Перейти к содержанию
657548765

Какой антивирус(ы) подойдет к COMODO Firewall?

Recommended Posts

657548765

Из вариантов: Avira, Avast, Microsoft Security Essentials. Может поставить два и урезать функциональность второго? Например, установить MSE и отключить какие-нибудь экраны в Avast. Комп win7, 64bit, 4gb, 1.30 GHz. Только не советуйте платное ПО!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Авира с Комодо работает без проблем, в отличие, например, от Online-armor, где придется выбирать между двумя хипсами: либо хилый авировский, либо крутой фаерволовский, иначе система и инет будут тормозить. В случае с Авирой, нужно только прописать её в Комоде при первом запусках: самого АВ, сканера и обновлений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Norton Antivirus 2011 подойдет хорошо, как будто созданы друг для друга. По-моему AVG еще хорошо работает с Comodo

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Avira идеальный вариант, она уже достаточно долго лидер по качеству детекта 0-day тварей, а с учетом бесплатности абсолютный лидер.

http://www.shadowserver.org/wiki/pmwiki.ph...rusMonthlyStats

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fоx
Norton Antivirus 2011 подойдет хорошо

попросили же

Только не советуйте платное ПО!

а по теме-мне удалось соединить безболезненно с комодо avira personal, MSE, avast free, avg free, zilya antivirus. правда последний на качество не удалось пока особо проверить, думаю время покажет.

да и в комодо довольно неплохой антивирус для своего класса идет.

здесь дело вкуса, скорее.

лично мне больше нравится связка Avira Personal+Comodo Firewall.

отключать дополнительно в первом продукте ничего не требуется,

как будто созданы друг для друга.

:)

учитывая, что в комодо еще можно на уровне dns-серверов опасные веб-сайты блокировать, то необходимость в webguard'ах почти отпадает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
singularity

К Comodo Firewall прекрасно подходит Comodo Antivirus :) и нечего мудрить

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
657548765

Установил comodo и avast! Хотя авира мне больше нравится, да и ловит постоянно фигню всякую, но аваст защищает "по всем фронтам".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
win7, 64bit, 4gb, 1.30 GHz

Какое-то странное сочетании.. Avast'а одного хватит

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley
Avast'а одного хватит

При условии, что включен встроенный фаервол Win 7?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
При условии, что включен встроенный фаервол Win 7?

естественно. Одного аваста, потому что два антивируса ставить не рекомендовано.. Хотя с MSE можно попробовать, но я бы не стал так делать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
todnei
К Comodo Firewall прекрасно подходит Comodo Antivirus :) и нечего мудрить

http://www.comodo.com/home/internet-security/firewall.php http://www.comodo.com/home/internet-security/antivirus.php http://www.comodo.com/home/internet-securi...et-security.php Согласен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
COMODO, avast!...

Прежде чем ставить, что перепало побесплатнее проверьте-ка их онлайн:

БЕСПЛАТНЫЙ Comodo Free Online AV Scanner

http://personalfirewall.comodo.com/scan/avscanner.html

БЕСПЛАТНЫЙ avast! Online scanner

http://onlinescan.avast.com/

Подсовывайте им по очереди зловредное и легитимное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
andro

У антивируса Comodo очень много ложных срабатываний, поэтому не совсем понятно, какая от него может быть польза.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
У антивируса Comodo очень много ложных срабатываний

Более того, их даже ложными срабатываниями можно назвать только с большой натяжкой.

Политика работы антивируса Comodo схожа с лозунгом батьки Махно: "Бей красных... бей белых...".

Т.е. Comodo чикает как из нагана всё что движется: "А вдруг это вирус? Потом скажут, что Comodo проглядел." ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525
Более того, их даже ложными срабатываниями можно назвать только с большой натяжкой.

Речь о проактивном сканере антивируса? Или о облачном?

В Сомодо с отключенным антивирусом, облачный все-равно работает, часто находит что-то.. )

И кстати, по тестам, у Авиры и AVG, помоему больше ложных срабатываний.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Более того, их даже ложными срабатываниями можно назвать только с большой натяжкой.

Политика работы антивируса Comodo схожа с лозунгом батьки Махно: "Бей красных... бей белых...".

Т.е. Comodo чикает как из нагана всё что движется: "А вдруг это вирус? Потом скажут, что Comodo проглядел." ;)

Может поэтому они решили сделать DACS-функцию? ;) Посмотрим, что говорят остальные, а мы подтвердим :D

Интересно, вендоры из списка получают что-то полезное для себя? На паразитизм похоже :unsure:

http://www.melih.com/2010/12/23/anti-virus...thanks-to-dacs/

0101.png

post-4500-1294179919_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Посмотрим, что говорят остальные, а мы подтвердим

Видимо благодаря этому Comodo и задетектил новейший Новогодний Winlock

Кто не в курсе - подробности здесь.

Один из рапортов - http://virscan.org/report/40109ce85eb38177...42a5235bd3.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky
Более того, их даже ложными срабатываниями можно назвать только с большой натяжкой.

Политика работы антивируса Comodo схожа с лозунгом батьки Махно: "Бей красных... бей белых...".

Т.е. Comodo чикает как из нагана всё что движется: "А вдруг это вирус? Потом скажут, что Comodo проглядел." ;)

Ну-у... - я бы не сказал, что все что движется. У COMODO есть база доверенных поставщиков + каждый неопознанный файл(если включено в настройках) сканируется в облаке, и если этот файл определяется безопасным, то никаких вопросов не задает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
neron
Более того, их даже ложными срабатываниями можно назвать только с большой натяжкой.

Политика работы антивируса Comodo схожа с лозунгом батьки Махно: "Бей красных... бей белых...".

Т.е. Comodo чикает как из нагана всё что движется: "А вдруг это вирус? Потом скажут, что Comodo проглядел." ;)

Значит,это у вас программы взломанные на компьютере движутся.А они часто хуже вирусов.И Комодо это просекает,анализируя хэш-суммы.

Выходит,у вас не компьютер,а помойка варезная!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Doctor_Petrov
Выходит,у вас не компьютер,а помойка варезная!

Ну для начала, всё же неплохо бы уточнить каким софтом человек пользуется. Хотя несомненно обилие "ломанных" программ один из основных источников головной боли и никакой антивирус тут не поможет, тем более что многие отключают или игнорируют те или иные его функции что бы заработало всё своё "добро"

  • Upvote 5
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Значит,это у вас программы взломанные на компьютере движутся.А они часто хуже вирусов.И Комодо это просекает,анализируя хэш-суммы.

Я так понял, Комодо по хешу опознает крякнутые программы? ^_^

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
neron
Я так понял, Комодо по хешу опознает крякнутые программы? ^_^

Да.Пропатченные программы,всевозможные крякнутые сборки CIS сразу помещает в песочницу как недоверенные.Потому что хэш-суммы исполняемых файлов не совпадают с имеющимися в базах( на серверах Комодо )при сканировании в облаке.На нормальные,лицензионные программы Комодо "кидается"редко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ntoskrnl
Более того, их даже ложными срабатываниями можно назвать только с большой натяжкой.

Политика работы антивируса Comodo схожа с лозунгом батьки Махно: "Бей красных... бей белых...".

Т.е. Comodo чикает как из нагана всё что движется: "А вдруг это вирус? Потом скажут, что Comodo проглядел." ;)

Устаревшая информация. За 2010-й год антивирус очень заметно вырос.

Видимо благодаря этому Comodo и задетектил новейший Новогодний Winlock

Кто не в курсе - подробности здесь.

Один из рапортов - http://virscan.org/report/40109ce85eb38177...42a5235bd3.html

По-моему, там хорошо видно, что это детект эвристика. Угу, того самого "нагана батьки Махно". Где были разные "эвристики", "поведенческие блокираторы", "эмуляторы" и т.п. от прочих известных "товарищей" остается только гадать. Ясное дело, не говоря о том, что для Comodo все эти винлоки, что слону дробина.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Пропатченные программы,всевозможные крякнутые сборки CIS сразу помещает в песочницу как недоверенные.Потому что хэш-суммы исполняемых файлов не совпадают с имеющимися в базах( на серверах Комодо )при сканировании в облаке.

Так он их туда помещает потому что они крякнуты или потому что он их (хеши) не знает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
neron
Так он их туда помещает потому что они крякнуты или потому что он их (хеши) не знает?

Потому что хэш-суммы исполняемых файлов патченной программы и нормальной отличаются.К примеру,у меня стояла программа Revo Uninstaller Pro(пробная версия-30дней) которую Комодо сразу признал доверенной,не задавая никаких вопросов.Но стоило мне воспользоваться патчем,как Комодо сразу выдал алерт на нее,объявил что она требует неогранниченный доступ к компьютеру и предложил упрятать ее от греха подальше в песочницу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.2.8.
    • demkd
    • santy
      demkd, а где сохраняется информация о количестве используемых ядер? в settings.ini? Не увидел там новый параметр при изменения параметра производительности в доп. настройках.
    • demkd
      ---------------------------------------------------------
       4.99.1
      ---------------------------------------------------------
       o Это обновление добавляет поддержку многоядерных процессоров.

       o В меню Настройки->Дополнительные настройки добавлена возможность указать количество рабочих потоков
         для функций:
           o Создание файла сверки                                        (нельзя прервать)
           o Создание образа автозапуска                                  (нельзя прервать)
           o Загрузка производителя [F3]                                  (доступно прерывание функции по ESC)
           o Проверка по базе проверенных файлов [F4]                     (доступно прерывание функции по ESC)
           o Проверка ЭЦП [F6]                                            (доступно прерывание функции по ESC)
           o Проверка по базе критериев [Alt+F7]                          (доступно прерывание функции по ESC)
           o Фильтрация по базе критериев [Ctrl+F7]                       (доступно прерывание функции по ESC)
           o Проверка списка по выбранному критерию                       (доступно прерывание функции по ESC)
           o Проверить весь список на вирусы                              (доступно прерывание функции по ESC)
           o Добавить хэши всех проверенных файлов в базу проверенных     (доступно прерывание функции по ESC)
           o Добавить хэши исполняемых файлов каталога в базу проверенных (доступно прерывание функции по ESC)
         Значение 0 задает количество потоков равным количеству ядер процессора (включая виртуальные), виртуальные ядра
         могут ускорить процесс на лишние 30%.
         Как сказывается использование E-ядер неизвестно, но скорее всего ощутимой разницы с P ядрами не будет,
         поэтому на новых интелах + NVME SSD сокращение времени исполнения функций скорее всего будет огромным.
         При подключении к удаленной системе для серверной части uVS количество потоков всегда равно количеству ядер (включая виртуальные).
         Для клиентской части действует заданное в настройках значение.
         Для системного диска на базе SSD время выполнение функции уменьшается многократно (для 4-х ядерных процессоров вплоть до 4x на SATA SDD),
         для современных конфигов может иметь смысл задание большего числа потоков чем количество ядер у процессора (допустимый максимум - 128).
         Для HDD все гораздо хуже, время проверки немного сокращается (10-20%), однако когда часть файлов находится
         в кэше системы (т.е. в оперативной памяти) разница будет существенной и для HDD.
         Конечно все это верно лишь для процессоров с более чем 1 ядром.
         (!) Прерывание функции по клавише ESC недоступно для удаленных систем.

       o Другие функции, которые можно прервать по ESC:
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на VirusTotal.com
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на VirusTotal.com
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на VirusTotal.com (c учетом фильтра)
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на virusscan.Jotti.org
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на virusscan.Jotti.org
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на virusscan.Jotti.org (с учетом фильтра)
         o Проверить хэш файла по базе проверенных файлов
         o Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Обновлен функционал окна "История процессов и задач".
         Добавлена информация о текущем состоянии задач зарегистрированных в системном планировщике заданий.
         Добавлена новая кнопка "С момента запуска системы", которая переключает режим отображения истории.
         Если кнопка нажата то история отображается только с момента запуска системы, все что было раньше не попадает в список.
         Если кнопка отжата то отображается вся доступная история процессов и задач,
         что может быть полезно для выявления зловредной активности непосредственно перед перезагрузкой системы.
         Для каждой задачи по двойному щелчку левой кнопки мыши можно просмотреть XML описание задачи.
         Теперь фильтрующий поиск работает на все колонки активного списка одновременно, поддерживается
         фильтрация и списка процессов и списка задач, в зависимости от того какой список активен.
         Фильтрующий поиск применяется на результат работы родительского фильтра.
         Горячая клавиша Backspace больше не влияет на родительский фильтр, для отката уровня родительского
         фильтра используйте клавиши ESC (если строковый фильтр пуст) или Alt+Up (откат со сбросом строкового фильтра).
         (см. подробнее в файле Doc\История процессов и задач.txt)
         (!) Только для Vista и старше.
         (!) Только для активных и удаленных систем.

       o Включение отслеживания процессов и задач теперь увеличивает системный журнал до 50mb,
         отключение возвращает размер по умолчанию.

       o Новая скриптовая команда: deltskname полное_имя_задачи
         Удалить задачу с указанным именем.
         Имя задачи должно начинаться с символа "\", например: \Task
         Допустимо указывать каталоги например: \Microsoft\Задача
         (!) Только для Vista и старше.

       o Возвращено отображение цифровых процентов в заголовке окна, поскольку в некоторых системах графическое отображение
         прогресса выглядит не очень наглядно.

       o В окно выбора каталога/файла добавлен фильтрующий поиск (по обоим спискам одновременно если это выбор файла).
         В окне изменились горячие клавиши:
          o \ - перейти к выбору диска
          o DEL - удалить каталог/файл (с подтверждением)
          o ESC - очистить фильтр, если фильтр пуст то закрыть окно.   
          o Backspace - удалить последний символ фильтра
          o Alt+Вверх - перейти в родительский каталог

       o Функция создания образа автозапуска теперь не использует базы проверенных файлов и все проверенные файлы ДО создания
         образа теряют статус "проверенный". Т.е. в образе статус проверенный имеют лишь файлы прошедшие проверку ЭЦП.

       o Поскольку AutoHotkey используется зловредами то теперь все его актуальные версии выявляются под любым именем по F3 или
         при создании образа автозапуска и получают статус подозрительного файла.
         Соответствующие имени файла скрипты автозапуска добавляются в список автоматически и тоже получают статус подозрительных файлов.
         Содержимое скрипта доступно в окне информации ahk файла.

       o Введены новы лимиты на количество элементов в списке автозапуска для x64 версий в списке может быть до 1 млн. файлов,
         для x86 до 150 тысяч файлов. (Обычно в образе менее 10 тысяч файлов)

       o Оптимизированы функции сортировки, фильтрации и вывода списка.

       o В категории HOSTS добавлен фильтрующий поиск по 2 первым колонкам одновременно.
         Сортировки в этой категории нет, записи представлены в порядке следования в оригинальных файлах.
         Первыми идут записи из HOSTS, что лежит по прописанному в реестре пути, если путь отличается от пути по умолчанию
         то дальше идут записи HOSTS из \Windows\System32\drivers\etc, далее записи из HOSTS.ICS.
         В этой категории теперь работает горячая клавиша DEL.

       o Найдена ошибка в Windows API из-за которой для некоторых файлов не отображался производитель и другая информация о версии файла.
         Сам Windows для таких файлов не отображает случайные параметры на вкладке "Подробно" в свойствах файла.
         Ошибку удалось обойти и теперь в окне информации о файле отображаются все значимые параметры для всех исполняемых файлов.

       o Улучшен альтернативный режим сканирования процессов. (ctrl+p)

       o В контекстное меню окна информации о файле добавлен поиск по имени подписавшего файл.

       o Удалена скриптовая команда EXEC32 за бесполезностью.

       o Из настроек основного списка удален обычный поиск за бесполезностью.

       o Добавлен вывод предупреждения в лог при обнаружении вируса в списке при загрузке производителя и сигнатур про F3.

       o Исправлена и улучшена функция вывода результата исполнения консольных приложений.
         Теперь вывод осуществляется в реальном времени с поддержкой отображения динамического текста в последней строке.
         Проблема с кодировкой для старых систем решена.
         Добавлено время выполнения приложения.

       o Результат выполнения команды gpudpate теперь отображается в логе.

       o Сообщение об отсутствии пользовательского реестра в каталоге "All users"/ProgramData больше не выводится.

       o Немного дополнена документация.

       o Исправлена ошибка из-за которой вместо обычной x64 версии для старых систем запускалась x64v версия.

       o Исправлено ошибочное сообщение в логе при исполнении 44 твика.

       o Исправлена ошибка при сохранении истории задач в образ и при передаче данных из удаленной системы.

       o Исправлена и оптимизирована функция проверки списка по выбранному критерию.

       o Исправлена ошибка с растущим временем отката операции по Ctrl+Z при работе с образом.

       o Исправлена ошибка при определении параметров *OperatingSystemVersion для 64-х битного исполняемого файла.

       o Исправлена ошибка с неправильным откатом операции по HOSTS при работе с образом.

       o Исправлена ошибка подписи образа автозапуска удаленной системы (появилась в v4.15.4)

       o Исправлена функция Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Исправлены мелкие интерфейсные ошибки.
       
    • PR55.RP55
      Предлагаю добавить удаление по критерию поиска. На примере темы: https://forum.kasperskyclub.ru/topic/463829-ne-poluchaetsja-udalit-virus/ т.е. у нас есть переменные и постоянные... данные. На основе постоянных данных создаётся критерий поиска и скрипт по нему отработает. В принципе  можно пользователю кинуть поисковый критерий в виде файла > Прогнать список по поиску > Удалить найденное. Но как это всё объяснять.
×