Author Topic: CAVS - Segnalazione falsi positivi/negativi  (Read 85839 times)

Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #15 on: February 25, 2009, 02:08:17 PM »
faccio di meglio per capire....ti invio uno screen :

http://img213.imageshack.us/my.php?image=screenmail.jpg

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #16 on: February 27, 2009, 03:48:05 AM »
Nick... che fai mi prendi in giro?  88)

Vado a modificare.

Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #17 on: February 27, 2009, 08:31:05 AM »
ma assolutamente!!! :D

sai che non ci avevo fatto caso neppure io !!??  se no ti avrei detto subito dell errore!

ci mancherebbe      (:HUG)

Offline satana737

  • Newbie
  • *
  • Posts: 16
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #18 on: March 01, 2009, 02:42:53 AM »
Grazie a Voi Sirio, ho visto che avete risolto il problema. Spero che la mail che vi ho inviato, sia stata utile. Fra l'atro, quest'ultima versione di COMODO, funziona veramente bene, e, a quanto sembra, è molto intuitiva, molti miei clienti la usano senza problemi. Solo uno ha voluto AVG, che poi ha cannato il "sistem32.dll". Naturalmente dopo mi ha chiesto COMODO anche lui ^_^
Un abbraccio
Albi

http://www.flickr.com/photos/satana737/
« Last Edit: March 01, 2009, 02:49:55 AM by satana737 »

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #19 on: March 02, 2009, 02:00:04 PM »
Tutte le mail che inviate sono utili... è per questo che l'AV "cresce" velocemente.

 (:WAV)

Offline satana737

  • Newbie
  • *
  • Posts: 16
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #20 on: March 23, 2009, 03:00:59 AM »
Ciao, eccomi nuovamente qui a scrivere. Parrebbe (ne sono certo, ma la formula avvocatese è d'obbligo ^_^ ) che Comodo sia completamente indifferente al virus "conficker". Sulle macchine con SO XP, sprovviste di Sp3 o ancorchè di patch rilasciata da Microsoft, conficker passa tranquillamente attraverso Comodo, creando problemi noti attribuiti al virus stesso. Su macchine con SO XP con SP3 pur non provocando danni, comodo non lo rileva nelle chiavette inserite. Questo mi pare un bel problema :-( La mia esperienza si basa solo su 3 macchine di 3 clienti diversi. Per puro tuziorismo, preciso che il veicolo non sono le mie chiavi, ne uso una piccolina (256m) solo per gli antivirus e i tool, che formatto sempre a fine assistenza.
Un abbraccio e grazie per la risposta.
Albi Satana

http://www.flickr.com/photos/satana737/

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #21 on: March 23, 2009, 07:29:30 AM »
Ciao, eccomi nuovamente qui a scrivere. Parrebbe (ne sono certo, ma la formula avvocatese è d'obbligo ^_^ ) che Comodo sia completamente indifferente al virus "conficker". Sulle macchine con SO XP, sprovviste di Sp3 o ancorchè di patch rilasciata da Microsoft, conficker passa tranquillamente attraverso Comodo, creando problemi noti attribuiti al virus stesso. Su macchine con SO XP con SP3 pur non provocando danni, comodo non lo rileva nelle chiavette inserite. Questo mi pare un bel problema :-( La mia esperienza si basa solo su 3 macchine di 3 clienti diversi. Per puro tuziorismo, preciso che il veicolo non sono le mie chiavi, ne uso una piccolina (256m) solo per gli antivirus e i tool, che formatto sempre a fine assistenza.
Un abbraccio e grazie per la risposta.
Albi Satana

http://www.flickr.com/photos/satana737/

Ciao Albi, mah... da quanto so io CIS è stato uno dei primi a riconoscere conficker ??? avresti un sample da inviarmi per fare delle verifiche?

(:WAV)

Offline satana737

  • Newbie
  • *
  • Posts: 16
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #22 on: March 23, 2009, 07:50:02 AM »
Ciao Sirio, positorio al 100, appena mi succede nuovamente ti invio il tutto. Anche a me è parso strano, ma l'ultima versione di Conficker è passata... Mmmm mi pare un po' come le polpette del ristorante, un mistero, non sai mai cosa c'è dentro ^_^ Naturalmente creava vari problemi, come il non riuscire più ad aprire diversi componenti del pannello di controllo (mouse,sistema,ecc.) inoltre non faceva più visualizzare i siti antivirus, ne scaricare tool e patch.
Un abbraccio
Albi
http://www.flickr.com/photos/satana737/

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #23 on: March 23, 2009, 07:55:48 AM »
Ok, mille grazie in anticipo ;)


Offline satana737

  • Newbie
  • *
  • Posts: 16
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #24 on: April 18, 2009, 02:49:42 AM »
ZzZZzzZ è successo nuovamente ieri. Da una cliente, confiker è passato senza problemi. Parrebbe una versione recente del virus. Comodo non se n'è accorto (si può dire) Nessun danno, poichè su XP in quel caso c'era il SP3. Non ho recuperato nessun dato che ti potrebbe essere utile, ma, ho utilizzato la solita procedura di fronte a un COMODO che non si aggiornava più, come il Malwarebytes, e siti antivirus non più fruibili. Ho utilizzato il tool di F-Secure, aggiornato malwarebytes, scansione veloce e riavvio, con conseguente aggiornamento di Comodo e Malwarebytes e scansione approfondita di entrambi. Prima di uscire, ho formattato la chiavetta (molto importante, confiker è biricchino).
Felice Giornata
Albi

http://www.flickr.com/photos/satana737/

Offline TirpitzITA

  • Comodo's Hero
  • *****
  • Posts: 403
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #25 on: April 18, 2009, 04:48:10 AM »
ZzZZzzZ è successo nuovamente ieri. Da una cliente, confiker è passato senza problemi. Parrebbe una versione recente del virus. Comodo non se n'è accorto (si può dire) Nessun danno, poichè su XP in quel caso c'era il SP3. Non ho recuperato nessun dato che ti potrebbe essere utile, ma, ho utilizzato la solita procedura di fronte a un COMODO che non si aggiornava più, come il Malwarebytes, e siti antivirus non più fruibili. Ho utilizzato il tool di F-Secure, aggiornato malwarebytes, scansione veloce e riavvio, con conseguente aggiornamento di Comodo e Malwarebytes e scansione approfondita di entrambi. Prima di uscire, ho formattato la chiavetta (molto importante, confiker è biricchino).
Felice Giornata
Albi

http://www.flickr.com/photos/satana737/

io ieri ho temuto il conficker, internet non andava, fortunatamente oggi va..

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #26 on: April 19, 2009, 03:23:50 PM »
ZzZZzzZ è successo nuovamente ieri. Da una cliente, confiker è passato senza problemi. Parrebbe una versione recente del virus. Comodo non se n'è accorto (si può dire) Nessun danno, poichè su XP in quel caso c'era il SP3. Non ho recuperato nessun dato che ti potrebbe essere utile, ma, ho utilizzato la solita procedura di fronte a un COMODO che non si aggiornava più, come il Malwarebytes, e siti antivirus non più fruibili. Ho utilizzato il tool di F-Secure, aggiornato malwarebytes, scansione veloce e riavvio, con conseguente aggiornamento di Comodo e Malwarebytes e scansione approfondita di entrambi. Prima di uscire, ho formattato la chiavetta (molto importante, confiker è biricchino).
Felice Giornata
Albi

http://www.flickr.com/photos/satana737/

Ciao Albi, peccato tu non sia riuscito a metterlo da parte per me. Comunque CIS non se lo fa sfuggire, l'ho testato io stesso ;)

Certo usare CIS senza sapere quello che si fa è come non averlo :-\ ...per fortuna la direzione presa da Melih è quella di rendere CIS sempre più semplice e adatto a tutti. Credo che già il fatto di poterlo avere in italiano sia un bel passo in avanti.




Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #27 on: June 20, 2009, 12:25:15 PM »
Comodo ha pensato bene di semplificare la segnalazione di falsi positivi/negativi con  la pubblicazione di un'interfaccia web: http://internetsecurity.comodo.com/submit.php

Basta accedere all'indirizzo, indicare il tipo di segnalazione (malware o falsi positivi), selezionare il file che non deve superare i 10 MB e non deve essere frammentato e mettere il proprio indirizzo eMail.

« Last Edit: June 29, 2009, 01:27:37 PM by sirio »

Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #28 on: July 29, 2009, 06:29:12 PM »
ciao  :D

ho un dubbio su (credo dei falsi positivi) trovati da AV di CIS :

http://img9.imageshack.us/img9/3710/divxc.jpg

nonostante li abbia inviati più volte al team di CIS,continuo ad avere questi rilevamenti.
per precauzione,anche se credo siano falsi positivi,ho messo il programma in questione in monitoraggio ormai da un mesetto con il firewall.
ma le richieste di aggiornamento,se non apro WMP non ci sono e comunque nessun tipo di richiesta di accesso alla rete viene notificata.

come mi dovrei comportare?....lo elimino?


    grazie a tutti    (V)

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #29 on: July 30, 2009, 05:39:52 AM »
ciao  :D

ho un dubbio su (credo dei falsi positivi) trovati da AV di CIS :

http://img9.imageshack.us/img9/3710/divxc.jpg

nonostante li abbia inviati più volte al team di CIS,continuo ad avere questi rilevamenti.
per precauzione,anche se credo siano falsi positivi,ho messo il programma in questione in monitoraggio ormai da un mesetto con il firewall.
ma le richieste di aggiornamento,se non apro WMP non ci sono e comunque nessun tipo di richiesta di accesso alla rete viene notificata.

come mi dovrei comportare?....lo elimino?


    grazie a tutti    (V)

Ciao nick  ;)

credo anch'io in un falso positivo, continua ad inviarli ai laboratori Comodo, magari usando l'interfaccia web: http://internetsecurity.comodo.com/submit.php
Hai provato a scansionarlo su www.virustotal.com ? Così hai qualche elemento in più per decidere.


 

Free Endpoint Protection
Seo4Smf 2.0 © SmfMod.Com Smf Destek