تاپیک اختصاصی محصولات COMODO ← راهنمای تاپیک در پست اول و دوم

[fb.atheist]

سلام

کومودو اینترنت سکیوریتی دارید؟

وقتی سندباکس روی Fully Virtual باشه، به فایلها اجازه اجرا میده و پیغام خاصی هم دریافت نمیکنید. حتی اجازه دسترسی به پروسه های امن را هم میده، منتها با این تفاوت که همه را در محیط مجازی اجرا میکنه...

بنابراین فایل اجازه فعالیت را داره در مسیر VTRoot و شاخه مربوطه در رجیستری..... که با پاکسازی سندباکس محیط تمیز میشه.

اگر هم سندباکس روی Fully Virtual نباشه دسترسی مخرب به یک فایل/پروسه امن قطع میشه، چون CIS به هدف (RunDll32/Svchost/explorer/etc) نگاه نمیکنه که امن هست، به Parent App نگاه میکنه که مخرب هست.

آلودگی در کجا بوده.... قبلش پاکسازی سندباکس را انجام دادید؟ Log کاملا خالی است؟ لیست امن کومودو را چک کن....

نمونه را دارید؟....فلش آلوده را دارید، اگر بله، یکبار با HIPS خالی تست کنید....

در کل دوستان دیگری هستند که با فلش مشکل ویروس داشتند؟ کسی آلوده شده؟

سلام
نه فایروال کومودو دارم
بله میدونم وقتی رو کاملاً مجازی باشه فایل به صورت مجازی اجرا میشه ولی باید تو قسمت log این فعالیت مجازی ثبت شده باشه که نشده، در ضمن یه پیغامی هم میده که فلان فایل به صورت مجازی سندباکس شده،درسته؟
آلودگی تو درایو ویندوز تو همون پوشه system 32 ایجاد شد، طوری که وقتی چندتا فلش رو زدم به سیستم همون ویروس شورت کات رو از سیستمم گرفتن
لیست امن رو دونه دونه سرچ و چک کردم فایل مشکوکی ندیدیم و اون ویروس هم تو لیست نبود

ببینید ویروسش جوری نیست که یه فایل باشه و بتونم آپلودش کنم براتون، فقط یه شورتکات هست، با hips هم تست کردم به همین صورته پیغامی داده نمیشه

من خودم فکر میکنم کومودو کاری رو که این ویروس میکنه (یعنی درست کردن شورتکات داخل فلش) انگار یه پروسه امن میدونه و بهش کاری نداره

حالا باز فلشم رو به این ویروس آلوده میکنم و تست میکنم، کامپیوتر دوستم پر از این ویروس هاست ((:

[mehrdad x]

درود به همه دوستان
من چند وقت پیش که کومودو رو نصب کردم، واسه شروع ، [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو اعمال کردم. حالا میخوام یکم سطحش رو ببرم بالاتر ، واسه همین رفتم سراغ پست [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اول اینکه این قوانینی که جناب Jadda گفتن دقیقا واسه چه کاریه و حتما لازمه که انجام داده بشه؟؟؟
دوم هم دیدم که مربوط به ورژن قبلی کومودو هست و گشتم و توی موارد حفاظت شده و گروه ها پیداشون کردم ولی گزینه ای که بشه اون قوانین رو تعریف کرد پیدا نکردم (طبق اون آموزش باید یه گزینه add new item که اینجا فقط گزینه های افزودن گروه ، فایل ، پوشه و پروسه در حال اجرا ، را داریم!)

حالا حالت کلی سوال من :
من دقیقا کدوم تنظیمات رو باید انجام بدم که به بیشترین امنیت برسم؟؟؟ (البته بدون بیشتر شدن سوالات کومودو)

سپاس...

[dvb595959]

[QUOTE=fb.atheist;7825475]سلام
نه فایروال کومودو دارم
بله میدونم وقتی رو کاملاً مجازی باشه فایل به صورت مجازی اجرا میشه ولی باید تو قسمت log این فعالیت مجازی ثبت شده باشه که نشده، در ضمن یه پیغامی هم میده که فلان فایل به صورت مجازی سندباکس شده،درسته؟
آلودگی تو درایو ویندوز تو همون پوشه system 32 ایجاد شد، طوری که وقتی چندتا فلش رو زدم به سیستم همون ویروس شورت کات رو از سیستمم گرفتن
لیست امن رو دونه دونه سرچ و چک کردم فایل مشکوکی ندیدیم و اون ویروس هم تو لیست نبود

ببینید ویروسش جوری نیست که یه فایل باشه و بتونم آپلودش کنم براتون، فقط یه شورتکات هست، با hips هم تست کردم به همین صورته پیغامی داده نمیشه

من خودم فکر میکنم کومودو کاری رو که این ویروس میکنه (یعنی درست کردن شورتکات داخل فلش) انگار یه پروسه امن میدونه و بهش کاری نداره

حالا باز فلشم رو به این ویروس آلوده میکنم و تست میکنم، کامپیوتر دوستم پر از این ویروس هاست ((:[/QUOTE

]

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[dvb595959]

من توی ویندوز مجاز ی ای که دارم اصلا کومودو رو نصب نکردم و فقط توی ویندوز اصلی ام کومودو دارم....پس چرا وقتی توی ویندوز مجازی دارم کار میکنم کومودو فعال میشه و به کرکها گیر میده؟( من یکی از درایوها رو که برنامه ها رو توی اون دارم به اشتراک گذاشتم)....من میخاستم توی ویندوز مجازی از یک انتی ویروس دیگه استفاده کنم حالا با این تفاسیر باید چیکار کنم؟اگه انتی ویروس جدیدی توی ویندوز مجازی ام نصب کنم با کومودو تداخلی ایجاد نمیکنه؟و همینطور تست ویروسها توی ویندوز مجازی خطرناک میشه برام؟(من میخاستم توی ویندوز مجازی اجازه بدم ویروسها اجرا بشن)....

[mrmmnb]

من توی ویندوز مجازی کار میکنم اصلا همچین مشکلی ندارم نمیدونم شما چه کردید که اینجوری شده
فایل رو از توی پوشه اشتراکی اجرا میکنید؟
برنامه مجازی سازتون چی هست؟
شما توی ویندوز مجازی هر کاری بکنی کاری به سیستم اصلی نداره

[Jadda]

درود به همه دوستان
من چند وقت پیش که کومودو رو نصب کردم، واسه شروع ، [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو اعمال کردم. حالا میخوام یکم سطحش رو ببرم بالاتر ، واسه همین رفتم سراغ پست [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اول اینکه این قوانینی که جناب Jadda گفتن دقیقا واسه چه کاریه و حتما لازمه که انجام داده بشه؟؟؟
دوم هم دیدم که مربوط به ورژن قبلی کومودو هست و گشتم و توی موارد حفاظت شده و گروه ها پیداشون کردم ولی گزینه ای که بشه اون قوانین رو تعریف کرد پیدا نکردم (طبق اون آموزش باید یه گزینه add new item که اینجا فقط گزینه های افزودن گروه ، فایل ، پوشه و پروسه در حال اجرا ، را داریم!)

حالا حالت کلی سوال من :
من دقیقا کدوم تنظیمات رو باید انجام بدم که به بیشترین امنیت برسم؟؟؟ (البته بدون بیشتر شدن سوالات کومودو)

سپاس...

همون تنظیمات را داشته باشد.... خیلی ذهنتون را درگیر تنظیمات نکنید... الان تنظیماتی که خود من دارم با اون تنظیماتی که اینجا قرار دادم فرق چندانی نداره.....درسته که کومودو دستتون را در اعمال تنظیمات باز میزاره و این مورد پسند هست. ولی چیزهایی که باید گفته میشد را گفتم.... بقیه نگفته ها ببیشتر حالت شخصی سازی داره... بازم میگم اون تنظیمات عالیه....

[Jadda]

درود به همه دوستان
من چند وقت پیش که کومودو رو نصب کردم، واسه شروع ، [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو اعمال کردم. ..

همون تنظیمات را داشته باشد.... الان تنظیماتی که خود من دارم با اون تنظیماتی که اینجا قرار دادم فرق چندانی نداره.....درسته که کومودو دستتون را در اعمال تنظیمات باز میزاره و این مورد مورد پسند هست. ولی چیزهایی که باید گفته میشد را گفتم.... بقیه نگفته ها ببیشتر حالت شخصی سازی داره... بازم میگم اون تنظیمات عالیه....

شما توی ویندوز مجازی هر کاری بکنی کاری به سیستم اصلی نداره

درسته.

یه نکنه: اون درایو پل ارتباطی است و اگر دسترسی کامل به سیستم مجازی به اون درایو بدهید.. اگر مخربی قصد آسیب رساندن به اون درایو یا اطلاعات اون درایو را داشته باشه میتونه این کارو بکنه.
بنابراین اون مسیر/پوشه/درایوی که به اشتراک گذاشتید را فقط خواندنی بکنید... من دائمیش هم نمیکنم.... حتی قبل از تست ویروس هم میتونید اون درایو را غیرمشترک کنید.

[dvb595959]

من توی ویندوز مجازی کار میکنم اصلا همچین مشکلی ندارم نمیدونم شما چه کردید که اینجوری شده
فایل رو از توی پوشه اشتراکی اجرا میکنید؟
برنامه مجازی سازتون چی هست؟
شما توی ویندوز مجازی هر کاری بکنی کاری به سیستم اصلی نداره

همون تنظیمات را داشته باشد.... الان تنظیماتی که خود من دارم با اون تنظیماتی که اینجا قرار دادم فرق چندانی نداره.....درسته که کومودو دستتون را در اعمال تنظیمات باز میزاره و این مورد مورد پسند هست. ولی چیزهایی که باید گفته میشد را گفتم.... بقیه نگفته ها ببیشتر حالت شخصی سازی داره... بازم میگم اون تنظیمات عالیه....




درسته.

یه نکنه: اون درایو پل ارتباطی است و اگر دسترسی کامل به سیستم مجازی به اون درایو بدهید.. اگر مخربی قصد آسیب رساندن به اون درایو یا اطلاعات اون درایو را داشته باشه میتونه این کارو بکنه.
بنابراین اون مسیر/پوشه/درایوی که به اشتراک گذاشتید را فقط خواندنی بکنید... من دائمیش هم نمیکنم.... حتی قبل از تست ویروس هم میتونید اون درایو را غیرمشترک کنید.

من از vmware استفاده میکنم...
الان درایو توی ویندوز مجازی رو برای ویندوز اصلی فقط خواندنی بکنم .....یا اینکه توی ویندوز اصلی ام درایو را برای ویندوز مجازی فقط خواندنی بکنم؟

[Captain]

من از vmware استفاده میکنم...
الان درایو توی ویندوز مجازی رو برای ویندوز اصلی فقط خواندنی بکنم .....یا اینکه توی ویندوز اصلی ام درایو را برای ویندوز مجازی فقط خواندنی بکنم؟

  محتوای مخفی: Click to view 

[Alli13]

سلام
من میخوام کومودو رو کامل پاک کنم، از بس که از من پرسیده که مثلا فلان برنامه می خواد به این فایل دسترسی پیدا کنه، من نمی دونم کدوم یکی از آنتی ویروسای دیگه این سوالا رو می پرسن؟ بابا یه بار نمیشه مثلا IDM رو برنامه غیر مخرب معرفی کرد و دیگه این همه سوال تموم بشه؟ تازه هم IDM و هم کرکش رو بردم تو Exclusions (دیگه به بولوتوث و وایارلس لپ تابم هم گیر داده که مال شرکت موتورولا هست،آخه کدوم آنتی ویروس دیگه شرکت موتورولا رو نمی شناسه؟) خلاصه خیلی اعصابم خورد شده،بگذریم دو تا سوال دارم که شاید اولیش مربوط به اینجا باشه،اما اگه تونستین سوال دومم رو هم جواب بدین:

1- برای پاک کردن کومودو غیر از Unistal کردن از کنترل پنل کار خاص دیگه ای باید انجام بدم؟
2- اینترنت سکیوریتی های رایگان رو در حال حاضر چه شرکتایی ارائه میدن؟ کدومش از همه بهتره؟

ممنون