- Amlogic S905, S912 processzoros készülékek
- Azonnali fotós kérdések órája
- Milyen TV-t vegyek?
- AMD Navi Radeon™ RX 6xxx sorozat
- Házimozi belépő szinten
- AMD Ryzen 9 / 7 / 5 7***(X) "Zen 4" (AM5)
- Iszonyatos mennyiségű hulladékkal járhat a Windows 10 terméktámogatásának vége
- VR topik
- Vezetékes FEJhallgatók
- RAM topik
-
PROHARDVER!
"Sokan hiányolták, hogy a CIS topiknak nincs első hsz-e, ráadásul tényleg hasznos lenne egy összefoglaló a programhoz, ezért most megszületett, használjátok egészséggel, remélem, néhányotoknak könnyít az életén és a "Sárkány" használatán!
Új hozzászólás Aktív témák
-
L7wy
őstag
Amúgy mi van a CIS fejlesztésével mostanság? Valami újdonság, belső hírek?
-
Visormail
addikt
Miért jelez Hiren cd-n lévő R-Kill.com fájlra hogy UnclassifiedMalware?
http://www.hirensbootcd.org/download/ Hirens.BootCD.13.1.zipMondjuk nem csak ez jelez rá: virustotal
Elméletileg ez pont vírusok ellen készült: http://www.technibble.com/rkill-repair-tool-of-the-week/ a hozzászólásokba azt írják hogy false pozitive jelzésekről van szó.
Vélemény?
-
PettR86
csendes tag
Sziasztok!
Az lenne a kérdésem, hogy találkoztatok-e már olyannal, hogy a Defense+ egy idő után nem működik?
Nem ír ki semmi hibát, a diagnosztika sem jelez semmit, egyszerűen csak nem dob fel kérdéseket még paranoid módban sem. A tűzfal továbbra is működik rendesen.
Csak az segít ha unistallálom és újra felteszem. Most jött elő harmadszorra ez a probléma két hónapon belül és nem tudom miért.
Remélem tudtok segíteni. -
#41133696
törölt tag
válasz
Fire/SOUL/CD #5389 üzenetére
Köszi
-
-
#41133696
törölt tag
Helló, az 5-ös CIS mikor jelent meg ?
-
L7wy
őstag
-
blattida
nagyúr
Megjelent a CCE 1.5.181743.64 RC2! Letöltés: 32 bit, 64 bit
Változások és javítások:
NEW: CCE can now fix critical system settings (disabled task manager, ms config, run, regedit, etc).
NEW: New languages supported: Russian and Ukrainian
IMPROVED: More powerful MBR scanner
IMPROVED: Save CCE options in config.ini instead of registry
FIXED: Hidden files scanner does not work for some NTFS partitions
FIXED: KillSwitch crashes when opening properties of certain process
FIXED: KillSwitch does not show BHO correctly in some cases
FIXED: “Handle properties” can not be closed under certain circumstance in KillSwitchEgyelőre még nem kapcsolódott be több motor.
-
HZoli87
veterán
válasz
Fire/SOUL/CD #5380 üzenetére
Most ennyire futotta, lesz ez még jobb.
-
L7wy
őstag
válasz
Fire/SOUL/CD #5380 üzenetére
Én váltottam NOD32re xD
-
-
HZoli87
veterán
Új verzió: Comodo Internet Security 5.3.181415.1237
Változás: CHANGED! Default maximum file size to be scanned has been changed from 20 MB to 40 MB
-
wilburwalsh
tag
válasz
Fire/SOUL/CD #5369 üzenetére
Én a cégnél használok Win 7-et, erre a homegroupos dologra nem is gondoltam. De a leírások alapján ahhoz tényleg kell az IPv6.
-
válasz
wilburwalsh #5363 üzenetére
Ehhez annyi kiegészítést, hogy (bár abban igazad van, hogy még nem elterjedt az IPv6) a W7 esetén, ha Otthoni csoportot használna valaki, akkor nem szabad letiltani az IPv6 protokollt, mivel a homegroup azon kommunikál.
-
L7wy
őstag
Ez nem sok egy kicsit memóriahasználatot illetően?
-
Pá
addikt
Köszi a válaszokat.
Közben találtam egy olyan beállítást a Comodoban, ahol lehet engedélyezni a loopback kéréseket (alapból úgy volt állítva, hogy mindig kérdezzen rá), szóval azóta megszűnt a problémám. Azt meg már csak remélni merem, hogy ezzel nem csináltam túl nagy bajt biztonságügyileg. -
wilburwalsh
tag
Szerintem az IPv6-ra egyelőre még nincs szükség - mármint még nem terjedt el a használata. Vista és Win 7 alatt nyugodtan ki lehet kapcsolni, inaktívvá lehet tenni az IPv6-ot. Most XP-ről írok, de asszem így lehet megtenni ezt az újabb rendszereken:
A Vezérlőpultban menj a Hálózati és megosztási központhoz, majd válaszd az Adapter tulajdonságainak módosítását. Az adapterre jobb klikk - Tulajdonságok. Itt szedd ki a pipát a TCP/IPv6 elől.
A Comodóban pedig a Tűzfal > Tűzfal viselkedés beállításai > Általános beállításoknál az IPv6 szűrés engedélyezése elől vedd ki a pipát. -
blattida
nagyúr
válasz
Stephan89 #5358 üzenetére
Azért kerülnek oda, mert szerepelnek a comodo fehér listáján.
Ha nem akarod, hogy oda kerüljenek, akkor használd a tűzfalat egyedi házirend, a defense +-t pedig paranoid módban.
A cima(camas) viselkedés elemző, tehát futtatás után mondja meg, hogy káros e vagy sem. Ehhez van, amikor egy kicsit több idő kell neki.Csak akkor kerülnek fájlok a megbízhatóak közé, ha szerepelnek a comodo fehér listáján és rendelkeznek digitális aláírással.
Sajnos a fehér lista helyileg nem szerkeszthető, illetve nem is kikapcsolható (csak a felhőben van), sokan jelzik is az ott szereplő kártevőket.Kikapcsolhatod, akkor viszont a felhő alapú keresőt is kilövöd, amivel többet veszítesz, mint nyersz.
Pá
Egyszerűen engedélyezd a kérést és jegyeztesd is meg. -
Pá
addikt
válasz
blattida #5359 üzenetére
Köszi.
Nálam egyedi szabályok szerint van beállítva az uTorrent. Abban esetleg tudsz segíteni, hogy mit adjak hozzá a szabálylistához, ami ezt (és csak ezt) engedi az 1024-es portoktól felfele?
Vagy csak ha legközelebb feljön engedélyezem és pipáljam be, hogy jegyezze meg? -
Stephan89
aktív tag
Az utorrentet ismernie kellene! Ma próbáltam ki. Kattints az "Alkalmazás:" utáni uTorrent.exe feliratra és nézd meg a fájl részleteit.
Ezzel valami nincs rendben szerintem!
Más téma:
Próbálgattam kártevőket korábban és tegnap a megbízható fájlok között felfedeztem az egyiket! Ez hogyan lehetséges? A felhő alapú viselkedés elemzés be van kapcsolva, ez azt jelenti, hogyha a camas nem találja veszélyesnek, akkor a CIS simán berakja megbízhatónak? Ez azért elég gáz lenne, mert van egy pár dolog amit a CAMAS nem ismer fel.
És a beazonosítatlan fájlok automatikus vizsgálata a felhőben is be van kapcsolva.
Ezeket érdemes lenne kikapcsolni?A szabályok létrehozása biztonságos fájlokhoz, NINCS bekapcsolva!
A fájlt már töröltem a megbízhatók közül.
Üdv.
-
Pá
addikt
válasz
blattida #5355 üzenetére
Köszi. Amúgy csak akkor volt valami nagy roham, azóta csönd van, nem próbálkozik semmi.
MÁS:
Azt tudja valaki, hogy ez mi? Így néz ki a logban. Mit jelent ez a fura ip cím? Ez mehet, vagy nem? Már többször láttam, mindig azután nem sokkal érkezik, hogy benyomom a torrentet. -
Rotor82
aktív tag
válasz
wilburwalsh #5350 üzenetére
Pompás kiegészítés!
Köszi a választ blattida és wilburwalsh-nak! -
Pá
addikt
válasz
wilburwalsh #5348 üzenetére
Hali,
Beállítottam az svchost-ot úgy, ahogy írtad, mert állandóan kérdezgetett. Most csöndben van, de az normális, hogy ennyi cuccot blokkol folyamatosan? 2-3mp-enként van valami... ez már egy kisebbfajta dos támadás.
Csak amiatt aggódom, nehogy olyasmiket is lelőjön, amit nem kéne. -
Pá
addikt
válasz
wilburwalsh #5350 üzenetére
Persze, hogy megy a Defense+, az a lényeg.
Annyira végül is nem zavar, csak olyan feleslegesnek éreztem, de végül is maradhat.
köszi -
wilburwalsh
tag
Ha a Comodo Defense+-át használod, akkor az szerintem hatékonyabb, mint az UAC (felhasználói fiókok felügyelete). Azaz nem hinném, hogy ha egy kártevő átjut a Comodo proaktív védelmén, akkor azt az UAC visszatartaná... Feltételezve persze, hogy a kártevő nem a felhasználó segítségével jutott át (leokézták a figyelmeztetést, amit nem kellett volna)...
De elvileg a több biztonsági lehetőség jobb, ha nem zavar nagyon az UAC, akkor ne kapcsold ki...
Egyébként leginkább akkor jöhet jól az UAC, ha a Defense+-t egyáltalán nem használod, vagy ha átmenetileg akarnád csak kikapcsolni, de utána elfelejtenéd újra bekapcsolni... -
Pá
addikt
Ha van egy viszonylag jól belőtt comodo a gépemen, akkor kikapcsolhatom ezeket a win figyelmeztetéseket?
vagy van értelmük? lehet olyasmi, ami átmegy a comodon és ezen fennakad?
-
wilburwalsh
tag
válasz
Rotor82 #5339 üzenetére
A Tűzfalat állítsd Egyedi házirend módra vagy Biztonságos módra (Tűzfal >Tűzfal viselkedés beállításai > Általános beállítások).
Egyedi házirend módnál a tűzfal mindent kérdezni fog.
Biztonságos módnál a megbízható dolgokat kiengedi, az ismeretlenekre rákérdez, és a bejövő kéréseknél is szól. Ha ezt a módot választod, akkor tegyél pipát a Szabályok létrehozása biztonságos alkalmazásokhoz elé, hogy a megalkotott szabályok látszódjanak majd a Hálózati biztonsági házirendnél.A Tűzfal > Láthatatlan portok varázslójánál válaszd a 2. lehetőséget (Értesítés bejövő kapcsolódáskor).
A Tűzfal > Hálózati biztonsági házirend > Alkalmazás szabályoknál tudod kézzel igen részletesen beállítani a programok kapcsolódási szabályait.
Pl. az svchost.exe-re duplán klikkelve add hozzá/ módosítsd így ezeket a szabályokat:
Mehet IP Kimenő Ettől: MAC Bármi Eddig: MAC Bármi Ahol a protokoll: Bármi
Mehet IP Bejövő Ettől: IP Be [ide az otthoni hálózatod zónáját / IPv4 címtartományát add meg] Eddig: MAC Bármi Ahol a protokoll: Bármi
Tilt IP Bejövő Ettől: MAC Bármi Eddig: MAC Bármi Ahol a protokoll: BármiHa nincs több géped / vagy nem akarsz fájl- és nyomtatómegosztást, akkor a középső szabály (a hálózati zónás) nem kell.
-
-
Inv1sus
addikt
Újraraktam és még mnidig ugyanaz a problémám. Egyszer csak gondol egyet a comodo és eltűnnek a listáim a megbízható és nem megbízható fájlokról és mindenre elkezd rákérdezni.
-
blattida
nagyúr
válasz
Fire/SOUL/CD #5338 üzenetére
Már tegnap próbáltam fölrakni, de nem szerette a CTM-et és nem volt hajlandó települni, én pedig nem akartam ezért levenni a time machine-t, mert sok tennivalóval jár az eltávolítása, majd az újbóli telepítése és beállítása!!
Sajnálom! -
F34R
nagyúr
válasz
Inv1sus #5341 üzenetére
Próbáld csökkentett módban leszedni vagy valami ingyenes eltávolítóval 64-bites programokhoz is Advanced Uninstaller FREE 10.1.1
Nortont megvetted volna , szvsz én egy programért se fizetnék amíg van open source
-
Inv1sus
addikt
Megpróbáltam újratelepíteni, kétszer kifagyott a gép indításnál. Most a vírusszkennelés fagyott le, úgyhogy kezdhetem ezt is elölről.
Kezdem azt érezni, hogy inkább meg kellene vennem a Nortont...
-
Inv1sus
addikt
Valakinek volt már olyan problémája, hogy a Defense rész úgy csinál mintha kikapcsolna? Lefuttatom a diagnosztikát kijavítja, de utána megint olyan lesz kis idővel rá.
-
Rotor82
aktív tag
válasz
wilburwalsh #5330 üzenetére
Azt megköszönném, ha leírnád legalább tőszavakban, hogy hol/hogy kell beállítani a bejövő kapcsolatok tiltását? (pl.:Svchost.exe)
-
válasz
blattida #5337 üzenetére
Thx! Majd szombaton megyek újra ahhoz a géphez, akkor elküldöm őket.
(errről beszéltem más topikban is, hogy hogy a fenébe lehet, hogy a telepítőfájlokat avagy az update fájlokat kártevőként azonosítja. Na ezeket küldtem vagy 5x az elmúlt közel 1 év során, ezek szerint annyit ért, mint döglött lónak a beöntés...)Ha szépen megkérnélek, megnéznéd a CDE-t? Azért kell, mert az Outlook (MS Office) levelezőkliensének az adatfájlját ki akarom tenni egy titkosított partícióra, mivel a Returnil folyamatosan menne a fiókokban, és minden változtatást eldob, ergó ha a polgármester letölti a leveleit, akkor azok a levelőzőn is elvesznek, meg a kliensben is)
-
blattida
nagyúr
válasz
Fire/SOUL/CD #5336 üzenetére
-
válasz
blattida #5335 üzenetére
Hova, mivel legyen tömörítve és mi legyen a jelszó?
(CDE-ről nem tudod, hogy tudja-e, amit tudni akarok, mert csak úgy tudom kivitelezni, amit másképp nem tudok)
Most indulok hazafelé(még útközben lesz egy gép, amin lehet túlórázni, mert úgy írták le a hibát, hogy "egyszer csak újraindult, azóta egy kacsa van, a fiam mondta, hogy kattintsak a kacsára, de megint ott a kacsa, de néha virág"
, majd ha otthon leszek elolvasom a választ..
-
blattida
nagyúr
válasz
Fire/SOUL/CD #5331 üzenetére
Én mindig használom a téves riasztás jelentése opciót, ha kell, eddig legtöbbször használt a dolog, biztosat nem tudok írni.
Alapból nem tudom, nincs fönt a gépen belőle, de próbát teszek vele...
A furcsált riasztás elő szokott ugrani, csak ritkán és olyan kártevőknél, melyeket a fals jelentéssel nem tudsz elküldeni, gondolom belső protokoll miatt.
Küldd el nekik tömörítve.
-
1. 1 héttel simán kibékülnék
2. Igen, XP Home SP3 (naprakész update) jogtiszta/eredeti OS, semmi extra szoftver nincs telepítve. (Az egyik riasztás chkflash progira ment, ami egy döglött pendrive-okat helyrehozó app, régóta használom, csak a CIS riaszt rá)
3. Én sem tudom miféle lehet, ezt az ablakot még sosem láttam a CIS-ben.
-
F34R
nagyúr
válasz
Fire/SOUL/CD #5331 üzenetére
próbálkozz webes felületen de ne számíts szuper gyors supportra 1 hét is lehet belőle
nah pont erről beszéltem a 64 bites fájlokat kihagyja csak átsuhan felettük , a teljes vizsgálat max 10-12 perc. Nyilván 32-es Xp-d van
(#5332) Fire/SOUL/CD
nemtudom ez miféle lehet
-
válasz
Fire/SOUL/CD #5331 üzenetére
-
Kicsit lassú a scan (alapbeállítás)
Fals-ok, hova küldjem akkor? (A mellőz/hamis találat jelentése Comodo-nak, most már OK?)
(Még utoljára kísérletet teszek elküldeni, de ha pár napon belül is ez lesz, akkor egy szívhez szóló üzenet is társulni fog hozzá)Más
CDE-ben van olyan opció, hogy automatikusan bekérje a jelszót?
(Minden gép indításkor meg kelljen adni a jelszót, hogy elérhetővé váljon a titkosított partíció) -
wilburwalsh
tag
Akkor pontosítok...
Ha valakinek csak 1 gépe van:
Windows rendszeralkalmazás (SYSTEM):
Mehet ki általánosan.
Bejövő kapcsolatokat tiltani - az összeset.
Svchost.exe:
Mehet ki általánosan.
Bejövő kapcsolatokat tiltani - az összeset.Ha valakinek több gépe van, továbbá fájl- és nyomtatómegosztást szeretne:
Windows rendszeralkalmazás (SYSTEM):
Mehet ki általánosan.
Bejövő kapcsolatokat engedélyezni - a helyi hálózatunkból.
Bejövő kapcsolatokat tiltani - az összeset.
Svchost.exe:
Mehet ki általánosan.
Bejövő kapcsolatokat engedélyezni - a helyi hálózatunkból.
Bejövő kapcsolatokat tiltani - az összeset.A létrehozott szabályok ilyen sorrendben szerepeljenek a Hálózati biztonsági házirendben, mert a Comodo a szabályokat felülről lefelé értékeli ki.
Ilyen alkalmazásszabályok létrehozása mellett nyugodtan lehet választani a Láthatatlan portok varázslójánál a 2. opciót - Értesítés bejövő kapcsolódáskor. Viszont, ha egy program bejövő kapcsolatot akar fogadni, akkor gondoljuk jól meg, hogy az tényleg szükséges-e neki. (Esetleg teszteljük le úgy, hogy blokkoljuk a bejövő kéréseket, és csak akkor engedélyezzük azokat, ha így nem működne rendesen az alkalmazás).
-
vv5204
senior tag
válasz
wilburwalsh #5323 üzenetére
Az svchost.exe-t csak kimenőre állítani egyedüli gép esetén lehet, hogy
működő dolog, de hálóba kapcsolt gépeknél nem alkalmazható mivel,
nem tudnak kommunikálni egymással... Ezt már teszteltem. -
Stephan89
aktív tag
válasz
blattida #5326 üzenetére
Utóbbit választottam eddig is, amíg használtam és szerintem ezután is.
Esetleg akkor változtatok ezen, ha valaki más is használ(hat)ja a gépemet, mert a legtöbben úgyis csak a mehetre kattintanának, ettől meg a sandbox azért megvéd. Ilyenkor nem nagyon szokott kérdezni, ha jól emlékszem, mert automatikusan blokkol bizonyos dolgokat. Vagy nem jól emlékszem?Üdv.
-
blattida
nagyúr
válasz
Stephan89 #5325 üzenetére
Önmagában igen, viszont, ha tudod, hogy nem veszélytelen a telepítő, mert gyanús, akkor vagy sandboxban futtatod és igaz, hogy nem fog rendesen települni, viszont a viselkedés elemzés miatt ki fog derülni, hogy kártevőt tartalmaz e, vagy kikapcsolod a sandboxot és úgy telepíted, közben figyeled ad+ jelzéseit és az esetleges av riasztásokat.
Választhatsz. -
Stephan89
aktív tag
Sziasztok!
Ugye a CIS az ismeretlen fájlokat sandboxban futtatja, ha ez be van kapcsolva. Na most, ha mondjuk van egy telepítő, amiről nem tudom, hogy fertőzött-e, de sandboxban nem tud normálisan lefutni, ezért rákattintok arra, hogy "ne izolálja többet" akkor automatikusan berakja a megbízható fájlok közé, így ha legközelebb futtatom, már a D+ nem jelez semmit, ergo, ha fertőzött volt, az vígan beeheti magát a rendszerbe.
Utoljára mondjuk ezt már nem most próbáltam, hanem kb. 2-3 hónapja, azóta nem tudom, hogy változott-e?
Ha nem, akkor ez biztonsági kockázat, nem?
Üdv.
-
wilburwalsh
tag
Ha nincs több géped, vagy az internet kapcsolatod router segítségével osztod meg, akkor a Tűzfal viselkedési beállításainál, a Riasztási beállításoknál vedd ki a pipát az Ez a számítógép egy internetes átjáró elől. Az Általános beállításoknál a Riasztás képernyőn tartását érdemes megnövelni pl. 900 másodpercre, a tűzfalnál és a Defense+-nál is.
-
wilburwalsh
tag
válasz
Visormail #5311 üzenetére
Az svchost.exe felelős a DNS-ért (gépnév - IP cím feloldása) és a DHCP-ért (automatikusan kap a géped IP címet, ha nincs egy fixen beállítva). Le lehetne korlátozni kimenőként is port szinten, de én általánosan ki szoktam engedni. A bejövő kapcsolatokat viszont tiltsd neki.
-
sz.j
nagyúr
Hogy tovább bonyolítsam a dolgokat a másik gépemen is futtattam a CCE-t.
Íme az "eredmények":
[link]
[link]
Mint ahogy látható, a fertőzöttnek jelölt (vélt) fájlok között többek között szerepel a
- 2003 Office SP3 frissítése közül több elem is
- a CoreTemp progi
- a Gigabyte UT6-os progija
- AVG PC TuneUp progija is.
(meg még két elem, amiről nem tudom, hogy mi az)Na most ilyenkor mi van, ennyire megbízhatatlan lenne a CCE? Mert én valahogy nem tudom elhinni, hogy a Microsoft, a giga, a CoreTemp, az AVG fájlai fertőzöttek lennének?!?
Megjegyzem, hogy a CCE futtatása előtt az F-SIS, MBAN, SAS, Emsi KIT egyike sem talált semmit.
-
sz.j
nagyúr
Na, akkor így jártam a cce-vel .......
-
sz.j
nagyúr
Valós lehet az, hogy a CCE trójait talál az Avira-ban, vagy csak FP?
[link] -
Rotor82
aktív tag
Sziasztok!
Előre is elnézést mindenkitől a béna kérdéseimtől.
Tegnap óta van fenn a comodo tűzfal (x64).
Mivel nem értek hozzá egyáltalán, beállítottam sz.j.(#5302) leírása alapján.A gondom/kérdésem az lenne, hogy miért blokkolja folyamatosan az "svchost.exe"-ét?
Kell vele valamit tennem, vagy hagyjam úgy ahogy van?[link]
-
sz.j
nagyúr
válasz
FREE TIBET #5305 üzenetére
Szia.
Köszönöm az infót. -
-
sz.j
nagyúr
Sziasztok.
Egy kis segítség kellene,
Az egyik gépemen (vincsin) Comodo Firewall és Avira kettős gondoskodik a védelemről.
A tűzfal beállításával kapcsolatban az lenne a kérdésem, hogy vajon jól állítottam-e be?
Ezt írja ki a Comodo:
- Minden rendszer aktív és fut
- Tűzfal: Biztonságos mód
- Defense+: Biztonságos mód
- Sandbox: bekapcsolva
- Konfiguráció: Comodo Firewall SecuritySzerintetek ez így jól van beállítva? Esetleg mást nem kell beállítani/átállítani (mert én a progin belül semmit nem állítottam)?
A Konfigurációnál lévő "Comodo Proactive Security-t ugye csak a CIS komplett használatánál kell/lehet választani?
Új hozzászólás Aktív témák
Hirdetés
● olvasd el a topic összefoglalót!
- Kaspersky, McAfee, Norton, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- 27%-OS ÁFÁS SZÁMLA I Jogtiszta Microsoft digitális és fizikai termékek I DIGITALKEYZ.COM
- Windows 10/11 Home/Pro , Office 2024 kulcsok
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Sea of Thieves Premium Edition és Egyéb Játékkulcsok.
- Telefon felvásárlás!! Xiaomi Redmi 9, Xiaomi Redmi 9AT, Xiaomi Redmi 10, Xiaomi Redmi 10 2022
- Apple MacBook Air Megbízható társ a mindennapokra!
- Quadro FX 570 eladó
- ÁRGARANCIA!Épített KomPhone i7 14700KF 32/64GB RAM RX 9070 16GB GAMER PC termékbeszámítással
- Telefon felvásárlás!! iPhone 13 Mini/iPhone 13/iPhone 13 Pro/iPhone 13 Pro Max
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest