comodo i.s. caratteristiche e/o problemi

[LULU]

Sembra un file collocato nella cartella di QuickTime (lettore multimediale di Apple distribuito solitamente con iTunes), potrebbe essere un falso positivo... Prova a caricarlo su VirusTotal

Emmm....mi trovi impreparato in questo senso... ...dove posso leggere qualcosa in merito ??

[Ale2695]

Sembra un file collocato nella cartella di QuickTime (lettore multimediale di Apple distribuito solitamente con iTunes), potrebbe essere un falso positivo... Prova a caricarlo su VirusTotal

Emmm....mi trovi impreparato in questo senso... ...dove posso leggere qualcosa in merito ??

Su VirusTotal puoi caricare qualsiasi file, che verrà scansionato da moltissimi motori di scansione antivirus di case famose (Norton, Avast, MSE, ecc.) e ti uscirà un resoconto dei rilevamenti

[LULU]

Bo.. quando sono su virustotal e clicco su sfoglia nn trovo il file ......una domanda: devo seguire il percorso indicato nel tab eventi antivirus ovvero c:\program files(x86)quicktime\qts ecc ecc ?

[dado51]

Bo.. quando sono su virustotal e clicco su sfoglia non trovo il file ......una domanda: devo seguire il percorso indicato nel tab eventi antivirus ovvero c:\program files(x86)quicktime\qts ecc ecc ?

si

[Ale2695]

Bo.. quando sono su virustotal e clicco su sfoglia non trovo il file ......una domanda: devo seguire il percorso indicato nel tab eventi antivirus ovvero c:\program files(x86)quicktime\qts ecc ecc ?

Dovresti... Sennò se l'ha messo in quarantena, ripristinalo e caricalo su VirusTotal

[LULU]

Grazie, in quarantena nn c'è ...è sparito ....è stato eliminato, forse da me per errore, ma mi sembra strano..com. itunes continua a funzionare perfettamente...mi hai dato una ulteriore info importante, ossia se voglio analizzare un file in quarantana lo devo per forza togliere-ripristinare( con le dovute cautele)!?..grazie..

[Ale2695]

Si, devi farlo per forza, la quarantena è un area protetta non accessibile dal sistema

[LULU]

Bo.. quando sono su virustotal e clicco su sfoglia non trovo il file ......una domanda: devo seguire il percorso indicato nel tab eventi antivirus ovvero c:\program files(x86)quicktime\qts ecc ecc ?

si

[LULU]

Sono un po' in crisi...dunque ieri mi sono uscite una decina di queste finestre

Uploaded with ImageShack.us

, nn sapendo e nn potendo verificare, per sicurezza ho cliccato su sandbox tutte le volte, in fatti nel tab eventi def+ me le ritrovo

Uploaded with ImageShack.us

, ma non li ritrovo nella sandbox e nemmeno nel tab sommario che midice 0 applicazioni nella sandbox e 0 file nn riconosciuti trattati come limitato.
Oggi succede di nuovo, ma riesco ad informarmi e a vedere che è un processo che appartiene al servizio Shadow Copy del volume dell'applicazione in windows xp ( ma io ho seven ?????)....se provo a caricarlo su virustotal nn me lo trova, se invece vado in risorse dl pc eccolo e perché questo processo si sveglia adesso ? nn l'ha visto prima comodo e trattato come sicuro ...qualcuno ha qualche info in più???

[farbix89]

Il servizio di Copia Shadow è un servizio legittimo di Microsoft,dotato di firma digitale e quindi (normalmente) viene fatto passare senza avviso da COMODO,

A meno che COMODO sia impostato in maniera "aggressiva" o un virus abbia modificato il file in questione....

A volte un aggiornamento di sistema porta alcuni componenti dell'OS a non essere più riconosciuti da COMODO,in seguito ad una modifica della firma digitale:

In tutti i casi, se esce l'avviso,Sandboxa tutto fino all'aggiornamento di COMODO.....dovrebbe essere sufficiente per far tornare "sicuro" il servizio in questione.

[LULU]

Il servizio di Copia Shadow è un servizio legittimo di Microsoft,dotato di firma digitale e quindi (normalmente) viene fatto passare senza avviso da COMODO,

A meno che COMODO sia impostato in maniera "aggressiva" o un virus abbia modificato il file in questione....

A volte un aggiornamento di sistema porta alcuni componenti dell'OS a non essere più riconosciuti da COMODO,in seguito ad una modifica della firma digitale:

In tutti i casi, se esce l'avviso,Sandboxa tutto fino all'aggiornamento di COMODO.....dovrebbe essere sufficiente per far tornare "sicuro" il servizio in questione.

com Comodo nn è impostato in modo aggressivo più volte ho descritto la mia configurazione e mi hai detto che era ok, e in quanto a virus virus...bo..nn credo tutte le scansioni sono negative ( comodo, hp, mbam, superaspy in f8, cd ubuntu)... l'avviso parlava di mancanza di fimra digitale...sono arrivati 2 aggiornamenti di microsoft per silverlight (kb2416427) e (KB2477244) e uno per live essential (KB2434419), saranno quelli ? Io ho sandboxato tutto ( guarda gli screenshot sopra) e inviato a comodo ma pare che nn via sia traccia di file sandboxati

[farbix89]

ma pare che non via sia traccia di file sandboxati

Forse perché vengono visti come "Sicuri" in ritardo,e vengono tolti dalla Sandbox solo in seguito

Monitora la situazione per 2 giorni,forse è solo un problema temporaneo

[LULU]

In ogni caso, indipendentemente dalla scelta (consenti-sandboxa) io spunto sempre la voce invia file a comodo, meglio un controllo in più e se del caso si avrà un aggiornamento di nuove firme a disposizione per tutti ( l'unione fa la forza).
E poi voglio esporti un mio dubbio : nella mia breve ma intensa esperienza di utente di pc ho provato diversi software e diversi av sui miei 2 pc un portatile con windows 7 x64 e un fisso con windows xp 32bit. Le stesse applicazioni sul 32 bit nn mi hanno mai dato nessun problema e tutte le opzioni funzionanti perfettamente, sul 64 bit ho riscontrato alcuni problemi e bug, anche con comodo abbiamo trovato un bug sui sitemi x64 ( cioè tu hai trovato il bug nella sandbox con le mie pressanti segnalazioni )......non è che le softwarehouse producano dei soft che girano bene sui 32 bit e trascurino un po' i 64 bit ? Oppure è necessario progettare un software partendo dal 32bit e poi un po' alla volta si arriva al 64? O ci sono altre motivazioni dovute a scelte o a problemi di ingegneria che nn è dato da sapere a noi poveri mortali?

[farbix89]

In ogni caso, indipendentemente dalla scelta (consenti-sandboxa) io spunto sempre la voce invia file a comodo, meglio un controllo in più e se del caso si avrà un aggiornamento di nuove firme a disposizione per tutti ( l'unione fa la forza).

Fai benissimo

.Le stesse applicazioni sul 32 bit non mi hanno mai dato nessun problema e tutte le opzioni funzionanti perfettamente

Gli applicativi a 32 bit sono presenti da molti anni,ciò permette agli applicativi a 32bit di essere quasi sempre più stabili dei corrispettivi a 64 bit.

non è che le softwarehouse producano dei soft che girano bene sui 32 bit e trascurino un po' i 64 bit ? Oppure è necessario progettare un software partendo dal 32bit e poi un po' alla volta si arriva al 64? O ci sono altre motivazioni dovute a scelte o a problemi di ingegneria che non è dato da sapere a noi poveri mortali?

Alcuni software a 64bit devono ancora maturare,il più delle volte non è sufficiente partire dalle basi del 32bit...bisogna riscrivere daccapo tutto il codice.

Non è una passeggiata,ma con il tempo la situazione migliorerà di sicuro.

[LULU]

é già la sconda o terza volta che mi appare questa finestra

Uploaded with ImageShack.us

, ma io ho già nominato la mia rete ......succede quando ho il router spento, può essere dovuto al fatto che trova la rete di un mio vicino senza protezione alla quale si vuole collegare? Però se io vado sull'icona in basso a destra della rete nn trovo nessuna rete senza protezione ...può darsi che il vicino di casa sprovveduto abbia già spento il router ??? altrimenti ad una rete protetta nn si collega e nn mi appare tale finestra ?

[LULU]

X farbix: da un'altra parte hai scritto che vuoi scricere a comodo per fargli aggiungere in una cuccesiva release un avviso per chi dimetica la funzione gioco attiva..mi piacerbbe aggiungere:
1)Un log delle scansioni ( io le ho programmate nelle pause pranzo e nn so se le fa a meno che nn c'è qualche novità in quarantena)
2) la possibilità di fare le scansioni in modalità f8 ( magari una scansione in boot-time come avast....nn per fare confronti ma è spettacolare )
3) scansioni personalizzate e dei media removibili.
3) Una protezione in real time magari divisa in più moduli in modo che ogniuno si gestica in base alle proprie necessità ( es io chatto molto e mettendo l'euristica al massimo sugli im chi se ne frega se il messaggio arriva in 2 nano secondi anzichè in 1 nano secondo.... oppure le e-mail se vengono scaricate in 15 secondi anzichè in 10 perché meglio analizzate..ecc)
4) una volta risolto il bug della sandbox per i sistemi 64 bit sarebbe bello che le applicazioni sandboxate una volt aperte appaiano con un contorno rosso ( o giallo o verde .....) a conferma che sono effettivamente avviate nella sandbox.
5)gli allarmi def + oltre a sandboxa o consenti una terza possibilità tipo..aspetta che chiedo a farbix poi ti faccio sapere
Per ora mi basta cosi

[farbix89]

Riguardo alla finestra della rete,sospetto che il comportamento sia da imputare al DHCP del router: non assegna lo stesso indirizzo IP al PC,quindi per COMODO è una rete "nuova" ogni volta che riavvii o spegni il router.

Tutto ok quindi,basta confermare

1)Un log delle scansioni ( io le ho programmate nelle pause pranzo e non so se le fa a meno che non c'è qualche novità in quarantena)

Basta controllare in Eventi Antivirus

2) la possibilità di fare le scansioni in modalità f8 ( magari una scansione in boot-time come avast....non per fare confronti ma è spettacolare )

In provvisoria non ho ancora verificato,mi sembra che lo scanner parta(non ne sono sicuro,ora controllo subito)

Riguardo alla scansione in boot-time....per i file caricati in memoria c'è già

Basta un segno di spunta e via con la scansione,ancor prima di far partire windows

3) scansioni personalizzate e dei media removibili.

Puoi creare un profilo di scansione includendo le principali lettere utilizzate da Windows per le unità..scansionerà solo i dischi rimovibili

3) Una protezione in real time magari divisa in più moduli in modo che ogniuno si gestica in base alle proprie necessità ( es io chatto molto e mettendo l'euristica al massimo sugli im chi se ne frega se il messaggio arriva in 2 nano secondi anzichè in 1 nano secondo.... oppure le e-mail se vengono scaricate in 15 secondi anzichè in 10 perché meglio analizzate..ecc)

Già così ci sono 4 moduli da gestire (AV,firewall,HIPS e Sandbox),se creano i sotto moduli per l'AV è un casino

Secondo me perde in leggerezza...soprattutto pensando che già ora scansiona il traffico in entrata e uscita,un'accurata occhiatina la dà anche alle email in locale.

Copiare Avast non è un soluzione.

4) una volta risolto il bug della sandbox per i sistemi 64 bit sarebbe bello che le applicazioni sandboxate una volt aperte appaiano con un contorno rosso ( o giallo o verde .....) a conferma che sono effettivamente avviate nella sandbox.

la prima volta esce la finestra di avviso,dopo non esce più: i programmi in sandbox puoi visionarli dall'interfaccia

5)gli allarmi def + oltre a sandboxa o consenti una terza possibilità tipo..aspetta che chiedo a farbix poi ti faccio sapere

Quale altra terza possibilità?

Un tasto "dimmi se è un virus....ti prego!!!"

[LULU]

Si esatto ...dimmi se è un virus preciso e puntuale come ...come siempre...

[LULU]

Un momento.....a parte la terza possibilità , dimmi se è un virus ( che bello magari!!!!!!!!!!!!! ) che era una battuta;
la scansione in modalità provvisoria comodo nn la fa esce "avvio fallito errore 0x80004002 " e per boot -time intendevo la possibilità di effettuare una scansione completa del sistema in modalità boot, ovvero prima che parta tutto il sistema, prima ancora della modalità provvisoria, lo so che nn è bello copiare avast ma questa scansione è bellissima oltre ad essere efficace e nn so se è la stessa cosa della memoria all'avvio che ho spuntato.
Per quanto riguarda il log della scansione intendevo proprio un posto dove vengono registrate le scansioni effettuate ( tipo, data, ora, durata, risulatato ecc ) che hanno molti antivirus... in eventi antivirus vengono solo registrati eventuali rilevamenti ma nn mi dice se la scansione programmata è stata fatta oppure no..( ieri cambiando la configurazione da i.s a proattiva mi ha cancellato le scansioni programmate e me ne sono accorto solo entrando nel relativo tab oggi pom).
Per la scansione chiavette e altri rimovibili l'ho creata da profili scansione, nominata e impostata (F= chavette usb E= masterizzatore, ) applica, applica ecc, grazie per avermelo insegnato , ma nn capisco perché se la faccio partire, parte dalla creazione del mondo, ovvero da C ecc in pratica mi fa una scansione completa , anche a rimovibili rimossi ( cosa ho canato?)
Infine per le applicazioni sandboxate, dicevo che sarebbe bello avere un bordino colorato o un segno nell'applicazione quando si avvia, come succede con altre sandbox ( e copiamo un po' che nn fa male ) giusto per avere SUBITO la conferma visiva che l'applicazione è stata avviata correttamente nella sandbox e nn per motivi xy o per errore fuori dalla stessa sandbox...ma questi sono i miei gusti, le modifiche/aggiunte che Io consiglierei a comodo e come tali nn sono vincolanti

[farbix89]

la scansione in modalità provvisoria comodo non la fa esce "avvio fallito errore 0x80004002 "

Si,confermo....segnalo subito

per boot -time intendevo la possibilità di effettuare una scansione completa del sistema in modalità boot, ovvero prima che parta tutto il sistema, prima ancora della modalità provvisoria, lo so che non è bello copiare avast ma questa scansione è bellissima oltre ad essere efficace e non so se è la stessa cosa della memoria all'avvio che ho spuntato.

A sto punto meglio i CD di scansione,il sistema non parte proprio e ottieni una pulizia efficace

Se un Bagle danneggia Avast ed hai impostato la scansione all'avvio....sono dolori per il sistema operativo(non parte proprio più,mi è successo).

Per quanto riguarda il log della scansione intendevo proprio un posto dove vengono registrate le scansioni effettuate ( tipo, data, ora, durata, risulatato ecc ) che hanno molti antivirus... in eventi antivirus vengono solo registrati eventuali rilevamenti ma non mi dice se la scansione programmata è stata fatta oppure no..

Ora ti sorprendo


C'è già tutto,bastano pochi clic

Questa finestra avanzata di log la raggiungi cliccando su Eventi Antivirus-> Altro

( ieri cambiando la configurazione da i.s a proattiva mi ha cancellato le scansioni programmate e me ne sono accorto solo entrando nel relativo tab oggi pom).

Ogni configurazione ha le proprie impostazioni...se torni a IS trovi tutto,se cambi devi ripetere le personalizzazioni.

Per la scansione chiavette e altri rimovibili l'ho creata da profili scansione, nominata e impostata (F= chavette usb E= masterizzatore, ) applica, applica ecc, grazie per avermelo insegnato , ma non capisco perché se la faccio partire, parte dalla creazione del mondo, ovvero da C ecc in pratica mi fa una scansione completa , anche a rimovibili rimossi ( cosa ho canato?)

Devi inserire le chiavette e creare il profilo...senza chiavette inserite parte una scansione normale.

Se hai altre curiosità o domande,sono qui