Comodo Internet Security
 

Кто пользовался ваше мнения о нем, плюсы минусы.

Поднимаю сабж.
Использую не Pro, т.е. бесплатную версию. Обновляется, русский, вродь ничё. Кто/что скажет? Кто пользуется? Плюсы-минусы... как всегда.

Решил попробовать сей продукт, для чего пришлось удалить дрогнувшей рукой, утерев скупую слезу, мой любимый avast...
Итак, первые впечатления.

Вчера вечером, т.е. 19.09.2009, скачал самую свежую версию с этой страницы. На ней была указана версия 3.10. Закачался, однако файл CIS_Setup_3.11.108364.552_XP_Vista_x32.exe. "Ну что ж, ещё свежее, только вот почему инфу не обновили?" С такими мыслями приступил к установке. Сразу был обрадован наличием выбора языка инсталлятора, и наличием (а также автоматическим определением) русского языка. Установился без проблем, попросил перезагрузку, после перезагрузки в трее появился новый значок.
Запускаю программу, и снова радуюсь интерфейсу - "Наконец-то русский!". Открываю справку, и радости просто предела нет - тоже на русском! За это большой плюс программе.
Тут же в окошке вижу сообщение, что антивирусные базы неактуальны, и последнее обновление - никогда. Ну надо, так надо! Жму на ссылку в окошке, и наблюдаю за прогрессом обновления. Параллельно открыл окошко состояния подключения, чтобы посмотреть, сколько будет примерно весить апдейт. Мегабайт, второй, третий... Скачав около двадцати (!) мегабайт, программа выкинула ещё одно окошко - мол, "имеются обновления". Странно, а что это качалось? Жму на подтверждение, и закачка продолжается. 70 МБ... 75 МБ... На 80-ти прога предложила перезагрузиться, но трафик при этом продолжал расти в том же темпе! На 90 МБ моё терпение лопнуло, и я согласился на перезагрузку.
После перезагрузки открываю программу, и в основном окне вижу то же самое - базы устарели, и никогда не обновлялись. Что же это качалось?! А посмотрим-ка версию программы... Так и есть! Версия - 3.12.111745.560. А что за инфа там ещё рядышком? "Версия анивирусной базы - 1" (это не моя опечатка, именно так в программе - "анивирусной"...). Значит, версия - 1... Скрепя сердце, и скрипя зубами, снова жму на обновление базы.
Ждать пришлось очень долго. Когда объём входящего трафика перевалил за 80 мегабайт, я решил поинтересоваться, куда этот комод файл пишет. В итоге исканий нашёл папку
а в папке файлик
с соответствующим размером. Когда трафик перевалил за 100 (!) мегабайт, комод сказал, что опять хочет перезагружаться. Вздыхаю, соглашаюсь. Неужели это всё?!
Таки да нет! Не всё!!! После перезагруза основное окно комода продолжает радовать всё теми же сообщениями о просроченных базах, и дата последнего обновления всё та же - "никогда". Вот так раз! Двести мегов трафика, и базы всё ещё неактуальны!?! Всё ж решаю глянуть на окошко "О программе". Так, версия "анивирусной" базы уже не 1, а 2353! Ну хоть какой-то прогресс. Бог, как известно, любит троицу, и я в третий раз пытаюсь вызвать... нет, не джинна и не ихтиандра, а всего лишь обновление "анивирусной" базы чёртова комода. Нервно слежу за трафиком. Открыл на всякий временную папку скачки. Ну наконец-то! Наконец-то всё пошло так, как оно и должно быть - появились несколько небольших файликов с похожими именами, и увеличивающимися номерами -
Трафик приемлемый - около полутора мегабайт, и перезагрузка не потребовалась. Comodo поставил зелёную галочку, и написал дату последнего обновления - 19 сентября 2009. Уфф!.

Вскоре после установки началось сканирование компьютера. Мне показалось, что диск "С" как-то очень уж быстро просканировался, пяти минут не прошло, зато на другом диске, где у меня вторая система (причём без программ, почти голая), застрял надолго. Я решил это дело прервать, но в этот момент проверялся 7z архив, и быстрого прерывания не вышло - ждал минуты три.
После оборвавшейся проверки основное окно "порадовало" - мол, обнаружено 8 угроз. Жму на эту цифирь, появляется окно. Пустое. Не понял. Вдруг выскакивает ещё одно поверх, где сообщается, что файлик DriverView.exe является "UnclassifiedMalware". Хм... Обычная утилита от NirSoft... Хорошо, что можно поставить эти файлы в список игнорируемых. Также в подозрительные записали VideoCacheView.exe от той же NirSoft, и PageDfrg.exe от SysInternals. Это три. А где же ещё пять, спросите вы? А нету! Нигде. Такая вот арифметика странная. И цифра "8" так и осталась на месте, даже после игнорирования файлов. Некузяво как-то...

Файволл ничем плохим себя не проявил, при запуске Maxthon автоматически создал правила, другие мои программы его напрягли, и он выкидывал окошки с запросами. Но поскольку всё на русском, то особых проблем это не должно доставить никому.

Конечно, поработав три-четыре часа с программой, нельзя говорить что-то определённое. Налицо несколько явных косяков:
1. Нигде на сайте не сказано о том, что инсталлятор не содержит антивирусных баз вообще, и после установки надо будет потратить кучу трафика.
2. Не существует отдельного обновляемого инсталлятора с антивирусными базами, как у аваста. Поэкспериментировал - файл с базами bases.cav, который весит 102 МБ, сжимается до 69-65 МБ. Наличие инсталлятора позволило бы сэкономить кучу мегабайт.
3. Сам размер баз. Это нечто - 102 МБ! Первый раз такое вижу.
4. Несогласованность программ апдейта антивирусных баз и самого CIS. В результате окошко с предложением перезагрузиться выскакивает раньше, чем заканчивается загрузка антивирусных баз со всеми вытекающими...
5. Отставание самого сайта от актуальных версий. Я было подумал, что мне так "повезло", и Comodo обновился прямо во время установки. Но нет! На сайте до сих пор предлагается старая версия. Новую анонсировали только на форуме Comodo. Видно, что анонс от 17 сентября.

Радует, что есть русская ветка форума Comodo. Файрволл очень даже неплох. А вот антивирус... Потестирую несколько дней, и думаю что всё же вернусь к своему любимому Avast!

DmB89, спасибо за подробный тест ;)

Пользуюсь данным сабжем уже пол года. В целом в восторге.

Постом выше были указаны 2 минуса присущие CIS - большая антивирусная база и излишняя крекливость на подозрительный софт. Делать какую-то трагедию из этого я бы не стал.

После примерно 4-5 месяцев использования comodo, я его снёс, чтоб потестить KIS 2010. Если честно думал, что будет найдено некоторое кол-во троянов/вирусов. Тишина. Вабще ничего. Для меня это стало неким знаком качества, всё таки каперски.

Ещё пару плюсов. Очень мало занимает места в памяти. Система не тупит в принципе.

Радует несколько фишек у CIS. Кто частенько встречался с проблемой порно-баннеров в браузере или похожего зловредного софта меня поймёт. Это проактивная защита. Список файлов по которому вы должны принять решение - что это, новый вами установленный софт или что то непонятное установленое в системную папку с именем файла в виде абракадабры. Блокируйте или доверяйте.

Если же поставить у проактивной защиты параноидальный конфиг, то запускать можно что угодно, будет отслеживаться любые действия новой программы. Это так, для теста.

И чуть не забыл про фишку, при принятии решения по поводу действия по поводу какой-то программы можно ориентироваться на действия других пользователей. CIS выдаёт статистику сколько пользователей заблокировали данный софт, а сколько разрешило. Ориентироваться для неопытногоо пользователя становится легче.

Классный БЕСПЛАТНЫЙ, полностью РУССИФИЦИРОВАННЫЙ продукт, включающий в себя firewall, проактивную защиту и антивирус. Всё начинает работать с установки. Можно и без настроек ручками.

P.S. Один существенный минус. CIS - всё таки чуть сложен для освоения чайником. Avast в этом плане вне конкуренции (ну кроме скина разве что=)) ).

И кстати, нет никаких запретов для корпоротивного использования. Обновление базы можно проводить по элементарному скрипту для GP. На комодовском форуме рассписаны варианты. Сетевые атаки того же kido отбивает на ура. В сетке используем каспера, на машинки, на которые не хватает лицензий, ставим CIS. Раньше был аваст. ))

DmB89, Добавлю сюда же, что "орёт" по делу и без дела...)

Сегодня решил прекратить тестирование антивируса Comodo из данного пакета, и вернуться к avast. Файрволл решил оставить - больно хорош. Подумал, что придётся удалять всё, а затем переустанавливать. Запустил деинсталлятор, и обнаружил что можно просто убрать галку у антивируса, и не надо полностью удалять CIS. За это опять-таки спасибо программистам - инсталлятор написан грамотно, и даже от рекламных фишек можно отказаться, что в бесплатных продуктах бывает не всегда.

Несколько слов о причинах отказа от антивируса Comodo.
Первая - очень много ложных срабатываний. Очень. Несмотря на то, что в новой версии, по их же словам, были "устранены некоторые причины ложных срабатываний антивируса".
Вторая причина - проверил его на своей вирусной базе... Она у меня не очень большая, только те вири, с которыми я реально сталкивался. В основном autorun. Большинство файлов увидел, но вот один довольно старый (и широко распространённый в своё время) авторановский вирус в упор не заметил! Файл usdeiect.com, если кто сталкивался...
И ещё одно замечание по продукту. Нигде я не нашёл (может плохо искал) настройки, чтобы резидентный сканер обнаруженные заражённые файлы автоматически закидывал в карантин, как это можно сделать у avast.
А в остальном претензий у меня нет, или не успел заметить за это время. Обновляется несколько раз в день, размеры обновлений не очень большие, в пределах разумного. Надеюсь, когда-нибудь они доведут его до ума.

Файрволл же напротив, более чем хорош, просто замечателен. Что подтверждает довольно авторитетный сайт matousec.com.

Обновление Comodo Internet Security
 

Добрый день!
Поставил себе CIS. Не могу обновить базы программки. Доходит до 30% и идёт обрыв соединения. Интернет у меня через смартфон. Закачивается где-то 20-30 метров и обрыв.
Следующий раз всё с начала по такому сценарию.
Подскажите. пожалуйста, в чём причина неудачных попытое обновления?

Antispam777, вопрос явно не относится к работе программы, а посему оффтоп. Это скорее связано с ограничениями провайдера мобильной связи - спрашивайте у них в службе техподдержки.
А попутно вопрос - у вас безлимитный интернет по GPRS?! Ибо, чтобы скачать более сотни мегов трафика - это более 700 рублей - проще касперского купить, ей-богу! :) А если неоднократные обрывы... Проверьте свой счёт через один-два дня, так как за интернет обычно задержка. Может, вы уже того... банкрот? :wink:

Перенос на другой компьютер, дабы повторно не загружать, возможен?

simsim, вот это я не проверял. Но можно исходить из логики. Если у антивируса есть хотя бы мало-мальская защита своих файлов, то простой перенос баз будет либо невозможен, либо после такого переноса они перестанут опознаваться. Иначе уберечься от фейка затруднительно. Подобные технологии конечно существуют - для корпоративных антивирусов. А вот для домашних, да ещё и бесплатных... я не встречал.
В пункте 2 по недостаткам я как раз отмечал отсутствие отдельно загружаемого инсталлятора с базами, что позволило бы хоть частично снять остроту этого вопроса.

DmB89, У Avast перенос баз осуществляется копированием всего-лишь одного файла.
P.S. Оказывается, чтобы обновить версию самой программы, загружается весь! дистрибутив. Обратите внимание, у кого не безлимит. :)

Это 400.vps в папке DATA вы имеете в виду? Да, к сожалению, такое раньше было возможно, я даже пользовался этим способом при автоматической установке системы. Но! С переходом на версии 4.8.xxxx это сделать невозможно. И это правильно. Мало ли что вирусы (или злоумышленники) захотят подсунуть в качестве антивирусных баз.

Да, именно это.
Возможно. Надо будет попробовать :)

вопрос такой: можно ли автоматически настроить сервер обновления по локальной сети для данного антивируса, тобишь для Comodo Internet Security, ибо на самом деле базы у нео дастаточно боьшие по объему...

Comodo Internet Security
 

уважаемые знатоки,подскажите пожлст,как можно проследить или обнаружить сетевые атаки в с помощю comodo.раньше стоял аутпост,так там за день вываливалось по 5-8 сообщений о блокировке сетевых атак или сканирование портов,а сомодо стоит уже неделю и ни чего подобного не вижу.ловит он их или нет?и как настроить,чтоб показывало?

Открыть "журнал" в настройках программы

Если журнал таки пустой, указать в настройках протоколирование всех блокировок

чет нет там такого протоколирование всех блокировок