Ultimativna antivirus tema - P&O

Ja msilim da ESS ne valja ali je NOD32 dobar.Mislim, ESS sadrži antivirus,firewall,antispam i antyspywere,a samo antivirus ima što pokazati.Taj antivirus je NOD,a firewall trebaš neki drugi.Preporučam COMODO ili Sygate firewall.

a što kažete na comodov antivirus? jel bolji od ess tj. od nod32?

e samo da pitam po čemu je cis pro bolji od samog cisa? što sve drugo sadrži i koji mi od ta dva preporučate?

ili da instaliram samo comodov firewall a da ostvim antivirus od nod32a?

ok, napravit ću kako si mi rekao. ali ja ionako nisam kupio nikakvu licencu tako da mi je tako svejedno kada ću ga maknuti ili ostaviti...

e a može mi još netko onda objsnit kako da postavim opcije u comodocvom firewallu jer svi govore da ga treba malo namjestit za bolje funkcije. i još samo da provjerim, ja sada nakon što skinem novi firewall samo u ess isključim opciju firewalla prije nego što instaliram comodov i sve će onda normalno radit, jel da?

Mrtvače,

možeš malo pojasnit razloge svog prijedloga?

U redu, to stoji da je slabiji sam po sebi...ali to ti nije nikakav argument protiv kompletnog CIS-a. Zašto?

CIS je sa po sebi multi layer zaštita.....dakle, ono što propusti AV, uhvatit će sandbox ili Defense+ HIPS (ako je SB isključen).

I kakva je onda razlika propusti li Comodo AV 1, 5 10 ili 100 malwarea više od ostatka društva ako će tako i tako malware biti blokiran od strane SB/D+?

Dapače, CIS je puno sigurniji od svih navedenih antivirusa na tržištu (pazi, govorim samo o AV...ne o recimo suiteima koji imaju ugrađen HIPS/BB i ostale module, ali se zato PLAĆAJU).

Uz to, kompletan CIS nudi savršenu kompatibilnost modula i male zahtjeve za CPU/RAM resursima. Molim komentar.

Slažem se, ali treba imati kvalitetan AV koji će skenirati "on-demand" i koji će pronađene viruse moći očistiti ili barem obrisati, a Comodov AV baš i nema dobar postotak detekcije virusa.

Instalirati CIS v4.1...tijekom instalacije se biraju moduli (AV, Firewall s HIPS-om, itd.).

Preporučujem NE uključiti Threatcast (online zajednica) i Comodo DNS server. Netko drugi će ih možda uključiti, ali osobno ne vidim previše koristi.

Po instalaciji je defaultno uključen "Internet Security" mod zaštite (optimalan za obične korisnike, ali nije najsigurniji).

Postavke kroz tray ikonu:

Desni klik i promijeniti CIS mod u "Proactive Security".

Desni klik i promijeniti Antivirus mod u "On Access".

Desni klik i promijeniti Firewall mod u "Safe mode" (ako su Windoze čisto instalirane i sigurno nema malwarea onda odabrati Clean mode-svemu što je instalirano se vjeruje).

Desni klik i promijeniti Defense+ mod u Safe mode" (ako su Windoze čisto instalirane i sigurno nema malwarea onda odabrati Clean mode-svemu što je instalirano se vjeruje).

Sandbox je enabled po defaultu i tu se može disableat po želji (manje iskusniji korisnici neka ga ostave enabled, ostali će morati odgovarati na malo više D+ pop-up pitanja).

Dodatne postavke kroz sučelje:

Antivirus: Scanner Settings->Real Time Scanning->Detections: uključiti sve opcije. Heuristics postaviti iz Low na Medium ili High (nema prevelike razlike). 

Firewall:  Common Tasks->Stealth Ports Wizard->odabrati "Alert me to Incoming connections..." (treba za P2P i IM). Najsigurnije je odabrati "Block all incoming connections".

Firewall:  Advanced->Firewall Behavior settings->Alert settings->Low. Uključiti sve opcije osim "This computer is an ICS server".

Firewall:  Advanced->Firewall Behavior settings->Advanced: uključiti sve opcije osim" Monitor NDIS protocols..."

Defense+:  Sandbox->Sandbox settings. Uključiti sve opcije osim "Automatically detect installers/updaters..." (ovo blokira rogue software). 

Defense+:  Advanced->Defense+ settings. Uključiti prve dvije opcije "Trust the applications digitally signed..." i "Block all unknown requests...".

VAŽNO! Do slijedećih postavki sam došao osobno (empirijski) i na vama je ako ih želite uporabiti.

Defense+: Common Tasks->My Protected Files: dodati foldere (ovo sprečava dropanje malware fajlova...bit ćete upozoreni od strane D+):

C:\Program Files*

C:\ProgramData*

C:\Documents and Settings\ime_korisnika\AppData*

C:\Documents and Settings\ime_korisnika\Application Data*

C:\Documents and Settings\ime_korisnika\Desktop*

C:\Documents and Settings\ime_korisnika\Start Menu*

C:\Documents and Settings\All Users\Application Data*

C:\Documents and Settings\All Users\Desktop*

C:\Documents and Settings\All Users\Start Menu*

Defense+: Common Tasks->My Protected Registry Keys: dodati slijedeće ključeve (ovo sprečava unos novih i mijenjanje postojećih ključeva...bit ćete upozoreni od strane D+):

HKEY_CURRENT_USER\Software*

HKEY_CURRENT_USER\System*

HKEY_LOCAL_MACHINE\SOFTWARE*

HKEY_LOCAL_MACHINE\SYSTEM*

HKEY_CLASSES_ROOT\SOFTWARE*

Nadam se da sam nekom i pomogao ovime.....

.....bravo siketa da ako se tako naštima CIS nema problema i moj CIS je tako naštiman i sve štima.Ja sam probao CIS testirati i puno puta mi se pokazao dosta dobar a k tome još je komplet  besplatan tako da je to kod menen još jedan razlog za  CIS.Nadam se da če ga i drugi probati i naučit se na njega.Ni ja nisam znao ništa oko CIS-a ali sam polako naučio i sad sve štima.

huh... desktop i startmenu (izuzev startup foldera koji je ionako zaštićen) je preparanoidno čak i za mene, mogao si komotno onda staviti %HOMEDRIVE%\*  

BTW.

univerzalne putanje (nemoraju svi winse držati na C:)

%PROGRAMFILES%\*
%ALLUSERSPROFILE%\* (samo za vistu i 7 u tvojoj viziji)
%USERPROFILE%\AppData\*
%APPDATA%\*
%USERPROFILE%\Desktop\*
%USERPROFILE%\Start Menu\*
%ALLUSERSPROFILE%\Application Data\*
%ALLUSERSPROFILE%\Desktop\*
%ALLUSERSPROFILE%\Start Menu\*

HKCR\Software*

HKLM\SOFTWARE*

HKCR\SOFTWARE*

etc.

P.S. ovo gore se može fino dodati u grupe ("groups" dugme na desnoj strani u "My Protected Files" i "My Protected registry")  pa se kasnije takva grupa može samo addati na "My Protected Files"... preglednije je, može se koristiti i u druge svrhe a i ja sam picajzla...

environment variables

zaboravio si dodati najvažniji folder "my documents" u slučaju kakvog ransomwarea (gpcode)

%USERPROFILE%\My Documents\*

a mogao si i ?:\Recycle?\*

ukoliko želiš točno vidjeti izmjene na računalu (uzrokovane malwareom) preporučam regshot

popisu bih još dodao:

\Device\Usb#Vid* - u "My Protected Files", spriječava capture sa web kamere

\RPC Control\AudioSrv - u "My Protected COM Interfaces", sprječava snimanje zvuka

Dali je tko isprobao Pandu Cloud? Prije dosta god. sam prvi puta isprobao Pandu i kako mi se nije svidjela kasnije je nisam ni uzimao u obzir pri instaliranju ove vrste software-a posto je bilo uvijek nekih drugih alternativa. No sada malo citam o "cloud-u" i malo njuskam oko svega toga te ako iskljucimo neko narusavanje  "privatnosti" posto ipak serveri cesljaju po tvome kompu, mozda bi bilo ok rijesenje.

Ako je tko isprobao Pandu, neka kaze kakva je detekcija i kako sve to radi...no zanima me bas dali ju je tko od vas  isprobao, a ne sta pise po internetu i po raznim recenzijama.

Dobro, koji false positive mogu "progutat"....nista strasno. Najvaznija mi je detekcija, "real time scan", brzina skeniranja, zauzece memorije i sl. stvari.

Hmmm..ne kuzim samo sta si htio ovime reci: "Nazalost ja sam je se rijesio zbog drugih jer je dobra"!?

Dobra je, a rijesio si je se radi toga....!? 

Zasto je nisi ostavio ako je ok? 

Znaci nema bas nekih naprednijih opcija? Kako radi update?

Hmmm....zanimljiv je "cloud". Nadam se samo da nece sve ostati na Pandinom rijesenju i da ce se ovo sve vise razvijat posto cak i Pandino rijesenje izgleda/radi cisto ok.

Budem jos malo pronjuskao okolo, pogledao koji video pa necu bas nabrzinu donositi neke zakljucke no ovo sto sam vidio je stvarno odlicno i izgleda da stvar dobro funkcionira.

Ok, jedan rootkit je propustio.....ali ostalo je sve pobrisano + sve "smece" koje je stavljano na testiranju je najnovije koje je uopce stavljeno na navedenu stranicu.

Izgleda da ovo ide u dobrome smjeru te se nadam se da ce biti jos rijesenja od drugih proizvodaca. Ako nista drugo samo neka Panda radi na tome i sve  to jos malo usavrsi i napraviti ce odlican posao (makar su ga IMHO i sada dobro napravili....bar po ovome sta sam sada vidio).

Ja sam ti probao pandau cloud antivirus i mogu reči da mi se dosta dobro pokazala.Detekcija joj je vrlo velika a od neki dan su joj dodali Behavioral block tako da je sada panda solidna.Da malo troši memorije i dosta je neprimjetna.Meni se pokazala sasvim ok a sad treba je probati pa vidjeti kako djeluje.

Mislim da Panda cloud  dobar proizvod.

Taj false positive je bio sistemski fajl, system32 iz Windows folderaxD

Malo sam se krivo izrazio, mislio sam ono nažalost jer je dobra, ali sam je se morao riješiti radi proizvoljnog testiranja drugih programa jer to volim raditi kod sebe doma a što i nije mi baš pametno jer nije komp samo moj-obiteljski, svi dali pare za komp.

xD

Evo malo funny događaja. Idem ja kod sestrične....hvala bogu ponjeo svoj USB stick (svugdje ga nosim,ko mobitel :D ). Kad ono,ima Win Xp sa temom Windows 7...dobro...fora ali komplicirano...pitam ja koji AV koristiš ona kaže da je rušila sistem i da nema AV (vewć više od mjesec dana) a pošto mia samo 500 MB free prometa neće ga ni skidati. I reko ja,ajd stavit ću ti par njih (naravno,jedan po jedan....) i da vidim šta će naći. 1. sam stavio Advanced SystemCare da malo poisti zato jer joj je komp bio spor.....ima registry cleaner i ostala shit...ima ugrađen u njemu sitni spyware remover koji je jako slab,kad ono nađe 59 spyware-a i adware-a...ja bleno...ok...počistio on,brži komp bla bla...sada da ja stavim Aviru...ja stavim Aviru kad nije htjela update-ovat (jednostavno neće,stalno piše not responding)) i ono nije htjela skenirat...odjednom real-time izbaci da je našo 3 virusa...ja remove-o...kad odjednom real-time izbaci 15 virusa da je našo...uklonio ja...maknem Aviru i stavim avast! 5 i stavim odma boot  scan i ono nađe još 15 a 4 neće da obriše...ok...stavim ja Kaspersky full scan kad ono 12 virusa...kad sam završio sa čišćenjem stavio sam joj aviru (to je bila premium security suite) još da traje do 12.8.2010 a kad sljedeći put dođem il  joj stavljam novi Win ili još počišćavam sa Mbam i SAS.....a moguće i s Ad-Aware....ko zna šta će još nać :D :Dae izračunajmo...ASC našo 59,avast! 12 (našo je 15 al je samo 12 uklonio),avira 18,Kaspy 12....počistio sam 113 malware-a...ispravite me ako sam krivo izračunao...što je još najgore uopće su joj se nisu prikazivale one alert messages da nema Antivirusa....