در مورد Performance کاملا موافقم .نقل قول:
در مورد "پیشگیری بهتر از درمان است " هم همین طور . ولی راه داره . راهشم اینه که اتوران رو غیر فعال کنیم . از توی تنظیمات ویندوز می شه . البته Kaspersky خودش توی قسمت Microsoft diagnosing قرار داده چنین چیزی که اتوران رو غیر فعال کنیم.ولی به هر حال در هر صورت تنظیمات ویندوزه
سلامنقل قول:
مرسی مسعود جان بابت پیشنهادات...... از دل همین پیشنهادات حتی اگر یکی دو مورد عملی بشه در واقع ما هم وارد بازی شدیم.... یعنی ما هم کاربر هستیم... به ما هم گوش بدید...یه بازی برد-برد
انجمن ما کاربران با تجربه و خوبی داره که خوشبختانه در این فضای مساعد ایجاد شده (که همه با دوستی و کمک هم ایجادش کردیم.... پس از همه تشکر) میشه رشد کرد.... و آنتی هامون بهتر میشن.
اما از موارد ذکر شده من گزینه اول را بیشتر میپسندم..... یعنی فکر میکنم ضروری تر هست..... نمی خوام ازاونور بوم بیفتم و فعلا دست کومودو را در این حوزه خالی بدونم.... ولی فضای کار در این بخش یعنی امنیت بیشتر در فضای وب.... هنوز جای کار داره.... من به بهبود میشندیشم.
چند تا از اون پیشنهادات شما را مطرح کردم و البته به گزینه یک رای بالایی دادم..... (خلاصه باید قانع کرد اونها را!!)
مرسی،
با سلام
jadda جان من داشتم کمی در مورد پیشنهاد ها فکر میکردم :n13:
که یم ایده به نظرم رسید، ایا می توان تغییری در sandbox کومودو داد که زمانی مخربی را در ان اجرا می کنیم تا زمانی که ان مخرب را terminate می کنیم تمام کار های مخرب را برای ما log کند.
یعنی یه چیزی تو مایه های BSA در نرم افزار sandboxie.
اگر این حالت اضافه بشه هر فردی می تواند یک انالیزور خوب باشد و ...
با تشکر
سلامنقل قول:
مرسی محمد جان بابت مطلبی که قرار دادید...... چند نکته را عرض میکنم، اول اینکه فی النفسه این ایده جالب هست و ضرری هم نداره.... اما یه لحظه روی کاربردی بودنش فکر کردم دیدم مثلا قشر عظیم کاربرانی که وقتی کومودو یک سوال میپرسه دادشون میره هوا و دچار سردرگمی میشن و براشون خوش ایند نیست. اونوقت این قابلیت به چه دردشون میخوره؟ یعنی واقعاً میتونن سر در بیارن ازش؟ اما البته که برای افراد واردتر میتونه خوب باشه....
نکته دوم اینکه من احساسم بر این هست که کومودو کلا دوست داره روی سیستم یه فایل مخرب/ناامن اصلا اجرا نشه.... یعنی سیستم کومودو این فلسفه را ترویج میکنه (البته من اینجوری فکر میکنم، شاید طبق تفکرات خودم ... این برداشت برام ایجاد شده یا نه را نمیدونم!) این فرق میکنه با sandboxie که خودش یعنی داره میگه بیا اجرا کن!..... کومودو تا به حال اینو نمیگفته، در واقع سندباکسش واژه پیشگیری را بیشتر به یدک میکشیده......حالا شاید در اینده بره به اون سمتی که شما اشاره داشتید.... یعنی بگه ما سندباکسمون واسه اینه که فایلهای مشکوک را اجرا کنیم واسه تحلیل فایل.... یعنی هرچی فایل مشکوک داری بیا بنداز توی سندباکس تا ببینی چیه......
نکته سوم اینکه من اطلاعاتی در مورد "ویروسکوپ" کومودو کسب کردم..... اول اینکه شامل یک دیتابیس (دیتابیس Local یعنی مستقر بر روی سیستم کاربر) از رفتارهای مخربهاست جهت بررسی و آنالیز پروسه ها و فایلها... این دیتابیس هم در بازه های زمانی به شکل مرتب آپدیت خواهد شد.... خب اینها را گفتم تا به اینجا برسم که اگر بخواهند مورد شما را عملی بکنند میتونند از همین ویروسکوپ استفاده کنند.... و یک گزاش هم از رفتار فایل تهیه بشه...... چون بخش دوم ویژگی ویروسکوپ عملیات عقبگرد تغییرات است.....
بنابراین اونها اگر مایل باشند (ما میتونیم مایلشون بکنیم) میتونند خیلی راحت رفتار فایل را در یک بخش دیگری در CIS ثبت کنند تا قابل مشاهد باشه...... بنابراین من مورد شما را در نسخه 7 یا بعدش، خیلی راحت و دستیافتنی میبینم در صورتیکه تیم کومودو مایل به افزدون این ویژگی باشه..... منم اگر حس کردم میتونه مفید باشه سعی میکنم از لابیم استفاده کنم!.... فعلا روی پیشنهاد I King I یعنی وب آنتی در حال مخ زنی هستیم:n02:
من وقتی کمودو داشتم . میخواستم یک برنامه رو پاک کنم کمودو گیر داد و اتوماتیک عملیات پاک کردن درون سند باکس قرار گرفت و برنامه خیلی بد پاک شد و ویندوز اسیب دید
میخواستم بدونم همچین چیزی ممکنه ؟ یا من فکر میکنم بخاطر سندباکس اینجوری شده ؟
امیدوارم خوب توضیح داده باشم .
سلامنقل قول:
خوب توضیح دادید.... متوجه هستم.
امکان داره.
چاره چیه ؟نقل قول:
چاره همیشگی، افزدون برنامه به لیست امن.نقل قول:
اگر هم مثل من اتوسندباکس غیرفعال باشه و با HIPS کار کنید که اصلا مشکلی ندارید.
خود فایل تو لیست امن بود ولی عملیات پاکسازی تو سندباکس اجرا شد من حتی تیک دیگه تو سندباکس اجرا نشود هم زدمنقل قول:
راه حل خاموش بودن اتو سندباکس هست. اخه مشگل اینجاست hips هم کلی فالس و مشگل داره
نقل قول:
1- منظور فایل مربوط به عزل برنامه مثلا uninstall.exe بود که ناچاراً باید امن شناخته بشه..... البته کومودو گزینه هایی ایجاد کرده که فایلهایی که از طرق یک اینستالر امن نصب میشن را امن در نظر بگیره.
تیک گزینه در سندباکس اجرا نشود اگر زده بشه، باید پروسه را قطع کنید و دوباره اجرا کنید، در اجرای دوباره وارد سندباکس نمیشه.
2- اگر اتوسندباکس غیر فعال باشه کلی مزیت داره...... یکیش اینه که "آنی" میتونید تصمیم بگیرید. اگر برنامه ای را کومودو امن ندونه همون لحظه ی پیغام میتونید قانون "مجاز" را بهش بدید و راحت و دوباره کاری نمیشه.
اگر هم فالسی باشه شما با پاسخ "اجازه دادن" این فالس را به راحتی دور میزنید و نظر خودتون را به CIS تحمیل میکنید.
بازم میگم کار با HIPS مزایایی داره که من چند ساله اتوسندباکسم غیرفعال است.....
اینو خوب بخونید:
اگر هم دوستانی بلد نیستند به سوالات جواب بدن (فرض بگیریم اصلا این کاره نیستند) به سوالاتی که سر در میارن پاسخ میدن (حالا یا مجاز یا مسدود) و به سوالاتی که براشون مبهم است پاسخ "مجاز یا اجازه دادن" میدن، اون لحظه انگار HIPS یی در کار نیست مثل خیلی از آنتی هایی دیگه.
من این فرمول را به یکی که اصلا هیچی بلد نبود (یعنی کسی که اصلا نمیدونه فرق آنتی ویروس و سیستم عامل و مرورگر چیه.... تا این حد مبتدی!) گفتم؛؛ باور کنید یکسال پیش تا الان داره بدون مشکل با کومودو کار میکنه. یعنی هر جا گیر میکنه پاسخش "مجاز" است
نکته: بهش گفتم برای جواب دادن به HIPS اصلا به متن توجه نکنه.... فقط به فایل و برنامه ای که HIPS در موردش پیغام داده توجه کنه..... هر جا هم گیر کرد> پاسخ=> مجاز. انگار اصلا کومودو HIPS نداره. مگه همه آنتی ها HIPS دارن؟
یه مثال دیگه: شما وقتی دارید برنامه ای که قبلا روی سیستم نصب بوده را از روی سیستم عزل میکنید.... خب معلومه باید پاسخهای HIPS مجاز باشه... حتی اگر بلد نباشید یا فالس باشه یا هرچی... حین عزل برنامه ای که قبلا روی سیستم نصب بوده و شما باهش کار هم کردید (ویروس که نبوده که!) چشم بسته همه را اجازه بدهید.
اما در صورت فعال بودن اتوسندباکس، بحث لیست امن پیش میاد که تنها راه افزدون فایل به لیست امن هست.... البته اگر این هم رعایت بشه مشکلی نیست.
حالا نمیخوام از مزایای دیگر HIPS بگم..... اینجوری همه چیز تحت کنترل شماست و نه تحت کنترل اتوسندباکس... برای اینکه کاربر همیشه از محصول میتونه زرنگتر/عاقلتر باشه.... مزیت دیگه این هست که خیلی راحت میتونید رفتار فایل را زیر نظر یگیرید.... و ... و... و....