تاپیک اختصاصی محصولات COMODO - || آرشیو شماره 1 ||

[Jadda]

گشتم لینک دانلود آفلاینش رو پیدا نکردم روی یکی از سیستم هام اینترنت پرسرعت ندارم و نمیتونم زنده آپدیت کنم.اگر میشه لطفا لینک آپدیت CIS premium برای ویندوز 7 نسخه 64 بیتی رو اینجا بزارید دانلود کنم.

سلام از همون فایل bases.cav که الان در سیتمت داری و آپدیت کردی برای اپدیت سیستمهای دیگه استفاده بکن. روشش هم در صفحه اول همین تاپیک هست......

[hootas23]

ممنون طریقه آپدیت آفلاینش رو قبلا در پست دوم خونده بودم.
آخه ویندوزی که در حال حاضر کومودوم روش نصبه و آپدیته xp هستش
ولی اون یکی سیستم ویندوز 7 نسخه 64 بیته.
آپدیت هاش فرقی نداره؟مشکلی درست نمیکنه؟

[AMIR.KIK]

ممنون طریقه آپدیت آفلاینش رو قبلا در پست دوم خونده بودم.
آخه ویندوزی که در حال حاضر کومودوم روش نصبه و آپدیته xp هستش
ولی اون یکی سیستم ویندوز 7 نسخه 64 بیته.
آپدیت هاش فرقی نداره؟مشکلی درست نمیکنه؟

نه عزیز فرقی نداره از همون آپدیت xp برای سون استفاده کن

[hootas23]

خیلی ممنونم.
من هر آنتی ویروسی نصب میکنم به system restore گیر میده و فایل رجیستری اون رو ویروس میشناسه
نود و آویرا و آواست و کاسپر همگی میشناختن اما یا نمیتونستن پاکش کنن یا اینکه پاک شدنش رو به ضرر سیستم میدونستن و فایل رو قرنطینه میکرند.
نورتون هم اون فایل رو در لیست سفیدش خود قرار داره بود به صورت اتومات.
الان کومودو هم شناخت و پاکش کرد کامل.
ویندوزم رو جدید نصب کردم و فقط درایو سی من سیستم رستور روش فعاله.
آیا این واقعا یه ویروسه؟یا فقط یه اشتباه نرم افزاریه؟
-----
یه سوال دیگه:
همین الان روی لپ تاپ هم کومودو رو وصل کردم و از طریق راهی که شما گفتید آپدیتش کردم به صورت آفلاین.
یه مشکلی برام پیش اومد:
ارتباط وایرلس منو رو قطع کرده هم با گوشی هم با مودم.
چطوری این دوتا رو بهشون اجازه دسترسی بدم؟

[AMIR.KIK]

سلام دوستان فایروال کومودو رو چیکارش کنم که سایت --------.com رو بلاک نکنه؟؟
ممنون میشم

[hootas23]

بعضی از نرم افزارهای من مخرب شناخته میشند و اجرا نمیشند.
حتی وقتی اونهارو در لیست سفید وارد میکنم و یا از لیست سیاه درشون میارم.
مثل babylon
چارش چیه؟
اینطوری که باید چند روز وقت بزارم کلی فایل رو بهش بگم سالمه بیخیال شو....این یکی رو بیخیال نشو
راهی نداره به صورت اتومات تنظیماتی رو انجام بدم؟

[K1lou]

سلام دوستان فایروال کومودو رو چیکارش کنم که سایت --------.com رو بلاک نکنه؟؟
ممنون میشم

با سلام
از این ای پی هایی که جناب jadda در چند صفحه قبل گذاشتن استفاده کنید و ببینید هنوز هم بلاک هست البته خود من از dns مربوط به clear cloud استفاده می کنم و -------- برام بسته نیست
8.26.56.26

8.20.247.20
و
ای پی های clear cloud


و موضوعی که الان متوجه شدم اینکه clear cloud سایت

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

رو جدیدا بلاک کرده

بعضی از نرم افزارهای من مخرب شناخته میشند و اجرا نمیشند.
حتی وقتی اونهارو در لیست سفید وارد میکنم و یا از لیست سیاه درشون میارم.
مثل babylon
چارش چیه؟
اینطوری که باید چند روز وقت بزارم کلی فایل رو بهش بگم سالمه بیخیال شو....این یکی رو بیخیال نشو
راهی نداره به صورت اتومات تنظیماتی رو انجام بدم؟

با سلام
خوب احتمالا شما برنامه ای مثل بابیلون رو کرک کردید و کرکش تغییراتی رو در md5 نرم افزار ایجاد کرده که به صورت برنامه ناشناخته برای کومودو در اومده
اگه توسط انتی ویروس به عنوان فایل مخرب هست که در همون تب انتی ویروس اونو از طریق گزینه exclusion یا هم چین چیزی ( برای من نسخه فایروال هست مسیر رو یادم نمیاد ) به لیست برنامه های قابل اجرا دربیارید و اگر توسظ دیفنس هست که مسیر معرفی به عنوان فایل سالم مشخص هست
موفق باشید

[hootas23]

با سلام
خوب احتمالا شما برنامه ای مثل بابیلون رو کرک کردید و کرکش تغییراتی رو در md5 نرم افزار ایجاد کرده که به صورت برنامه ناشناخته برای کومودو در اومده
اگه توسط انتی ویروس به عنوان فایل مخرب هست که در همون تب انتی ویروس اونو از طریق گزینه exclusion یا هم چین چیزی ( برای من نسخه فایروال هست مسیر رو یادم نمیاد ) به لیست برنامه های قابل اجرا دربیارید و اگر توسظ دیفنس هست که مسیر معرفی به عنوان فایل سالم مشخص هست
موفق باشید

سلام
در دو ویندوز و دو سیستم دو نتیجه متفاوت دارم:
این نسخه از babylon رو هم در سیستم رو میزی با ویندوز xp هم در روی لپ تاپ ویندوز 7 64 بیتی نصب دارم
در هر دو اینها کومودو این نرم افزار رو مخرب شناخت و اجازه اجرا بهش نداد.
در ویندوز xp بعد اینکه این فایل رو از لیست سیاهش خارج کردم و بردم در لیست سفید بعد از رسی استارت شدن سیستم نرم افزار به خوبی اجرا شد
ولی در ویندوز 7 با تکرار همین مراحل به هیچ وجهی بازم اجازه اجرا به این نرم افزار رو نداد.
یه جورایی رفتار کومودو به تناسب ویندوزها عوض میشه انگار !

[K1lou]

با سلام
دوست عزیز جناب jadda
با تشکر از زحمات شما
می تونید در مورد این این قسمتها توضیح بیشتری بدید نقل قول از این پست شما

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

یک نگاهی هم به لاگ دفنس بندازیم:

و حالا یک نگاهی به لاگهای دفنس در مورد این فایل نگاهی بندازیم:

خوب در چه حالتی و چطور در قسمت target میشه فهمید که مثلا ویروس موفق بوده یا نه ؟ مثلا منظور از همون device\ksecdd در قسمت target چیه
نمی دونم منظورم رو تونستم بسونم یا نه
با تشکر

[Jadda]

سلام جناب K1lou

ببینید لاگها دسترسی های بلاک شده را نشون میده و سوالهای پرسیده شده را..... ولی اگر بخواهیم دقیقا متوجه بشیم که ویروس موفق بوده یا نه باید ببینیم قبل و بعد از تست چه تغییری در سیستم ایجاد شده و اگر اینطور بوده آیا میشه اسمش را آلودگی گذاشت یا نه. خب معمولا وقتی سیستمی آلوده میشه خودشو نشون میده و علایم داره و البته در موارد خیلی کمی هم اینطور نیست. .. در کل برای انجام یک تست نسبتاً کامل باید فیلم گرفته بشه و اینجا قرار بدهیم. که معمولا حسش نیست!(مگر اینکه نیاز بشه)

اینو هم بگم که بعد از تست معمولا کاری که انجام میشه اسکن سیستم با اسکنرهایی مثل Malwarebytes' Anti-Malware و Hitman Pro است و اگر آلودگیهایی در سیستم پیدا بشه یعنی مخرب تونسته کارهایی بکنه...

البته من از ابزار COMODO KillSwitch که یکی از ویژگیهای CCE است هم استفاده میکنم.یعنی وقتی تست تمام شد، KillSwitch را باز میکنم و وارد Quick Repair میشم و میبینم که همه چیز اوکی هست!مثلاً عکس زیر را ببینید که فقط UAC ویندوز خاموشه که اونو خودم غیرفعال کردم تا تداخلی با کمودو نداشته باشه. اگر بخشهایی که میبینید مشکل پیدا بکنه یا توسط ویروس تغییر پیدا بکنه وقتی وارد این بخش شدید میبینید که به شما اعلام میشه(تیک دار میشه) مثلا اگر ویروسی تغییری در فولدر آپشن بده، میتونید ببینید و تعمیرش بکنید ....بگذریم:


======
device\ksecdd مربوط میشه به Windows encryption tool و برخی اعمال کرنل.عدم دسترسیش هم میتونه یکی دو گام جلوتر مخرب را ناک اوت بکنه.

البته اینو بگم که کمودو خیلی به تنظیمات عجیب و غریب نیازی نداره. مثلا میشه با دو حرکت به بهترین تنظیمات رسید، 1- کمودو را بزاریم روی پرواکتیو 2- سندباکس روی Untrusted باشه، همین. اگر هم تنظیماتی دیگری بیان میشه شاید برای یک نمونه استثنا باشه که معلوم نیست یک کاربر در طول عمرش به اون نمونه برخورد کنه یا نه! وگرنه سیستم دفاعی کمودو با همون دو کاری که گفتم خیلی خوبه.