CAVS - Segnalazione falsi positivi/negativi

[nickoscuro]

faccio di meglio per capire....ti invio uno screen :

http://img213.imageshack.us/my.php?image=screenmail.jpg

[sirio]

Nick... che fai mi prendi in giro? 

Vado a modificare.

[nickoscuro]

ma assolutamente!!!

sai che non ci avevo fatto caso neppure io !!??  se no ti avrei detto subito dell errore!

ci mancherebbe     

[satana737]

Grazie a Voi Sirio, ho visto che avete risolto il problema. Spero che la mail che vi ho inviato, sia stata utile. Fra l'atro, quest'ultima versione di COMODO, funziona veramente bene, e, a quanto sembra, è molto intuitiva, molti miei clienti la usano senza problemi. Solo uno ha voluto AVG, che poi ha cannato il "sistem32.dll". Naturalmente dopo mi ha chiesto COMODO anche lui
Un abbraccio
Albi

http://www.flickr.com/photos/satana737/

[sirio]

Tutte le mail che inviate sono utili... è per questo che l'AV "cresce" velocemente.

 

[satana737]

Ciao, eccomi nuovamente qui a scrivere. Parrebbe (ne sono certo, ma la formula avvocatese è d'obbligo ) che Comodo sia completamente indifferente al virus "conficker". Sulle macchine con SO XP, sprovviste di Sp3 o ancorchè di patch rilasciata da Microsoft, conficker passa tranquillamente attraverso Comodo, creando problemi noti attribuiti al virus stesso. Su macchine con SO XP con SP3 pur non provocando danni, comodo non lo rileva nelle chiavette inserite. Questo mi pare un bel problema :-( La mia esperienza si basa solo su 3 macchine di 3 clienti diversi. Per puro tuziorismo, preciso che il veicolo non sono le mie chiavi, ne uso una piccolina (256m) solo per gli antivirus e i tool, che formatto sempre a fine assistenza.
Un abbraccio e grazie per la risposta.
Albi Satana

http://www.flickr.com/photos/satana737/

[sirio]

Ciao, eccomi nuovamente qui a scrivere. Parrebbe (ne sono certo, ma la formula avvocatese è d'obbligo ) che Comodo sia completamente indifferente al virus "conficker". Sulle macchine con SO XP, sprovviste di Sp3 o ancorchè di patch rilasciata da Microsoft, conficker passa tranquillamente attraverso Comodo, creando problemi noti attribuiti al virus stesso. Su macchine con SO XP con SP3 pur non provocando danni, comodo non lo rileva nelle chiavette inserite. Questo mi pare un bel problema :-( La mia esperienza si basa solo su 3 macchine di 3 clienti diversi. Per puro tuziorismo, preciso che il veicolo non sono le mie chiavi, ne uso una piccolina (256m) solo per gli antivirus e i tool, che formatto sempre a fine assistenza.
Un abbraccio e grazie per la risposta.
Albi Satana

http://www.flickr.com/photos/satana737/

Ciao Albi, mah... da quanto so io CIS è stato uno dei primi a riconoscere conficker avresti un sample da inviarmi per fare delle verifiche?

[satana737]

Ciao Sirio, positorio al 100, appena mi succede nuovamente ti invio il tutto. Anche a me è parso strano, ma l'ultima versione di Conficker è passata... Mmmm mi pare un po' come le polpette del ristorante, un mistero, non sai mai cosa c'è dentro Naturalmente creava vari problemi, come il non riuscire più ad aprire diversi componenti del pannello di controllo (mouse,sistema,ecc.) inoltre non faceva più visualizzare i siti antivirus, ne scaricare tool e patch.
Un abbraccio
Albi
http://www.flickr.com/photos/satana737/

[sirio]

Ok, mille grazie in anticipo

[satana737]

ZzZZzzZ è successo nuovamente ieri. Da una cliente, confiker è passato senza problemi. Parrebbe una versione recente del virus. Comodo non se n'è accorto (si può dire) Nessun danno, poichè su XP in quel caso c'era il SP3. Non ho recuperato nessun dato che ti potrebbe essere utile, ma, ho utilizzato la solita procedura di fronte a un COMODO che non si aggiornava più, come il Malwarebytes, e siti antivirus non più fruibili. Ho utilizzato il tool di F-Secure, aggiornato malwarebytes, scansione veloce e riavvio, con conseguente aggiornamento di Comodo e Malwarebytes e scansione approfondita di entrambi. Prima di uscire, ho formattato la chiavetta (molto importante, confiker è biricchino).
Felice Giornata
Albi

http://www.flickr.com/photos/satana737/

[TirpitzITA]

ZzZZzzZ è successo nuovamente ieri. Da una cliente, confiker è passato senza problemi. Parrebbe una versione recente del virus. Comodo non se n'è accorto (si può dire) Nessun danno, poichè su XP in quel caso c'era il SP3. Non ho recuperato nessun dato che ti potrebbe essere utile, ma, ho utilizzato la solita procedura di fronte a un COMODO che non si aggiornava più, come il Malwarebytes, e siti antivirus non più fruibili. Ho utilizzato il tool di F-Secure, aggiornato malwarebytes, scansione veloce e riavvio, con conseguente aggiornamento di Comodo e Malwarebytes e scansione approfondita di entrambi. Prima di uscire, ho formattato la chiavetta (molto importante, confiker è biricchino).
Felice Giornata
Albi

http://www.flickr.com/photos/satana737/

io ieri ho temuto il conficker, internet non andava, fortunatamente oggi va..

[sirio]

ZzZZzzZ è successo nuovamente ieri. Da una cliente, confiker è passato senza problemi. Parrebbe una versione recente del virus. Comodo non se n'è accorto (si può dire) Nessun danno, poichè su XP in quel caso c'era il SP3. Non ho recuperato nessun dato che ti potrebbe essere utile, ma, ho utilizzato la solita procedura di fronte a un COMODO che non si aggiornava più, come il Malwarebytes, e siti antivirus non più fruibili. Ho utilizzato il tool di F-Secure, aggiornato malwarebytes, scansione veloce e riavvio, con conseguente aggiornamento di Comodo e Malwarebytes e scansione approfondita di entrambi. Prima di uscire, ho formattato la chiavetta (molto importante, confiker è biricchino).
Felice Giornata
Albi

http://www.flickr.com/photos/satana737/

Ciao Albi, peccato tu non sia riuscito a metterlo da parte per me. Comunque CIS non se lo fa sfuggire, l'ho testato io stesso

Certo usare CIS senza sapere quello che si fa è come non averlo ...per fortuna la direzione presa da Melih è quella di rendere CIS sempre più semplice e adatto a tutti. Credo che già il fatto di poterlo avere in italiano sia un bel passo in avanti.

[sirio]

Comodo ha pensato bene di semplificare la segnalazione di falsi positivi/negativi con  la pubblicazione di un'interfaccia web: http://internetsecurity.comodo.com/submit.php

Basta accedere all'indirizzo, indicare il tipo di segnalazione (malware o falsi positivi), selezionare il file che non deve superare i 10 MB e non deve essere frammentato e mettere il proprio indirizzo eMail.

[nickoscuro]

ciao 

ho un dubbio su (credo dei falsi positivi) trovati da AV di CIS :

http://img9.imageshack.us/img9/3710/divxc.jpg

nonostante li abbia inviati più volte al team di CIS,continuo ad avere questi rilevamenti.
per precauzione,anche se credo siano falsi positivi,ho messo il programma in questione in monitoraggio ormai da un mesetto con il firewall.
ma le richieste di aggiornamento,se non apro WMP non ci sono e comunque nessun tipo di richiesta di accesso alla rete viene notificata.

come mi dovrei comportare?....lo elimino?


    grazie a tutti    (V)

[sirio]

ciao 

ho un dubbio su (credo dei falsi positivi) trovati da AV di CIS :

http://img9.imageshack.us/img9/3710/divxc.jpg

nonostante li abbia inviati più volte al team di CIS,continuo ad avere questi rilevamenti.
per precauzione,anche se credo siano falsi positivi,ho messo il programma in questione in monitoraggio ormai da un mesetto con il firewall.
ma le richieste di aggiornamento,se non apro WMP non ci sono e comunque nessun tipo di richiesta di accesso alla rete viene notificata.

come mi dovrei comportare?....lo elimino?


    grazie a tutti    (V)

Ciao nick 

credo anch'io in un falso positivo, continua ad inviarli ai laboratori Comodo, magari usando l'interfaccia web: http://internetsecurity.comodo.com/submit.php
Hai provato a scansionarlo su www.virustotal.com ? Così hai qualche elemento in più per decidere.