تاپیک اختصاصی محصولات COMODO - || آرشیو شماره 1 ||

[M E H R A N]

مهران خان CIS بصورت پیشفرض Cloud Scanـش فعاله؟

برای گارد فعالش که بصورت Real-Time Scanning درآنتی ویروس کمودو معرفی شده Cloud Scanning بصورت پیشفرض فعاله. اما برای اسکن های دستی غیر فعاله و اگر کسی خواست میتونه اونو بعدا فعال بکنه.

در پست زیر قبلا توضیح دادم.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[santamove]

یک چیزی زیادی منو
اونم این که تنها آنتی ویروس توی کهکشان راه شیری،منظومه شمسی،سیاره زمین که نمی تونه کرم استاک.س.نت رو دیتکت کنه،آنتی ویروس منه!!! یعنی کومودو ولی یقین دارم حتی اگه دیتکت هم نکنه تو سندباکس زندونی میشه!!!
به نتایج زیر توجه کنید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[M E H R A N]

یک چیزی زیادی منو
اونم این که تنها آنتی ویروس توی کهکشان راه شیری،منظومه شمسی،سیاره زمن که نمی تونه کرم استاک.س.نت رو دیتکت کنه،آنتی ویروس منه!!! یعنی کومودو ولی یقین دارم حتی اگه دیتکت هم نکنه تو سندباکس زندونی میشه!!!
به نتایج زیر توجه کنید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

آپلودش کن و اونو از طریق پیغام خصوصی برام بفرست تا آزمایش بشه.
در ضمن میتونی اونو برای کمودو هم بفرستی. پست دوم توضیح دادم.

[santamove]

آپلودش کن و اونو از طریق پیغام خصوصی برام بفرست تا آزمایش بشه.
در ضمن میتونی اونو برای کمودو هم بفرستی. پست دوم توضیح دادم.

من این کرمو ندارم،از سرچ ویروس توتال لینکی که یه نفرآپ کرده بود پیدا کردم و لینکو هم بالا گذاشتم،

[M E H R A N]

من این کرمو ندارم،از سرچ ویروس توتال لینیکی که یه نفرآپ کرده بود پیدا کردم و لینکو هم بالا گذاشتم،

اگر کرمو نداری پس چطور میتونی مطمئن بشی که آنتی ویروس کمودو نمیتونه اون رو شناسایی کنه؟

در ضمن این اسکن آنلاین که نتیجه اش رو گذاشتید مربوط میشه به تاریخ 2010/08/05 و امروز تاریخ 2010/10/04 هست یعنی اینکه این نتیجه ای که لینکش رو گذاشتید مربوط به 2 ماه پیش میشه

[M E H R A N]

پست آپدیت آفلاین و دانلود دیتابیس آنتی ویروس کمودو آپدیت شد.
دلیل ویرایش: اضافه شدن سرور اختصاصی برای دانلود دیتابیس نسخۀ 5 آنتی ویروس کمودو.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[M E H R A N]

تست کرم Stuxnet بر روی COMODO Internet Security - بدون آنتی ویروس

با جستجویی که در نت کردم بالاخره تونستم کرم Stuxnet رو گیر بیارم. این کرم توسط آنتی ویروس کمودو که در بستۀ امنیتی Comodo Internet Security وجود دارد شناسایی میشود.



نتیجۀ اسکن آنلاینی که خودم انجام دادم و آخرین نتیجه ای است که تا این لجظه که این پست را مینویسم در VirusTotal برای این نمونه وجود دارد.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

چون در VirusTotal از MBAM استفاده نشده بنابراین نتیجۀ اسکن اون رو هم در اینجا قرار میدم, شاید برای بعضی ها جالب باشه.



چون آنتی ویروس کمودو این نمونه از کرم رو شناسایی میکنه بنابراین من آنتی ویروس کمودو را اول Disable یعنی غیر فعال کردم تا متوجه بشیم که آیا لایه های محافظتی دیگر CIS قابلیت مقابله و محافظت از سیستم کاربران را در مقابل نمونه های جدیدی که ممکنه در دیتابیس آنتی ویروس کمودو به ثبت نرسیده باشند را دارد یا خیر.

در تستی که قبلا از کرم Palevo بر روی CIS انجام دادم متوجه شدیم که حتی با غیر فعال کردن آنتی ویروس قابلیت Cloud Scanning اون از کار نمیوفته و به همین دلیل من در اینجا نمیخوام که این مسئله دوباره تکرار بشه, بنابراین اینترنت را هم کلا قطع کردم تا CIS نتونه از طریق اینترنت به آلوده بودن فایل اجرا شده پی ببره.



کرم بعد از اجرا شدن از طریق دابل کلیک وارد سند باکس شد. بقیۀ داستان را هم خودتون میدونید.



لازمه این حرف رو که قبلا برای چند تا از دوستان هم گفتم تکرار کنم. آنتی ویروس کمودو مانند بعضی دیگر از آنتی ویروسها برای محافظت از سیستم در CIS وجود نداره. بلکه آنتی ویروس کمودو به منظور راحتی کار کاربران برای تشخیص ساده تر آلودگی ها گذاشته شده و محافظت اصلی را در سیستم بقیۀ لایه های محافظتی در CIS مانند Sandbox, +Defense, Firewall و یا Behavior Blocker بر عهده دارند.

[santamove]

آقا مهران،واقعا سطح این تاپیک خیلی از تاپیک های سوئیت های امنیتی دیگه بالاتره،امیدوارم این روند ادامه پیدا کنه،در ضمن استاکسنت در انواع مختلفی در وب پخش شده،شما خیلی زحمت می کشید ازتون تشکر می کنم و بهتون خسته نباشید می گم،

[M E H R A N]

آقا مهران،واقعا سطح این تاپیک خیلی از تاپیک های سوئیت های امنیتی دیگه بالاتره،امیدوارم این روند ادامه پیدا کنه،در ضمن استاکسنت در انواع مختلفی در وب پخش شده،شما خیلی زحمت می کشید ازتون تشکر می کنم و بهتون خسته نباشید می گم،

خواهش میکنم عزیز.

بله میدونم نمونه های دیگری هم از این کرم وجود داره و به همین دلیل من آنتی ویروس رو غیر فعال کردم و اینترنت رو هم قطع کردم...

بنابراین من آنتی ویروس کمودو را اول Disable یعنی غیر فعال کردم تا متوجه بشیم که آیا لایه های محافظتی دیگر CIS قابلیت مقابله و محافظت از سیستم کاربران را در مقابل نمونه های جدیدی که ممکنه در دیتابیس آنتی ویروس کمودو به ثبت نرسیده باشند را دارد یا خیر.

[sougand1389]

اقا مارو هم به فکر استفاده از این محصول انداختی
راستی internet security pro
چه مزیت هایی نسبت به Internetsecurity داره؟
گفتم شاید مثله اویرا فری و پرمیوم باشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید