Printable View
سلام از همون فایل bases.cav که الان در سیتمت داری و آپدیت کردی برای اپدیت سیستمهای دیگه استفاده بکن. روشش هم در صفحه اول همین تاپیک هست......نقل قول:
گشتم لینک دانلود آفلاینش رو پیدا نکردم روی یکی از سیستم هام اینترنت پرسرعت ندارم و نمیتونم زنده آپدیت کنم.اگر میشه لطفا لینک آپدیت CIS premium برای ویندوز 7 نسخه 64 بیتی رو اینجا بزارید دانلود کنم.
ممنون طریقه آپدیت آفلاینش رو قبلا در پست دوم خونده بودم.
آخه ویندوزی که در حال حاضر کومودوم روش نصبه و آپدیته xp هستش
ولی اون یکی سیستم ویندوز 7 نسخه 64 بیته.
آپدیت هاش فرقی نداره؟مشکلی درست نمیکنه؟
نه عزیز فرقی نداره از همون آپدیت xp برای سون استفاده کننقل قول:
خیلی ممنونم.
من هر آنتی ویروسی نصب میکنم به system restore گیر میده و فایل رجیستری اون رو ویروس میشناسه
نود و آویرا و آواست و کاسپر همگی میشناختن اما یا نمیتونستن پاکش کنن یا اینکه پاک شدنش رو به ضرر سیستم میدونستن و فایل رو قرنطینه میکرند.
نورتون هم اون فایل رو در لیست سفیدش خود قرار داره بود به صورت اتومات.
الان کومودو هم شناخت و پاکش کرد کامل.
ویندوزم رو جدید نصب کردم و فقط درایو سی من سیستم رستور روش فعاله.
آیا این واقعا یه ویروسه؟یا فقط یه اشتباه نرم افزاریه؟
-----
یه سوال دیگه:
همین الان روی لپ تاپ هم کومودو رو وصل کردم و از طریق راهی که شما گفتید آپدیتش کردم به صورت آفلاین.
یه مشکلی برام پیش اومد:
ارتباط وایرلس منو رو قطع کرده هم با گوشی هم با مودم.
چطوری این دوتا رو بهشون اجازه دسترسی بدم؟
سلام دوستان فایروال کومودو رو چیکارش کنم که سایت --------.com رو بلاک نکنه؟؟
ممنون میشم
بعضی از نرم افزارهای من مخرب شناخته میشند و اجرا نمیشند.
حتی وقتی اونهارو در لیست سفید وارد میکنم و یا از لیست سیاه درشون میارم.
مثل babylon
چارش چیه؟
اینطوری که باید چند روز وقت بزارم کلی فایل رو بهش بگم سالمه بیخیال شو....این یکی رو بیخیال نشو:31:
راهی نداره به صورت اتومات تنظیماتی رو انجام بدم؟
با سلامنقل قول:
از این ای پی هایی که جناب jadda در چند صفحه قبل گذاشتن استفاده کنید و ببینید هنوز هم بلاک هست البته خود من از dns مربوط به clear cloud استفاده می کنم و -------- برام بسته نیست
8.26.56.26
8.20.247.20
و
ای پی های clear cloud
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و موضوعی که الان متوجه شدم اینکه clear cloud سایترو جدیدا بلاک کردهکد:http://www.picofile.com/
با سلامنقل قول:
خوب احتمالا شما برنامه ای مثل بابیلون رو کرک کردید و کرکش تغییراتی رو در md5 نرم افزار ایجاد کرده که به صورت برنامه ناشناخته برای کومودو در اومده
اگه توسط انتی ویروس به عنوان فایل مخرب هست که در همون تب انتی ویروس اونو از طریق گزینه exclusion یا هم چین چیزی ( برای من نسخه فایروال هست مسیر رو یادم نمیاد ) به لیست برنامه های قابل اجرا دربیارید و اگر توسظ دیفنس هست که مسیر معرفی به عنوان فایل سالم مشخص هست
موفق باشید
سلامنقل قول:
با سلام
خوب احتمالا شما برنامه ای مثل بابیلون رو کرک کردید و کرکش تغییراتی رو در md5 نرم افزار ایجاد کرده که به صورت برنامه ناشناخته برای کومودو در اومده
اگه توسط انتی ویروس به عنوان فایل مخرب هست که در همون تب انتی ویروس اونو از طریق گزینه exclusion یا هم چین چیزی ( برای من نسخه فایروال هست مسیر رو یادم نمیاد ) به لیست برنامه های قابل اجرا دربیارید و اگر توسظ دیفنس هست که مسیر معرفی به عنوان فایل سالم مشخص هست
موفق باشید
در دو ویندوز و دو سیستم دو نتیجه متفاوت دارم:
این نسخه از babylon رو هم در سیستم رو میزی با ویندوز xp هم در روی لپ تاپ ویندوز 7 64 بیتی نصب دارم
در هر دو اینها کومودو این نرم افزار رو مخرب شناخت و اجازه اجرا بهش نداد.
در ویندوز xp بعد اینکه این فایل رو از لیست سیاهش خارج کردم و بردم در لیست سفید بعد از رسی استارت شدن سیستم نرم افزار به خوبی اجرا شد
ولی در ویندوز 7 با تکرار همین مراحل به هیچ وجهی بازم اجازه اجرا به این نرم افزار رو نداد.
یه جورایی رفتار کومودو به تناسب ویندوزها عوض میشه انگار !
با سلام
دوست عزیز جناب jadda
با تشکر از زحمات شما
می تونید در مورد این این قسمتها توضیح بیشتری بدید نقل قول از این پست شما
کد:http://forum.p30world.com/showthread.php?t=412923&page=478
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
یک نگاهی هم به لاگ دفنس بندازیم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
و حالا یک نگاهی به لاگهای دفنس در مورد این فایل نگاهی بندازیم:
خوب در چه حالتی و چطور در قسمت target میشه فهمید که مثلا ویروس موفق بوده یا نه ؟ مثلا منظور از همون device\ksecdd در قسمت target چیه
نمی دونم منظورم رو تونستم بسونم یا نه
با تشکر
سلام جناب K1lou
ببینید لاگها دسترسی های بلاک شده را نشون میده و سوالهای پرسیده شده را..... ولی اگر بخواهیم دقیقا متوجه بشیم که ویروس موفق بوده یا نه باید ببینیم قبل و بعد از تست چه تغییری در سیستم ایجاد شده و اگر اینطور بوده آیا میشه اسمش را آلودگی گذاشت یا نه. خب معمولا وقتی سیستمی آلوده میشه خودشو نشون میده و علایم داره و البته در موارد خیلی کمی هم اینطور نیست. .. در کل برای انجام یک تست نسبتاً کامل باید فیلم گرفته بشه و اینجا قرار بدهیم. که معمولا حسش نیست!(مگر اینکه نیاز بشه)
اینو هم بگم که بعد از تست معمولا کاری که انجام میشه اسکن سیستم با اسکنرهایی مثل Malwarebytes' Anti-Malware و Hitman Pro است و اگر آلودگیهایی در سیستم پیدا بشه یعنی مخرب تونسته کارهایی بکنه...
البته من از ابزار COMODO KillSwitch که یکی از ویژگیهای CCE است هم استفاده میکنم.یعنی وقتی تست تمام شد، KillSwitch را باز میکنم و وارد Quick Repair میشم و میبینم که همه چیز اوکی هست!مثلاً عکس زیر را ببینید که فقط UAC ویندوز خاموشه که اونو خودم غیرفعال کردم تا تداخلی با کمودو نداشته باشه. اگر بخشهایی که میبینید مشکل پیدا بکنه یا توسط ویروس تغییر پیدا بکنه وقتی وارد این بخش شدید میبینید که به شما اعلام میشه(تیک دار میشه) مثلا اگر ویروسی تغییری در فولدر آپشن بده، میتونید ببینید و تعمیرش بکنید ....بگذریم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
======
device\ksecdd مربوط میشه به Windows encryption tool و برخی اعمال کرنل.عدم دسترسیش هم میتونه یکی دو گام جلوتر مخرب را ناک اوت بکنه.
البته اینو بگم که کمودو خیلی به تنظیمات عجیب و غریب نیازی نداره. مثلا میشه با دو حرکت به بهترین تنظیمات رسید، 1- کمودو را بزاریم روی پرواکتیو 2- سندباکس روی Untrusted باشه، همین. اگر هم تنظیماتی دیگری بیان میشه شاید برای یک نمونه استثنا باشه که معلوم نیست یک کاربر در طول عمرش به اون نمونه برخورد کنه یا نه! وگرنه سیستم دفاعی کمودو با همون دو کاری که گفتم خیلی خوبه.
با سلام و تشکر
لطف کردید
در این مورد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یکبار ویروس modifay file داشته و یک بار access memory خوب این به چه معنی است ؟
و یا
در عکس بالا یعنی ویروس به این قسمت ]device\ksecddدسترسی داشته یا نداشته ؟ یا مثلا معنی این هست هدف حمله این قسمت بوده ؟نقل قول:
device\ksecdd مربوط میشه به Windows encryption tool و برخی اعمال کرنل.عدم دسترسیش هم میتونه یکی دو گام جلوتر مخرب را ناک اوت بکنه.
با تشکر
سلام.
ماجرای دعوای آقای Melih و AV-Comparatives رو خوندید؟
ظاهرا اختلافات مالی داشتن. کومودو میگه اینا پول میگیرن و نتایج رو عوض میکنن،سانسور میکنن و ...کد:http://www.melih.com/2011/11/27/av-comparatives-org-bullying-censorship-and-financial-deals-with-anti-virus-vendors/
http://www.melih.com/2011/11/29/av-comparatives-org-bullying-censorship-and-financial-deals-with-anti-virus-vendors-continued/
AVC هم جوابیه داشته و گفته کومودو از ما خواسته نمونه ها رو به صورت رایگان در اختیارش بذاریم ولی این امکان پذیر نیست:
گفتن کومودو به کاربراش گفته ما نتایج رو تو انجمن منعکس میکنیم ولی بعدا که نتایج خوبی نگرفته برای اینکه بازارش رو از دست نده اونا رو منتشر نکرده و ...
از قرار معلوم کومودو چند بار هزینه تست پرداخت کرده و محصولش آزمایش شده.کد:http://www.av-comparatives.org/forum/index.php?page=Thread&threadID=1054
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان فرق بین 3 حالت فایروال و حالت های مختلف دیفنس رو توضیح میدید چی هستن؟
مال من الان رو همون تنظیمات اول تاپیک هست
بالاخره میشه گفت یک تست از انتی ویروس کمودو دیدیم 89 درصد به نظرم خوب نمیاد فالس الارمشم که خیلی بالاست اما قدرت کمودو تو دیفنس و فایروالش نهفته استنقل قول:
نقل قول:با سلامنقل قول:
به نظر من این مسائل نمی تونه نگرانی رو برای کاربران کومود ایجاد کنه چرا که همانطور که دوست عزیزمون جناب kases اشاره کردن قدرت اصلی کومودو در +D و سندبوکسش هست و انتی ویروسش برای راحتی کاربران در شناسایی مخربها قرار داده شده
با تشکر
---------- Post added at 07:20 AM ---------- Previous post was at 07:16 AM ----------
با سلامنقل قول:
جواب سئوال شما در همون تایپیک اول در قسمت بهترین تنظیمات کومودو وجود داره
ضمنا تنظیمات این پست رو هم حتما انجام بدیدکد:http://forum.p30world.com/showpost.php?p=5447675&postcount=27
موفق باشیدکد:http://forum.p30world.com/showthread.php?t=423224&page=323
key COMODO Internet Security Pro
کد:1C09016D9FFD4D9981F0690FF5CB759B
سلام,
دوستان کمودویی احتمالا امروز پیغام زیر را از COMODO Message Center دریافت کردند.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این پیغام مربوط به آپدیت ویندوز و دریافت وصله های امنیتی ویندوز میشه ( چیزی که معمولا ما انجام نمیدیم یا خیلی برامون اهمیت نداره! ) همینطور که میدونید مایکروسافت هر از چند گاهی وصله های امنیتی را برای ویندوز از طریق آپدیت قرار میده و ظاهراً کمودو هم اطلاع رسانی این موضوع را برای کاربراش در دستور کار قرار داده. و احتمالا زین پس بعد از ارائه هر پچ امنیتی از جانب مایکروسافت، کمودو هم از طریق CMS به اطلاع کاربراش میرسونه و لینک دانلود را هم قرار میده. برای دریافت آپدیتهای مربوطه (که دیروز ارائه شده )با کلیک روی قسمت مربوطه وارد صفحه زیر میشید و میتوانید آنها را دریافت و نصب بکنید.....(البته برای دریافت آپدیتها میتوانید از طریق آپدیت ویندوز هم اقدام بکنید)
همینطور که کمودو ارائه این پچهای امنیتی را اطلاع رسانی کرده/میکنه ، به شدت هم توصیه میکنه که وصله ها دریافت و نصب بشن.کد:http://www.comodo.com/microsoft/security/bulletin/12-14-2011/index.html
دوستان ایا قسمتی هست تو کومودو که بشه نرم افزار های بلاک شده رو دید؟
سلام.
پیغام کومودو که برادر Jadda در موردش توضیح دادن مهمه و مربوط میشه به جلوگیری از گسترش ویروس Duqu .
تاکید شده که حتما آخرین اصلاحیه ویندوز رو دریافت کنید.
احتمال داره این روند ادامه داشته باشه تا همیشه ویندوز خودمون رو به روز نگه داریم
توضیحات بیشتر :
کد:http://forum.p30world.com/showpost.php?p=6704485&postcount=921
یه مشکلی با کومودو دارم اونم اینه که گاهی خود برنامه کومودو فریز میشه.
اکثرا وقتی میخواد آلارمی بده یا کار خاصی چیزی ازش میخوای.
روی هر دو سیستمم با دو ویندوز متفاوت همینطوره.
برای شما هم همینه؟این زمان معمولا چند ثانیه طول میکشه و دوباره همچیز درست میشه.
یکی دوبارم شده که کارش به ارور کشیده و برنامه کلا بسته شده.
راه حلش چیه؟
بعید میدونم خود کومودیی که نصب کردم یا ویندوزم مشکلی داشته باشه.
-----------
و سوال بعدیم اینه که میشه بهش ip هایی رو در لیست سفید وارد کرد؟
ip مودم من رو بلاک میکنه در لیست سفید هم فقط برنامه ها و فایل هارو میشه وارد کرد.
سلامنقل قول:
1-سعی کن استارت آپ ویندوز را خلوت تر کنی و برنامه ها و فایلهای غیر ضروری را که به همراه ویندوز بالا میان را از لیست Startup حذف کن. و بعد اینکه سعی کن حتماً یکبار با کمودو سیستم را فول اسکن کنی، این کار اثرات مثبت دارد.
2-شما باید از قسمت فایروال اقدام کنید. کمودو را باز کنید و وارد قسمت فایروال بشید و بعد وارد بخش
Stealth Ports Wizard بشوید و گزینه اول یعنی(.......... Define a new trusted) را انتخاب کن و حالا گزینه دوم یعنی
Iwould like to define snd a new network zone را انتخاب کنید و بعد IP را وارد کنید و OK.
====
ورژن 5.9 کمودو هم در راه است. البته ویژگی بارز جدیدی ندارد و بیشتر رفع اشکال و بهبود در ماژولها است. بعد از این ورژن هم باید آروم آروم بریم سراغ ورژن 6، با تغییرات گسترده ...
یک نکته ای را در تاپیک دانلود ویروس دیدم که جوابش را اینجا میزارم. هر چند قبلا هم اشاره کردم ولی اون پست الان دیگه زیر خاکی شده.
مخربی را کمودو تو کامپیوترمون میشناسه ولی در ویروس توتال نمیشناسه! چرا؟
جواب ساده است: شمایی که فایل را برای ویروس توتال فرستادید، مخرب را فشرده کردید، کمودو در ویروس توتال اونو اصلا اسکن نمیکنه.
:11:نقل قول:
اشتب شد...
دوستانی که از این محصول رایگان و پرتابل استفاده میکنند آخرین ورژن 2.2 بوده که دیروز ورژن 2.3 هم ارائه شد.
What's new in CCE 2.3.219500.176?
-----------------------------------------------
NEW Checking for program updates
FIXED Terminated process is shown in process view of KillSwitch as light-red in some cases
FIXED 8G memory is not shown correctly in system information page of KillSwitch
FIXED Memory leaks in LoadedModules view of KillSwitch
FIXED Paths of some kernel modules are not parsed correctly in KillSwitch
FIXED Rundll32 arguments are not parsed correctly in Autorun Analyzer
Download Locations:
32 Bit Operating Systems
64 Bit Operating Systemsکد:http://download.comodo.com/cce/download/setups/cce_2.3.219500.176_x32.zip
کد:http://download.comodo.com/cce/download/setups/cce_2.3.219500.176_x64.zip
میخواستم آپدیتهاش رو دانلود کنم ولی وقتی لینک رو باز کردم آپدیتهای Anti-Malware رو آورد!
همون لینکی که صفحه اول هست.الان کجا میتونم آپدیتهاش رو دانلود کنم؟؟
سلامنقل قول:
اگه منظورتون دانلود آپدیت کمودو هست جهت انجام آپدیت آفلاین هست، میتونید از لینک زیر دانلود کنید.بعد از دانلود از حالت فشرده خارجش کنید و بعد اسم فایل را به bases.cav تغییر بدهید و آماده استفاده میشه.
کد:http://download.Comodo.com/av/updates58/sigs/bases/bases.cav.z
دوستان برای من جلوی فایلهای share شده ی سیستم مقابل رو میگیره و نمیتونم وارد فایلهاش بشم مشکل از ip هست حالا چطوری میتونم تنظیم کنم >؟
سلامنقل قول:
شما از این روش زیر استفاده کنید. و اگر مشکل از فایروال باشه باید حل بشه و دیگه نیاز به تنظیم خاصی در فایروال نیست. در واقع این کار تنظیمات شبکه LAN هست (IP کامپیوتر مقابل را وارد کنید):
البته من فرض گرفتم که شما باقی کارهای شبکه و تنظیمات Share در ویندوز را درست انجام دادید.نقل قول:
سلام
من فایروال کومودو رو میخوام کنار avast freeبنصبم.
فایروال کومودو رونصب کردم تنظیماتش چجوریاست؟
خلاصه ما هیچی از این فایروال نمیدونیم اگه کمک کنید ممنون میشم.
راستی این geek buddyچی هستش چکار میکنه. فعلا km player رو خورد بالا نماید هی سوال میپرسه . چکار کنم.
اگه avast internet security نصب کنم بهتر نیست منظورم کلا بود؟
ممنون
چطور نرم افزارها رو تو لیستش قرار بدم تا به اینترنت وصل نشه(فایروال کومودو)مثلا همین اپدیت ویندوز
geek budyبرنامه چت 24ساعته با متخصصه که هر وقت مشکلی داشتی بدادت میرسه. من دوبار استفاده کردم.نقل قول:
حالشو ببر. چون ترایال داره. مال من تموم شده.
kmplayer یه برنامه مزخرف همراه داره بنام keywordsearch که باید حذفش کنی.
بعد میتونی خود kmp را بعنوان نرم افزارهای مورد اعتماد قرار بدی و دیگه ایراد نمیگیره.
من که با همه محصولات کومودو حال میکنم. کم حجم، کارآمد، آپدیت مجانی، حتا مرورگرم را هم کومودو دراگون کردم.
اگه میخوای ویندوزت آپدیت نشه، از خود ویندوز خاموشش کن. نیازی به دستکاری فایروال کومودو نداری.
windows check for update>change setting> turn off...
به پست دوم مراجعه کنین.نقل قول:
گیک بادی برای چت انلاین و ریموت کردن سیستم شما برای کارشناسان کمودو هست.
نه بهتره اواست باشه با فایروال کمودو.چون انتی ویروس کمودو چیزه مالی نیست و ارزشی نداره.
در ضمن false alert های کمودو بسیار زیاده و هر چی کرک باشه پاک میکنه باید یه مدت کار کنی تا قلقش دستت بیاد.
از کجا مطمئن شم که قسمت
stealth port wizard
block all incomming ...
درست کار میکنه؟ چون این قسمت در outpost با الرت های پی در پی همراست ولی اینجا ما واقعا نمیدونیم بلاک میکنه یا خیر
سلام به همگینقل قول:
همینطور که میدونید کمودو تنظیمی داره که جهت بالا بردن امنیت در شبکه تمامی درخواستهای ورودی را بلاک میکند و در حالت پیش فرض وقتی این درخواستها بلاک میشود فایروال پیغامی نشان نمیدهد و لاگی هم در کار نیست. برای این درخواستهای وردوی 2 راه و دو تنظیم در پیش داریم که یک مورد این است که طوری فایروال را تنظیم کنیم که در صورت روبرو شدن با یک درخواست ورودی، فایروال به ما پیغام نشان بدهد و ما تایید یا رد کنیم. و تنظیم دوم هم این است که همه درخواستهای وردوی را بلاک کنیم(من توصیه میکنم).
اگر تنظیم اول را انتخاب کنیم ، خب چون فایروال کمودو در این مواقع به ما پیغام نشان میدهد بنابراین بعد از جواب دادن ما به سوال فایروال، مبنی بر تایید برقراری ارتباط ورودی و ایجاد یک Inbound connection ، و یا رد و بلاک کردن ارتباط ،کمودو این فرایند را در قالب یگ گزارش و ریپورت در بخش Firewall Events ذخیره میکند ....(یعنی ما هم پیغام داریم و هم لاگ)
ولی در صورت انتخاب تنظیم دوم، یعنی بلاک شدن همه درخواستهای وردوی ( Block all incommming connections) در این حالت فایروال سوال نمیپرسد. دلیلش هم این است که ما قانون را تعریف کردم که فایروال همه را بلاک کند؛ بنابراین فایروال طبق قانون همه درخواستهای ورودی را بلاک میکند. نکته: کمودو زمانی از ما سوال میپرسد که در مورد یک فرآیند قانونی موجود نباشد، یعنی کاربر در مورد یک عمل فایل یا ارتباط روی شبکه قانونی تعریف نکرده باشد، در این صورت کمودو بلافاصله سوال میپرسد).
و اما جواب سوال دوستمون این است که: در صورت انتخاب بلاک شدن همه درخواستهای ورودی، کمودو همه ارتباطهای ورودی را بلاک میکند ولی لاگ نمیاندازد. دلیلش هم این است که مهم بلاک شدن ورودیهاست و ایجاد لاگ در امنیت نقشی ندارد جز ارضای حس کنجکاوی کاربر.
در صورت تمایل به دیدن واکنشهای کمودو و دیدن گزارش بلاک شدن این درخواستهای ورودی و دیدن IP و پورت و سایر اطلاعات میتوانید به فایروال دستور بدهید که ضمن واکنش، Log هم بسازد. روش کار:
وارد فایروال بشوید و از بخش Network Security Policy وارد سربرگ Global Rules بشوید و روی قانون
. . . . .Block IP In From MAC Any کلیک بکنید و بعد Edit را بزنید و قسمت ایجاد Log را تیک بزنید، عکس را ببینید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از این کار شما شاهد گزارشات مربوط به واکنش کمودو در رابطه با قانون مربوطه هستید، عکس را ببینید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
*البته بعدا سعی میکنم در رابطه با بخش فایروال مطالب دیگه ای بنویسم.و یا دسته بندیشان بکنم و به امید خدا لینکش را در صفحه اول بزاریم.
یا حق :11:
چرا بعضی برنامه ها قبل از اینکه بهشون اجازه بدم اجرا میشن؟ البته اتومات سندباکس میشن ولی خب وقت ادمی میگیره تا سند باکس رو کنسل کنی و دوباره برنامه رو اجرا کنی...
سلامنقل قول:
1-منظور شما را خوب متوجه نشدم. . .
شاید منظورتون این باشه که وقتی روی فایلی دابل کلیک میکنیم که در لیست سفید کمودو نیست، اون فایل اجرا میشه و قبل از اجرا کمودو سوال نمیپرسه. و گفتید که هرچند سندباکس میشن و براتون عجیبه که چرا کمودو قبل از اجرا پیغامی مبنی بر اجرا شدن فایل نمیده.
اگر منظورتون این است، باید بگم که ما دو حالت کلی در مورد سندباکس داریم : 1-سندباکس روشن باشه 2-سندباکس خاموش باشه
اگر سندباکس روشن باشه در مواقع اجرای فایلهای مشکوک کمودو سوالی مبنی بر اجرا شدن فایل از کاربر نمیپرسه و بلکه فایل و برنامه را اتوسندباکس میکنه. و اگر سندباکس خاموش باشه اونوقت در صورت اجرا شدن یک فایل ناشناخته بلافاصله قبل از اجرا کمودو به شما اعلام میکنه و سوال میپرسه.....و این سوالات ادامه پیدا میکنه..
حالا فرقشون چیه؟ در حالت اول (سندباکس روشن)امنیت برای کاربران مبتدی تر بیشتر است. چون شاید پشت سیستم شما کسی بشینه و فایلی بخواد اجرا بشه و +D کمودو پیغام نشون بده و اتفاقا پیغام هم شامل این متن باشه بگه من (یعنی کمودو) در فایل رفتار مشکوک به مالوار میبینم و اونوقت اون کاربر ندونه منظور چیه و نتونه به سوال جواب مناسب بده.... بنابراین کمودو در حالت پیش فرض برای امنیت کاربران، فایل را اتوماتیک میبره تو سندباکس تا بعد کاربر در موردش تصمیم بگیره که تو سندباکس بمونه یا نه.......ولی اگر بخواد از همون اول سوال بپرسه شاید برخی کاربران در اوایل کار نتونند به سوالها جواب درست بدهند . بنابراین با اتوسندباکس امنیتشون بیشتره....(امیدوارم تونسته باشم خوب توضیح داده باشم)
2-من الان اکثر اوقان سندباکسم خاموشه..... دلایل زیادی داره .... ولی باید بگم 3 دلیل اصلی که به این گفته شما هم برمیگرده اینه که :
1- معمولا میتونم به سوالات جواب درست بدم
2-تنبلم و حوصله خارج کردن فایل را از سندباکس ندارم...:31:
3- کسی پشت سیستمم نمیشینه. و چون سیستم اختصاصی هست. خودمم و خودم..... (اگر از کامپیوتر شما شخص یا اشخاص دیگری هم استفاده میکنند من توصیه میکنم سندباکس روشن باشه. دلیلش را هم که گفتم. شاید اونها بلد نباشن به سوالها جواب بدن و در همین حین یک فلش آلوده را هم به کامپیوتر وصل کنند..... با اتوسندباکس امنیت دارید..)
گاهی پر چونه میشم...
دقیقا منظورم این بود که همزمان با سوال پرسیدنش فایله رو سند باکس هم میکنه یعنی قبل از اینکه من اوکی بدم که اجرا شه... البته خیلی کم اتفاق میفته این حالت ولی خب برام عجیب بود...
من سندباکسم روشنه و میترسم خاموش کنم :دی همیشه تا 4 5 ماه ویندوز رو سالم نگه میدارم و وقتی وین سنگین میشه اول از همه میرم سراغ انتی ویروس ریل تایم و اماثلهم و شانس بد یه هفته بعدش ویروسی میشم... به همین دلیل تصمیم گرفتم دیگه نگم ویروس کجا بوده و... :دی
سلام
فقط خواستم بگم در مورد پُرتهای مخفی شده در فایروال کومودو سه حالت وجود داره.
حالت اول باید یک شبکه را تعریف کرد و آن وقت فقط شبکه های تعریف شده میتوانند پُرتهای شما را ببیننند.
نسخه 5.9 هم ریلیز شد . . .
سلام دوستان امروز آپدیت کردم به 5.9 و البته دو روزی اون پرچم پیش ساعت از آپدیت نبودن کمودو ایراد میگیره و وقتی میزنم که آپدیت بشه این ارور رو میده باید چه کار کنم :
update faild. the antivirus engine is not initialized!
دوستان، شما برای آپدیت، CIS رو کامل حذف می کنید و ورژن جدید رو نصب می کنید یا از بخش Updater اقدام می کنید؟ سخته هر بار ورژن جدید میاد، CIS رو Reinstall کنم...