COMODO Internet Security Premium

[коляныыч]

здравствуйте.хотел перейти на бесплатные антивирусные продукты.а именно COMODO Internet Security Premium.не могли бы вы описать его плюсы и минусы..как у него антивирус?ваше мнение.экспертов об их антивирусе?проактивка безоговорочно с фаерволо оч не плохи..но вот антивирус.думаете стоит его ставить на рабочий ноут..соответственно много флешек втыкаю..много инета.как он без веб антивируса..в общем ваше мнение экспертов о комондо премиуме.и если есть какие то советы по настройке)

[Ilya Shabanov]

коляныыч, COMODO Internet Security силен наличием в нем HIPS (Host Intrusion Protection System). Проще говоря он круто контролирует что и как делает та или иная программа. Если есть какие-то подозрительные действия, то он об этом сообщит.

Результаты работы HIPS очень хорошо видны по этому тесту
http://www.anti-malware.ru/firewall_test_outbound_protection_2011

Comodo Internet Security на максимальных настройках блокировал все 100% внутренних атак. На стандартных - 98%.

НО! Если вы не являетесь опытным пользователем, не хотите вникать в настройки защиты, отвечать на вопросы о подозрительных действиях и т.д., то этот продукт вам едва ли подойдет. Стоит поставить что-то более традиционное, но компенсировать это жесткими настройками самой операционной системы (ограничить права, следить за апдейтами и т.п.)

[коляныыч]

как у него антивирус?ваше мнение.экспертов об их антивирусе

[Val_Ery]

Я, правда, не эксперт...
Пользовался им (CIS) в течении 2 лет.
Претензий к нему не было. На мой взгляд - вполне приличный и информативный интерфейс. Есть русскоязычный форум. Про детект писать ничего не буду, есть всевозможные тесты, к примеру здесь _http://www.anti-malware.ru/tests, "мои тесты" с вирусным архивчиком большого веса не имеют :), но меня в его работоспособности убедили.
Кстати, обрати внимание на слова Ильи про контроль над работой приложений.
Именно это и привлекло меня когда-то!
Но, как и написал Илья, это может привести к проблемам, когда пользователь по незнанию блокирует абсолютно всё (случаи были, самолично на их форуме описывал...)
Сейчас они внедрили тн игровой режим, подозреваю, чтобы обезопасить систему от неразумных действий пользователя :)
На сегодняшний день с ним живут десятка два клиентов. Только один из них баннер подцепил :)

[коляныыч]

меня вот интеересует его антивирус,как детект?как базы обновляються часто?и конкурент он тому жедоктору,ноду к примеру?..фаервол там..проактивка на высоте..бесспорно..но вот как он к примеру без веб антивируса..я в инете часто лазию..?

- - - Добавлено - - -

вот у меня он стоит..и странно вот пока его не ткнешь носом на вирус.."вот он,проверяй"тогда находит,предлогает удалить и тд..и не разу не было что бы монитор сам поймал..редко на скаченные файлы реагирует..в личшем случии при запуске..но за то при нем..100% детект на зловред..иль подозрения если в базе нет)

[Ilya Shabanov]

Сигнатурный детект у Comodo слабенький, это факт, на Anti-Malware.ru публичных тестов на детект давненько не было, но могу сослаться на RAP Test Virus Bulletin от начала этого года http://www.anti-malware.ru/forum/index.php?showtopic=21065

По сигнатурному детекту Comodo на уровне Agnitum (Outpost), Sophos, McAfee. Крепкий середнячок, звезд с неба не хватает. Но оно и понятно, компания делает ставку на другое - на проактивный детект, поведенческий анализ. Поэтому в реальной жизни они добирают с лихвой свой % во время запуска, анализируя поведения вредоносов.

Вообще не стоит смотреть на банальный уровень детекта сканера по сигнатурам, это уже мало о чем говорит. Поэтому на Anti-Malware.ru мы такие тесты сейчас не делаем, смотрим в сторону более совершенных методов анализа комплексной эффективности (проверка на реальных атаках в режиме реально времени).


редко на скаченные файлы реагирует..в личшем случии при запуске..но за то при нем..100% детект на зловред..иль подозрения если в базе нет)

Вот это как раз подтверждает мои слова. Он сигнатурно может и не знать вредоноса, а во время запуска его палит, когда он не туда лезет :)

[коляныыч]

здравствуйте.а как он защищает без веб защиты?не опасно ли ипользование браузеров и ползанья по всяким сайтам с варезами и тд не имея должного уровня веб защиты??

[Val_Ery]

Дык, так:
http://www.comodo.com/secure-dns/ - включайте (и изучайте...)!

[Никита Соловьев]

У Нортона тоже есть такая услуга. Можно ещё и сравнивать.

[коляныыч]

пробывал.минимум защиты это приносит,если лазить по нашим сайтам.а браузер ничем кроме как зачистки истории на автомате.кукуков не отличается..так что выходит не столь удобно его использовать с точки зрения безопасности..если проверки сайтов нет.но он вредонос заметит только когда он уже запуститься попытается.

[Ilya Shabanov]

он вредонос заметит только когда он уже запуститься попытается.

Да, но он же предотвратит заражение все равно? Какая разница на каком этапе это случится? ;)