень эвристики, убираю ограничение на размер сканируемого файла и т.д.
 
Добавлено:
Кстати, только что запустил рейтинговое сканирование и оно показало наличие недоверенного сертификата Sectigo Public Code Signing Root R46. Странно...
https://ibb.co/LDRNnrjv

Всего записей: 362 | Зарегистр. 07-07-2022 | Отправлено: 14:34 12-04-2025 | Исправлено: Someone R, 14:42 12-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Someone R

Цитата:
Странно...

При сканировании в Список поставщиков добавляются сертификаты из просканированных на вашем компьютере файлов (или из добавленных в Список файлов) и оцениваются.
Если при очередном анализе какой-то серт протух или потерял доверие Comodo - ничего странного.
Вы выставите рейтинг вручную, где сбился по новой, поставьте настройки и понаблюдайте.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 16:12 12-04-2025 | Исправлено: Dimitr1s, 16:15 12-04-2025
Someone R



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s

Цитата:
Вы выставите рейтинг вручную, где сбился по новой, поставьте настройки и понаблюдайте.
Сделал. Буду посмотреть.

Всего записей: 362 | Зарегистр. 07-07-2022 | Отправлено: 19:11 12-04-2025
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Sectigo Public Code Signing Root R46

А это, случайно, не тот отозванный сертификат, с к-рым у Комода были проблемы?

----------
А оно мне надо?..

Всего записей: 5530 | Зарегистр. 29-03-2006 | Отправлено: 20:52 12-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Там был Sectigo RSA Time Stamping Signer #4.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 21:34 12-04-2025
Someone R



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s

Цитата:
При зависах, ресетах - да, полностью таблицы "скидывает" и поставщиков, и рейтинг и правила. Бывает.
Но вот как он пишет, чтоб выборочно что-то правила или рейтинг - не сталкивался никогда.

XenoZ

Цитата:
Всё это похоже на периодические глюки Комода. У меня включён виджет и на нём иногда появляются "неопознанные" файлы давно установленных приложений, к-рые при проверке оказываются вполне себе безопасными.

Несколько раз приходилось жёстко перезагружать комп. Может поэтому сбрасывается назначенный мной рейтинг? Раньше я как-то не связывал эту проблему с ресетом.

Всего записей: 362 | Зарегистр. 07-07-2022 | Отправлено: 22:08 12-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Someone R

Цитата:
Может поэтому сбрасывается назначенный мной рейтинг?

Я когда эксперименты проводил на тестовой системе (например с набором правил в HIPS в Параноидальном режиме), Комод не выдерживал и система переставала отвечать. После ресета слетали полностью таблицы, то есть были пустые.
Было один раз, не вышел на передний план балун с запросом в полноэкранном режиме. После ресета слетела таблица Список поставщиков. Очистилась полностью.
Что-бы выборочно что-то портилось после ресета, не сталкивался с таким.
 
Вы флаги сняли сейчас по поводу облачного анализа, последите сейчас. Если опять появятся Неопознанные файлы - обязательно сразу загляните сюда. Ситуация наверняка прояснится.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 22:51 12-04-2025 | Исправлено: Dimitr1s, 22:52 12-04-2025
Someone R



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dimitr1s

Цитата:
Если опять появятся Неопознанные файлы - обязательно сразу загляните сюда. Ситуация наверняка прояснится.

Появилось два неопознанных файла. В журнале событий пусто.  
Изменения в списке доверенных - пусто.
Изменения в списке поставщиков - пусто.
Изменения в списке доверенных центров сертификации - пусто.

Всего записей: 362 | Зарегистр. 07-07-2022 | Отправлено: 10:01 21-04-2025
Dimitr1s



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Someone R
Больше подробностей не помешают.
То есть: настройки такие, файлы не запускаются, вы открываете список, а там появляются Неопознанные файлы которым вы выставляли вручную рейтинг Доверенный. Так? При этом в журналах, касательно рейтинга, ничего нет.
Вообще не плохо бы было посмотреть на все журналы.
Значок у новых, Неопознанных файлов серый или оранжевый?
Если заглянуть в Параметры файла, что там?
Что с диском? Проверить тщательно. На предмет не бьются ли файлы на самом деле. Попробовать запустить файлы. Хотя, смотря где побились, могут и запустится.
Пойти простым путём: переустановить Комода начисто с сохранением настроек и списка файлов. Займёт несколько минут.
 
добавил:
Ещё такой момент: если вы добавляли вручную рейтинг Доверенный, а файл вдруг стал Неопознанный - остаётся ли старая запись о файле в Списке файлов?
Это легко поверить использовав поиск, вбив туда имя исполняемого файла.

Всего записей: 2165 | Зарегистр. 02-07-2006 | Отправлено: 12:06 21-04-2025 | Исправлено: Dimitr1s, 12:37 21-04-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru