Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security

Модерирует : gyra, Maz

Maz (10-12-2016 00:21): Comodo Internet Security. Следующая часть обсуждения  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части >>> 1 >>> 2 >>> 3 >>> 4 >>> Все части

Архив: Comodo Firewall Pro 2.4 | Comodo Firewall Pro 3.0 | Comodo Internet Security 3.14 | Comodo Internet Security 4

Официальный сайт: www.comodo.com
Страница CIS на официальном сайте COMODO
 
Внимание!
Сайт comodorus.ru НЕ является официальным сайтом COMODO!
comodorus.ru распространяет не оригинальные дистрибутивы CIS, а «свои» - перепакованные, с добавлением программ от сторонних производителей! Всегда скачивайте дистрибутивы только с официального сайта, которым является www.comodo.com
Не дайте себя обмануть!



Comodo Internet Security Premium 8
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter

 
Последняя версия: 8.2.0.4792 (Dropbox) | 8.2.0.4978 (Dropbox) | 8.4.0.5165 | Release Notes

Системные требования: XP 32bit, Vista/Win7/Win8/Win8.1/Win10 32 bit & 64 bit, 152 MB RAM / 400 MB свободного места на диске.



Comodo Internet Security Premium 7 (2014)
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology | Viruscope | Website Filter

 
Последняя версия: 7.0.317799.4142 (Dropbox)

Системные требования: ?.

Дополнения и советы:
1. Принудительное удаление CIS 6.x and CIS 7.x
 



Comodo Internet Security Premium 6 (2013)
 
   
Firewall Protection | AntiVirus Software | Proactive Security | Sandbox | Behaviour Blocker
Cloud & Rating Technology

 
Последняя версия: 6.3.302093.2976 (Dropbox) | Обновление с версии 5.x до 6.3

Системные требования: Win XP SP2 / Vista / Win 7 / Win 8 / Win 8.1, 152 MB RAM / 400 MB свободного места на диске.





Comodo Internet Security Premium 5 (2012)
 
   
Firewall Protection | AntiVirus Software | Proactive Security + Sandbox | Cloud Technology
 
Последняя версия: 5.12.256249.2599 | 5.10.228257.2253, 5.12.256249.2599 (Dropbox)

Системные требования: Win XP SP2 / Vista / Win 7 / Win 8 – 32/64 bit, 128 MB RAM, 210 MB свободного места на диске.



Примеры правил и принципы работы фаервола в CIS:
Принцип фильтрации пакетов | Использование маски (* и ?) в правилах
Наборы портов | Сетевые зоны | Предопределённые политики фаервола
Примеры правил, которые были написаны ещё для CIS 3.14, но всё равно могут быть использованы и для последующих версий

Особенности работы COMODO со сторонними антивирусами: объяснение 1 и 2; пример 1 и 2.

Дополнения и советы:
1. Проблема с запуском программ после обновления до 5-й версии поверх предыдущих.
2. Интерфейсные темы к CIS 5.х
3. Откорректированные файлы русскоязычной локализации для CIS 5.x ("дружит" с обновлением CIS).
4. Использование символа "|" в конце пути/файла/маски "Защищенных файлов и папок" CIS.
5. Comodo Leak Test и ему подобные - как правильно проходить. А о результатах правду скажет procmon.
6. Как полностью удалить CIS 5 : Сам анинсталлер берём тут, а принцип использования по-русски читаем тут.
7. Антивирусные базы: скачивание и обновление антивирусных баз вручную.
8. Онлайн анализ подозрительных исполняемых файлов: ссылка-1 + ссылка-2.
9. Межпроцессорный доступ к памяти. Добавление приложения в список исключений.
10. Перенос настроек (конфигурационного файла) COMODO
11. ВАЖНО! При офлайн обновлении версии CIS компьютер остаётся не защищён и удаляются базы.


Рекомендуется при описании проблемы указывать версию операционной системы и тип подключения к интернету.
Иначе помочь будет трудно, т. к. телепаты опять в отпуске или в клубе телепатов.    






Comodo Internet Security. Следующая часть обсуждения

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:00 23-11-2010 | Исправлено: Maz, 00:20 10-12-2016
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 21:59 08-02-2015
Цитата:
Возможно, но, создается впечатление, что
добавить новое правило Auto-Sandbox:
    действие: «Блокировать»,
    цель: группа «InterpretersNames»,
    рейтинг: «Неопознанный»;

работать также не будет

Да, но конкретно этот фрагмент — лишь небольшой вспомогательный костыль на маловероятный случай, если произойдет не просто запуск файла с именем интерпретатора, а реальная подмена интерпретатора на его месте в системе. Согласен, что далеко не всегда этот костыль поможет, но он и не основной тут.
Главное средство — правила HIPS, которые я дал там же.
 

Цитата:
 И все это костыли, а их и в самом Комоде хватает.  

Не понял мысль
 

Цитата:
 А то, что Комод 8.1 "видит", что запускаемый файл - неопознанный, помечает его, как неопознанный, а потом разрешает запуск, давая права доверенного, - это просто анекдот.

Не согласен. Это обычная логика работы Comodo, что при работе доверенного инсталлятора создаваемые им файлы становятся доверенными, а «старые» файлы, которые лишь запускаются им, остаются неопознанными. В 8-ке изменилось только ведение списка неопознанных файлов.

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 23:09 08-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
emhanik

Цитата:
Главное средство — правила HIPS, которые я дал там же.
Судя по всему, только они и работают, файл даже не попадает в неопознанные.
 

Цитата:
Не понял мысль

Уж больно все нововведения и фиксы Комода напоминают костыли, к-рыми подпирают кем-то давно написанное ядро.
 

Цитата:
Не согласен. Это обычная логика работы Comodo, что при работе доверенного инсталлятора создаваемые им файлы становятся доверенными
Все бы хорошо, да вот только опция «Доверять приложениям, установленным с помощью доверенных инсталляторов» была отключена.

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 00:04 09-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 00:04 09-02-2015
Цитата:
 Уж больно все нововведения и фиксы Комода напоминают костыли, к-рыми подпирают кем-то давно написанное ядро.  

В точности такое же впечатление.
 

Цитата:
Все бы хорошо, да вот только опция «Доверять приложениям, установленным с помощью доверенных инсталляторов» была отключена.

Эта опция отвечает за автоматическое занесение в доверенные.
За «временное доверие» — опция обнаружения инсталляторов для Auto-Sandbox (да, увы, не совсем)
Кстати, я оформлял пожелание, чтобы можно было отключить обнаружение инсталляторов полностью. К рассмотрению приняли.

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 00:12 09-02-2015 | Исправлено: emhanik, 00:13 09-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
emhanik

Цитата:
Эта опция отвечает за автоматическое занесение в доверенные.
Возможно, но в конкретном, вышеописанном случае, она не работает, т.е., при ее включении файл в списке доверенных не появляется.


----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 10:58 09-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 10:58 09-02-2015
Цитата:
Возможно, но в конкретном, вышеописанном случае, она не работает, т.е., при ее включении файл в списке доверенных не появляется.  

Отвечаю согласно своему примеру.
 
Ярлык «Run.lnk» временно запускает файл «test.exe» без ограничений. Подчеркиваю: не создает, а лишь временно запускает. Поэтому файл «test.exe» и не должен становиться доверенным ни при каких параметрах. Это обычное поведение Comodo.
 
Ярлык «Add to trusted and run.lnk» создает файл «test2.exe». Если включена опция «Доверять приложениям, установленным с помощью доверенных инсталляторов», то этот файл станет доверенным. Если отключена — не станет. Тоже обычное поведение.
 
На моих видео по CIS 7 и CIS 8.1 все именно так.
 
Запуск неопознанного файла доверенным инсталлятором должен пресекаться отключением опции «Обнаруживать программы, требующие повышенных привилегий». Да, оказалось, что не всегда пресекается... Но решение нашлось.

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 14:00 09-02-2015 | Исправлено: emhanik, 14:02 09-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
emhanik

Цитата:
Запуск неопознанного файла доверенным инсталлятором должен пресекаться отключением опции «Обнаруживать программы, требующие повышенных привилегий».
Запуск неопознанного файла должен грамотно обрабатываться независимо от этой опции. Тут налицо безобразная кривость эвристика командной строки. Кстати, если его отключить, все вышеописанные косяки с .exe файлами пропадают, все работает, как и должно. Правда, возникает потенциальная проблема с файлами .bat и .cmd, хотя они тоже относятся к категории исполняемых файлов и, соответственно, должны обрабатываться равнозначно .exe.
 
UPD

Цитата:
Ярлык «Add to trusted and run.lnk» создает файл «test2.exe». Если включена опция «Доверять приложениям, установленным с помощью доверенных инсталляторов», то этот файл станет доверенным. Если отключена — не станет. Тоже обычное поведение.
Отнюдь. Это не нормальное поведение Комода, а следствие кривой работы эвристика ком. строки, т.к., по факту, и команда copy и последующий запуск файла test2.exe выполняются из-под cmd.exe.

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 10:16 10-02-2015 | Исправлено: XenoZ, 12:56 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 10:16 10-02-2015
Цитата:
Правда, возникает потенциальная проблема с файлами .bat и .cmd

Полбеды, если бы только с ними. Но сюда же .js, .vbs, .hta, .msi, .jar...
 

Цитата:
Это не нормальное поведение Комода, а следствие кривой работы эвристика ком. строки

Само собой разумеется, что это лажовый анализ командной строки. Но сейчас я давал свои примеры в другом контексте.
 
Мы перед этим обсуждали логику обработки доверенных инсталляторов и ее связь с опциями. Или где?..
Применительно к этой теме я и расписал свои примеры (как если бы это была обычная работа доверенных инсталляторов).
Наш диалог:
XenoZ 21:59 08-02-2015
Цитата:
А то, что Комод 8.1 "видит", что запускаемый файл - неопознанный, помечает его, как неопознанный, а потом разрешает запуск, давая права доверенного, - это просто анекдот

emhanik 23:09 08-02-2015
Цитата:
Не согласен. Это обычная логика работы Comodo, что при работе доверенного инсталлятора создаваемые им файлы становятся доверенными, а «старые» файлы, которые лишь запускаются им, остаются неопознанными

00:04 09-02-2015
Цитата:
Все бы хорошо, да вот только опция «Доверять приложениям, установленным с помощью доверенных инсталляторов» была отключена.

00:12 09-02-2015
Цитата:
Эта опция отвечает за автоматическое занесение в доверенные.  

10:58 09-02-2015
Цитата:
Возможно, но в конкретном, вышеописанном случае, она не работает, т.е., при ее включении файл в списке доверенных не появляется.  

14:00 09-02-2015
Цитата:
не создает, а лишь временно запускает. Поэтому файл «test.exe» и не должен становиться доверенным ни при каких параметрах

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 14:12 10-02-2015 | Исправлено: emhanik, 14:20 10-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
emhanik
Сам себе противоречишь
A: А то, что Комод 8.1 "видит", что запускаемый файл - неопознанный, помечает его, как неопознанный, а потом разрешает запуск, давая права доверенного, - это просто анекдот
B: Не согласен. Это обычная логика работы Comodo, что при работе доверенного инсталлятора создаваемые им файлы становятся доверенными, а «старые» файлы, которые лишь запускаются им, остаются неопознанными
<...>
не создает, а лишь временно запускает. Поэтому файл «test.exe» и не должен становиться доверенным ни при каких параметрах
 
Файл в данном примере не создается, а запускается, следовательно - должен определяться, как неопознанный, обрабатываться, как неопознанный, и никоим образом не должен запускаться с правами доверенного.
 
(поступило предложение притормозить обсуждение багов ком. строки, иначе можно упороться в такие дебри, что потом и не выберешься..)

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 14:44 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ
Я просто оставлю ссылку на свое разъяснение привилегий установщика: http://www.comss.ru/page.php?id=2336#installers-meaning
Кому нужно, тот поймет)

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 15:23 10-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
emhanik
И таки не нужно путать теплое с мягким. В данном конкретном случае ни о каких привилегиях установщика и речи быть не может, т.к. полученный "выхлоп на выходе" - это, повторюсь, результат багов анализа ком. строки.
(а как должны действовать и назначаться упомянутые привилегии - я в курсе)

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 16:02 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 16:02 10-02-2015
Цитата:
это, повторюсь, результат багов анализа ком. строки

Так отвечаешь, будто я с этим спорю.
 
 
Udpate:
 
XenoZ 16:02 10-02-2015
Цитата:
И таки не нужно путать теплое с мягким

Давай разделим

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 16:15 10-02-2015 | Исправлено: emhanik, 18:30 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чтобы еще яснее разделить, вот пример сферического инсталлятора в вакууме: http://rghost.ru/8gFWfmFgH
 
Вроде все точки над ё расставил, хотя при желании что угодно можно интерпретировать превратно...

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 19:04 10-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
программы, которые они запускают, временно выполняются как доверенные, даже будучи неопознанными

Цитата:
Либо мы друг друга не слышим, либо все же не в курсе. Потому как постоянно смешиваешь временный запуск без ограничений и добавление в доверенные

Некорректная формулировка. Происходит запуск с наследованием прав инсталлятора.
Цитата:
А если бы создавался? Все равно это баг анализа командной строки, и никакого беспрепятственного запуска или занесения в доверенные не должно быть.
Об этом и речь.
Цитата:
Если же не считать, что привилегии доверенного инсталлятора были даны процессу cmd.exe ошибочно
cmd.exe тут ни при чем. test.exe, в данном случае, с точки зрения Комода, наследует права от tcmsetup.exe.
(поэтому и предложил притормозить, т.к. из-за постоянной мешанины из того, как должен работать Комод и как он работает в действительности, - начинается путаница и взаимонепонимание.)
 


----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 19:34 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 19:34 10-02-2015
Цитата:
 Некорректная формулировка. Происходит запуск с наследованием прав инсталлятора.

Согласен, я осознанно упростил этот момент (и явно предупредил, что упрощаю). Сделал это, чтобы подчеркнуть, что неопознанный файл выполняется, как если бы он был доверенным (плюс с унаследованными привилегиями установщика).
 

Цитата:
cmd.exe тут ни при чем. test.exe, в данном случае, с точки зрения Комода, наследует права от tcmsetup.exe.  

1. Сначала происходит запуск процесса cmd.exe с некоторыми аргументами
 
2. Потом анализ командной строки предписывает Comodo принять процесс cmd.exe за файл, указанный в первой команде, т.е. за tcmsetup.exe
 
3. Файл tcmsetup.exe запускается — в этот момент Comodo видит два процесса tcmsetup.exe:
- первый — это, на самом деле, cmd.exe
- второй — это запущенный им настоящий процесс tcmsetup.exe
В подтверждение — сравнение списка активных процессов в окне CIS и в окне KillSwitch: http://rghost.ru/6CDkcmjzB/image.png
(Результат получен удалением ключа /Q. Данный ключ использовался, чтобы запуск и завершение tcmsetup.exe прошли мгновенно и незаметно.)
 
4. Затем настоящий процесс tcmsetup.exe завершается.
 
5. Затем процесс cmd.exe (который Comodo принимает за первый tcmsetup.exe и наделяет соответствующими привилегиями) запускает файл test.exe
 

Цитата:
(поэтому и предложил притормозить, т.к. из-за постоянной мешанины из того, как должен работать Комод и как он работает в действительности, - начинается путаница и взаимонепонимание.)

Мы уже почти начали друг друга слышать)

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 20:25 10-02-2015 | Исправлено: emhanik, 20:41 10-02-2015
Splendidum



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет. Проблема. Windows 10 9926 не могу запустить виртуальный рабочий стол. Стоит comodo internet security 7 . После запуска в процессах висит virtkiosk.exe

Всего записей: 115 | Зарегистр. 28-08-2013 | Отправлено: 20:35 10-02-2015
XenoZ



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
emhanik

Цитата:
Затем процесс cmd.exe (который Comodo принимает за первый tcmsetup.exe) запускает файл test.exe
и

Цитата:
 test.exe, в данном случае, с точки зрения Комода, наследует права от tcmsetup.exe.

разве не одно и то же?
 
Splendidum
1. CIS7 уже не поддерживается
2. на момент выхода CIS7 о Win10 никто не слышал, соответственно, о совместимости с тем, чего не было, и речи быть не может

----------
А оно мне надо?..

Всего записей: 5438 | Зарегистр. 29-03-2006 | Отправлено: 20:43 10-02-2015
mosgas

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Проблема. Windows 10 9926

Не уверен что точно помогло но , после  скачал CIS с офф. сайта и переустановил но в режиме совместимости с win8 , в.стол работает.

Всего записей: 39 | Зарегистр. 06-04-2011 | Отправлено: 20:45 10-02-2015 | Исправлено: mosgas, 20:46 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
XenoZ 20:43 10-02-2015
Цитата:
 разве не одно и то же?    

Равно как и
emhanik 16:15 10-02-2015
Цитата:
привилегии доверенного инсталлятора были даны процессу cmd.exe ошибочно

Splendidum 20:35 10-02-2015
Цитата:
не могу запустить виртуальный рабочий стол

Конечно, не мое дело, кому чем пользоваться, но отмечу, что данная функция — по большей части пустая свистоперделка (в отличие от обычной виртуальной среды Comodo).

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 20:52 10-02-2015 | Исправлено: emhanik, 21:12 10-02-2015
Splendidum



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emhanik
Мне надо модпак запустить в Sandbox,а он падла не запускается

Всего записей: 115 | Зарегистр. 28-08-2013 | Отправлено: 21:14 10-02-2015
emhanik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Splendidum
Если запустить просто в виртуальной среде Sandbox (через контекстное меню), то это другое дело... Виртуальный же рабочий стол — просто ненужная оболочка над этой средой.
Что не запускается в Sandbox через контекстное меню — в виртуальном рабочем столе и подавно не пойдет.
 
В общем-то самый логичный ответ уже дал XenoZ: не стоит надеяться на совместимость Win10 и CIS7
 
 
Update: Еще на тему лажового анализа командной строки. Конкретно по пункту 3. (Я пишу сейчас не в порядке спора с кем-либо, а так, для информации.)
 
Возьмем ярлык, запускающий неопознанный файл hh.exe следующей строкой:

Код:
%COMSPEC% /c %windir%\System32\tcmsetup.exe /Q & hh.exe %windir%\system32\svchost.exe

 
Мои эксперименты с CIS 8.1 дали такие результаты (не удивлюсь, если у других результаты будут другими):
 
Если автопесочница настроена на блокировку неопознанных программ, то неопознанный файл hh.exe выполняется без ограничений, причем от имени svchost.exe. Независимо от опции по обнаружению инсталляторов.
 
Если автопесочница настроена на виртуализацию неопознанных программ, то файл hh.exe выполняется виртуально. И — опаньки — опять же независимо от опции по обнаружению инсталляторов.
 
Вылавливались еще кое-какие аномалии... Но поберегу моск от их осмысления.
 
В любом случае рекомендации по защите остаются прежними. Если не считать того парадокса, что виртуализация оказалась в чем-то надежнее блокировки...

Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 21:20 10-02-2015 | Исправлено: emhanik, 03:12 11-02-2015
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359

Компьютерный форум Ru.Board » Компьютеры » Программы » Comodo Internet Security
Maz (10-12-2016 00:21): Comodo Internet Security. Следующая часть обсуждения


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru