Сегодня речь пойдёт о самом противоречивом антивирусном решении последнего времени. Вокруг него много споров. Он может нравиться или не нравиться вам, но одно известно точно - игнорировать такое явление, как Comodo, нельзя.

Скачать можно с официального сайта  разработчика Comodo.com

!!! Comodo Firewall и Comodo Antivirus могут быть установлены отдельно, как независимые друг от друга программы, используя один и тот же файл установки.

Программа защиты от интернет-угроз Comodo Internet Security является бесплатной, многоуровневой системой безопасности компьютера, которая защищает от вирусов и других вредоносных программ, хакеров и кражи личной информации.

Антивирусная программа Comodo в версии Internet Security сочетает мощный антивирус Comodo Antivirus, корпоративного класса фаервол Comodo Firewall и автоматическую систему песочницы неизвестных файлов Auto Sandbox Technology.

Основные возможности Comodo Internet Security Premium

• Антивирус, антишпион, антируткит и защита от ботов

• Защищает компьютер от Интернет-атак

• Обнаруживает и удаляет все виды вирусов

• Предотвращает попытки установки вредоносных программ

• Auto Sandbox Technology

• Прост в установке, настройке и использовании

• Бесплатен для частных и коммерческих пользователей

Основные компоненты Comodo Internet Security Premium

Антивирус Comodo:

· Обнаруживает, блокирует и уничтожает вирусы, обнаруженные на персональных компьютерах и в сетях

· Обеспечивает непрерывную защиту с помощью сканирования в реальном времени по доступу в систему

· Автоматически и ежедневно обновляет базы данных вирусов

· Оснащен встроенной проактивной защитой от вирусов/троянских программ

· Продукт бесплатный



Фаервол Comodo:

· Неоднократно признавался победителем независимых конкурсов ПО данного класса

· Автоматически делает компьютер невидимым для хакерских атак

· Анализирует и фильтрует входящий и исходящий трафик вашего компьютера

· Оснащен встроенной проактивной защитой от вирусов/троянских программ

· Продукт бесплатный



Защита+

Основанная на правилах системы предотвращения вторжений, которая защищает критически важные файлы операционной системы от вредоносных процессов, внутренних атак и блокирует неизвестные вредоносные программы прежде, чем они смогут установиться на компьютер. Защита+ теперь включает автоматизированнуую песочницу для неизвестных приложений. Песочница обеспечивает для непроверенных(но безвредных) приложений свободу действий, в то время, как непроверенные (но по-настоящему вредоносные) приложения не могут получить доступ к системе или заразить компьютер.



Comodo Internet Security - отлично сбалансированный программный комплекс для обеспечения безопасности в Сети. В комплекс включены все необходимые утилиты для спокойного серфинга в Интернете, для борьбы с вирусами, троянами, adware-модулями и т.д.

 

Обзор антивируса Comodo Internet Security Premium

Зарожденный в Соединенных Штатах, COMODO изначально пошел по другому пути, нежели большинство антивирусных решений. К тому моменту еще малоизвестный продукт, по сути, был первым, кто бросил вызов системе, десятилетиями устоявшейся в антивирусной индустрии. Ведь это был единственный комплексный антивирус класса Internet Security, который предоставлялся абсолютно бесплатно!

Сегодня мы поговорим более подробно о вышедшей в свет новой версии Comodo Internet Security Premium 5.8.

Итак, работа с любым антивирусом начинается с установки. Comodo всегда считался достаточно сложным антивирусом. Обилие настроек, разнообразные режимы работы - все это с лихвой отпугивало неопытных пользователей.



В компании понимали, что для достижения своей цели, нужно было подстраивать продукт под нужды каждого - от самых неопытных пользователей до профессионалов. И в версии 5.8 это действительно ощущается.



Как вам возможность установки антивируса с одного нажатия на кнопку?

Еще до установки продукту можно сразу дать понять, что вы - начинающий пользователь и что от вида оповещений антивируса, у вас случаются панические приступы эпилепсии и соматосенсорные припадки. Или же вы - профессионал, закаленный в электронных боях, готовый с закрытыми глазами разрешать или блокировать любые оповещения защиты!



Comodo становится все более гибким, подстраиваясь под все более широкий круг аудитории.

Отрадно, что и сам процесс установки от версии к версии становится все быстрее и приятнее глазу. Но стоит отметить, что процесс установки для Comodo лучше производить на чистую систему.



  Установившись на вашу систему, антивирус автоматически закачает антивирусную базу размером в 84 Мб и сразу начнет прочесывать ваш ПК на наличие какой-либо заразы. Проверку, конечно, можно остановить, но надоедливый желтый щиток в главном окне антивируса рано или поздно вынудит вас все же провериться полностью.



Потребление системной памяти с Comodo Internet Security в новой версии 5.8 немного сократилось и на сегодняшний момент, имея два активных процесса, составляет порядка 155 мегабайт в момент простоя. Это конечно не самый лучший результат, ведь среди конкурентов есть решения намного менее прожорливые.

Теперь можно осмотреться. Главное окно антивируса открывает воистину кишащий информацией интерфейс. Практически все основные элементы управления сосредоточены в главном окне.

Именно с этого момент пользователь может отчетливо наблюдать, что Comodo IS имеет 3 (три) главных компонента. Ничего нового, сплошная классика: Антивирус, Модуль Проактивной защиты (Defence +) и собственный Брандмауэр (Firewall). Позже мы остановимся на каждом модуле более подробнее. Забавно, но у Comodo нет, казалось бы, весьма обычного компонента - веб-антивируса! То есть вредоносные ссылки сам продукт не отслеживает и вирусы не отлавливает. Можно было бы начинать биться в панике, но благо Comodo предлагает нам альтернативный выход из сложившейся ситуации. Компания использует собственный DNS сервис, который не дает пользователю попасть на опасный сайт. А вирусы, все-таки прорвавшиеся из сети, блокируются еще в кэше, так и не сумев попасть на ваш ПК. Получается, что такая система практически полностью заменяет необходимость использования веб-антивируса, хотя, конечно, такое решение проблемы кажется нам слегка странным.



Что касается главного окна антивируса, то оно устроено таким образом, что вы можете управлять любыми наиболее важными параметрами, любого из элементов защиты.

Но если этого мало, а руки так и чешутся покопаться в настройках, то специально для вас разработчики предусмотрели гораздо более серьезную систему для точной настройки на любой вкус. Закладки на главном окне Comodo ведут в дебри параметров, куда соваться непрофессионалам лучше не стоит. Разумеется, делая этот обзор, мы просто обязаны заглянуть туда. Стандартные настройки Comodo способны обеспечить весьма серьезную защиту, без каких-либо манипуляций. Поэтому дальнейшие путешествия по параметрам носят в большей степени ознакомительный характер.

Компоненты защиты

Антивирус



Итак, все по-порядку. Первым среди всех элементов защиты стоит наиболее старый, уже давно ставший традиционным - модуль Антивируса. Перейти к нему можно, нажав соответствующую закладку.

Старый, как сама история всей антивирусной индустрии, этот модуль работает все по той же ветхой, но проверенной временем системе сигнатурного обнаружения (детекта). Но не все потеряно.

Свежим ветром инноваций, одной из главных особенностей антивируса Comodo, будучи бесплатным продуктом, является «Облачный» сканер. Эта система представляет из себя своеобразный онлайн сервис, обеспечивающий мгновенное обнаружение самых свежих вирусов, которые были идентифицированы антивирусной лабораторией Comodo. А неопознанные файлы можно отправить на проверку в вирусную л

Среди прочих функций в закладке Антивируса мы можем наблюдать такие стандартные элементы, как «Профили сканирования» (Сканирование критических областей, Полное сканирование...), Карантин, Журнал событий и Настройки сканирования. Именно в эту чащу мы с вами сейчас и полезем.

Настройки сканирования

Настройки сканирования, по сути, являются сердцем всего антивируса. Здесь мы можем включить в работу такие функции, как «Сканирование памяти при старте» (что может повлечь за собой незначительное замедление загрузки Windows, но повысит уровень безопасности) и «Руткит сканер» (по умолчанию отключен), а так же отрегулировать уровень эвристического анализатора.

Приятной мелочью стала хоть и обыденная, но возможность добавления в исключения антивируса нужных вам файлов. На этом исследование этого модуля можно прекращать.

Проактивная защита



Следующий, но ни в коем случае не менее важный элемент защиты Comodo, который мы рассмотрим, будет Модуль «Defence +» (дословно - «защита +») или модуль «Проактивной защиты».

Проактивная защита - это сравнительно молодая система, чей принцип действия основан на анализе поведения приложений. Словно Полиция, она неустанно следит за всем, что происходит на компьютере, выявляя неадекватное поведение некоторых программ. Как только такое поведение будет обнаружено, полиция пресекает попытки дебоша, и тут ей на помощь приходит такое «Ноу-хау», как «Песочница», или официально - Sandbox, что, по сути, является изолятором (виртуальное системное окружение, ограниченное от реальной файловой системы и реестра).



Подозрительно ведущие себя приложения помещаются в изолятор «Sandbox» для выявления их потенциальной опасности. Если изолированные приложения и дальше продолжат буянить, то они беспощадно подвергнутся тотальной аннигиляции. Если же приложение будет вести себя тихо, то отпустят с правом на реабилитацию. Пока подозреваемые находятся в изоляторе, полиция пробивает их по онлайн базе данных Comodo, где попытается узнать об их происхождении, а точнее об их потенциальной опасности для системы. Конечно «Sandbox» можно и отключить вовсе. В таком случаи полиция начнет отлавливать любого, кто плохо себя вел и осуществлять правосудие прямо на месте без долгих разбирательств. Самое гуманное в этом деле то, что пользователь имеет над всем этим контроль, так как будет получать оповещение с правом выбора: «Казнить» или «Помиловать» - для каждого неизвестного и подозрительного приложения.



Вы как шериф можете изначально регулировать интенсивность работы правоохранительных органов (Проактивной защиты). Для этого существует ряд режимов:

• Защита отключена (полиция бездействует).

• Режим обучения (в полиции новобранцы и они только учатся, все записывают).

• Режим «Чистый ПК» (полиция не трогает коренных жителей, паспортный контроль для всех приезжих), т.е. в этом режиме Проактивная защита автоматически считает все присутствующие в системе файлы — доверенными. Подозрения падают лишь на новые файлы, появляющиеся в системе.

• Безопасный режим (полный контроль).

• Параноидальный режим (Военный режим. Полный контроль всех, включая женщин и детей, с личным досмотром :о).



Стоит указать, что наиболее оптимальными являются режимы «Чистый ПК» и «Безопасный» (по умолчанию стоит именно он). Если вы уверены, что на вашем компьютере нет вирусов, то можно поставить режим «Чистый ПК». Это снизит количество оповещений. Такой режим хорошо подойдет новичкам.



Помимо режимов интенсивности работы полиции, есть еще один инструмент контроля, о котором мы уже писали ваше. Это «Sandbox» (изолятор). Примечательно, что, помимо автоматической изоляции, вы сможете самостоятельно перемещать некоторые подозрительные для вас приложения в изолятор для проведения допроса. Настройки Проактивной защиты позволяют выставить несколько уровней интенсивности пыток для заключенных в «Sandbox».

Режимы «Sandbox» делятся на: (по возрастанию)

• Частично ограниченные (оказав психологическое давление, зададут пару вопросов). Применяются некоторые ограничения безопасности. Этот режим стоит по умолчанию.

• Подозрительные (Отобрав паспорт, сделают все, что описано выше). Применяются ограничения безопасности. Приложения запускаются в этом режиме словно без прав Администратора.

• Ограниченные (сделают все, что описано выше + ряд пыток и детектор лжи). К приложению применяются более серьезные меры безопасности. Оно не имеет доступа к буферу обмена, и ко многим системным ресурсам.

• Недоверенные (долгие и упорные пытки). Применяется полный набор ограничений для приложения запущенного в «Sandbox» в этом режиме.



Однако очень важный момент кроется в том, что сильные ограничения будут мешать нормальному запуску изолированного приложения, а это, в свою очередь, помешает вам понять - опасно оно или нет.



От себя можем добавить - применение «Sandbox» вряд ли будет продуктивным, если его режим будет выставлен выше «Подозрительные». При более сильных ограничениях любое приложение: и опасное, и безопасное - вряд ли сможет корректно запуститься. А зная психологию любопытного человека, могу заверить, что, не получив результата от «Sandbox», пользователь обязательно разрешит выполнение потенциально опасного приложения. Возвращаясь к теме Проактивной защиты, приятно осознавать, что пользователь все же имеет возможность самостоятельно добавлять в доверенные или, наоборот, любые приложения по своему усмотрению. Если зарыться в настройки еще глубже, то в политике безопасности можно прописать любое поведение для Проактивной защиты в конкретных ситуациях и для конкретных приложений.

Фаервол



Следующим элементом защиты Comodo стеной стоит брандмауэр или Firewall (Фаервол). В переводе дословно как «огненная стена». Этот инструмент обеспечивает контроль над доступом к Интернету всех приложений и их компонентов, позволяя пресекать несанкционированные действия.

Принцип работы этого элемента напоминает деятельность сотрудников ФМС (Федеральной Миграционной Службы). Как и полиция (Проактивная защита), органы ФМС работают с приложениями, разрешая или запрещая им доступ в Интернет. Благонадежные подключения некоторых приложений, имеющие паспорт (доверенный цифровой сертификат), а так же иной «хороший» трафик, беспроблемно пропускается за пределы системы на просторы Интернета. По такому же принципу служба работает и с входящими подключениями. Но как только границу пересечет опасное подключение с набором известных вредоносных характеристик, ФМС немедленно расстреляет его на месте! Разумеется, изворотливые зловреды того и глядят, как обойти эту защиту. Задачей Фаервола является недопущение такого несанкционированного доступа через сеть. Подключения так же могут носить неизвестный характер. Без паспорта и с подозрительной внешностью, в такой ситуации миграционная служба сразу выдаст пользователю оповещение. Вы, как и с Проактивной защитой, получите полную информацию о подключении, кем оно создано и что пытается сделать. А так же Comodo даст вам некоторые рекомендации, как лучше поступить. В любом случае, вам будет предоставлена возможность «Казнить» или «Помиловать» неизвестных, пытавшихся перейти границу.



Работа Федеральной Миграционной Службы (Фаервола) так же регулируется несколькими режимами, определяющими интенсивность ее работы.

Всего таких режимов 5. (по возрастанию)

• Неактивен (ФМС бездействует) Фаервол не активен.

• Режим обучения (в ФМС работают новобранцы. Все записывают, запоминают). Запоминается сетевая активность всех приложений.

• Безопасный режим (стоит по умолчанию) (ФМС полностью контролирует все соединения). Применяются политики сетевой безопасности. Пользователь получает оповещения о сетевой активности неизвестных приложений.

• Параноидальный режим (ФМС докучает обысками и допрашивает каждого, кто хоть чуть-чуть ведет себя подозрительно). Разрешена лишь та сетевая активность, которая не противоречит политике сетевой безопасности. Вся работа жестко отрегулирована набором правил.

• Блокировать все (Железный занавес. Даже мышь не пробежит, без последствий для своего здоровья). Политики безопасности не применяются. Весь сетевой трафик под запретом!



Для обычного пользователя самым оптимальным выбором будет стандартный «Безопасный режим». Профессионалы зачастую предпочитают «Параноидальный», так как в таком режиме число оповещений возрастает, что дает возможность отрегулировать сетевую активность каждого отдельно взятого приложения в системе в режиме реального времени.

Вернемся к основной вкладке Фаервола. В ней вы сможете без проблем создавать списки доверенных и заблокированных приложений. Также вручную можно формировать и регулировать политики работы, не дожидаясь оповещений.



Кроме того, одной из интересных функций является элемент «Мастер скрытых портов». Этот инструмент позволяет автоматически создавать наборы глобальных правил для сетевых подключений.

Здесь можно включить своеобразный режим «стелс», что сделает ваш ПК практически невидимым в сети. Или же задать доверенную сеть, обмен данными в которой будет проходить беспрепятственно.



Ну вот мы и познакомились с основными элементами защиты Comodo и их работой.





Другие функции (Разное)



Comodo появился на рынке антивирусов достаточно недавно. Еще несколько лет назад, мало кто знал об этом продукте. Comodo Internet Security своей популярностью по гроб жизни обязан Фаерволу, который уже долгое время является несменным лидером в рейтинге по уровню защиты. Именно благодаря бесплатному брандмауэру, Comodo стал все чаще появляться на слуху среди интернет-пользователей. Решив не останавливаться на достигнутом, в компании подошли очень серьезно к модернизации всей линейки продуктов, которую они делали. Естественно, первые шаги Comodo в создании своего собственного антивируса были неудачными. Но с каждой версией он становился все сильнее и сильнее. Comodo Internet Security быстро преображался, обзаводясь дополнительным функционалом и все более и более приятным интерфейсом. Все чаще Comodo стал получать награды от независимых лабораторий, занимающихся тестированием подобных антивирусных решений. Но мы опять увлеклись историей. Все же вернемся к нашему продукту.



Одним из инновационных достижений Comodo было внедрение онлайн сервиса техподдержки, начиная от чата со специалистом в режиме онлайн и заканчивая возможностью удаленного доступа и обслуживания вашего ПК. Обозвав ее «Geek Buddy», Comodo активно стали продвигать данный вид сервиса, облегчив жизнь пользователям. К сожалению, данный сервис на данный момент доступен лишь на английском языке.



Помимо этого, Comodo Internet Security имеет несколько других функций. Открыв закладку «Разное» в главном окне антивируса, мы можем их увидеть.

Из наиболее интересных особняком стоит сервис централизованного управления. При установке соответствующего клиента можно осуществлять централизованное управление всеми антивирусами в пределах сети. Особенно полезным это окажется в государственных организациях, школах и прочих подобных.



Функция диагностики поможет вам исправить ошибки в работе антивируса, если таковые будут возникать.



Как мы уже упоминали, многие параметры Comodo находятся на главном окне антивируса, что делает его достаточно удобным в управлении.

Аналогично управление можно осуществлять из трея, кликнув на иконке Comodo правой кнопкой мыши. Примечательно то, что антивирус можно вообще выгрузить, нажав кнопку «Выйти», что встречается в наше время все реже и реже. Мы достаточно близко подошли к теме самозащиты продукта. Бытует мнение, что она у Comodo достаточно серьезная.

Тестирование Comodo Internet Security Premium 2012

Ну что ж, настало время проверить, как Comodo Internet Security справится с подготовленными для него испытаниями. Мы решили воздержаться от стандартных тестов на уровень обнаружения, так как это практически не покажет истинную картину о способности нашего антивируса к обороне. Вирусные базы постоянно пополняются, и тест на детект никогда не покажет нам правды. Для этого дела мы припасли для Comodo кое-что поинтереснее. Мы уже писали выше, что Comodo можно без труда закрыть, кликнув в трее на пункт «Выйти». Но получится ли его выгрузить насильно, завершив его процессы? Тест на самозащиту неминуем!



Тест на самозащиту



Для этого теста изобретать велосипед не придется. Естественно, пытаться выгрузить из памяти антивирус, путем обычного диспетчера задач мы не будем, ибо эта попытка обречена на провал. Но выдержит ли Comodo натиск Kill Switch и его мощного оружия - «Терминатора» процессов? Вот это вопрос. Эта функция – настоящая убийца процессов. Она идет на любые хитрости, работая напрямую и в обход, используя различные методы, дабы уничтожить любой процесс, находящийся в ее поле зрения. Итак. У Comodo два процесса: cfp.exe и cmdagent.exe, в совокупности поедающие в среднем 155 Мб оперативной памяти.



«Терминатор» статус - Готов.



Цель - cfp.exe.



Действие – Уничтожить!



Дальнейшие комментарии излишни. Просто взглянем на скриншот.

«Терминатор».



Следующая цель - cmdagent.exe



Действие – Уничтожить!

Провал. Ни один из процессов Comodo так и не удалось уничтожить. С этим сложно поспорить.

Самозащита Comodo Internet Security действительно с достоинством прошла тест.



Тест проактивной защиты и фаервола



В этом тесте с помощью небольшой утилитки, мы протестируем работу Проактивной защиты и фаервола Comodo. Мы проведем так называемый Leak-Test (от англ.– «просачиваться, утекать»). Воспользуемся мы утилитой от того же разработчика «Comodo Leak-Test». Эта утилита позволяет имитировать работу троянских коней, пытающихся что-либо передать в сеть. Таким образом можно проверить способность антивируса противостоять сему беспределу.



Ну что ж, приступим. Настройки Comodo Internet Security выставлены на стандартные «заводские». Запускаю утилиту. Вспомните рассказ про полицию ;) Антивирус выдал сообщение о том, что не может опознать приложение и настоятельно рекомендует запустить его в среде «Sandbox» (изолятор). Так же можно просто «Разрешить» или «Запретить» запуск. Послушаем совет Comodo и запустим в Sandbox. Проводим тест. Все всплывающие оповещения в процессе теста блокировал. В результате Comodo набрал 330 из 340 баллов!



Очень хороший результат. Получается, что практически все опасные действия были блокированы.



Но это еще не все. Я запускаю тот же самый тест вне изолятора «Sandbox». Интересно как это повлияет на результат. И действительно результат изменился и на этот раз не в лучшую сторону. Comodo набрал 150 из 340 баллов.



Какой вывод из этого вытекает?



Надеюсь, вы будете не против, если мы вновь вернемся к истории. Буквально год назад профессионалы, использующие Comodo (более старых версий), чуть ли не в один голос советовали не использовать Sandbox, так как, по их мнению, она была «дырявой» и ее использование могло допустить заражение системы.



Мягко говоря, «изолятор» был недостаточно крепок и пропускал некоторые действия вирусов, что приводило к заражению системы. У меня нет поводов им не верить. Но времена меняются, Comodo выпускает новые версии, оттачивая свой продукт и совершенствуя элементы защиты. И теперь я больше чем уверен, что использовать Sandbox нужно. Разумеется, использование Sandbox не является тотальной панацеей от всех проблем, однако его использование существенно повышает уровень защиты. Проделанный тест и его результаты – тому в подтверждение.

Comodo Internet Security Premium 2012: Итоги

Пройдя столь долгий путь с Comodo Internet Security, наконец, настало время подвести черту. Что мы имеем? Comodo - это хорошо сбалансированный, полноценный продукт комплексной безопасности, уже давно вышедший за рамки «экзотических» решений и предоставляемый абсолютно бесплатно.

Он крепко ударил по конкурентам, внедрив на рынок бесплатный продукт такого класса. Хороший уровень безопасности, обеспечиваемый этим антивирусом, уже давно взыскал популярность среди опытных пользователей. Но в этом кроется и хорошая, и плохая сторона вопроса. Comodo слишком своеобразен. Его практически нельзя с чем-либо сравнить. Его можно любить и можно ненавидеть. Ступая в ногу с новыми мировыми тенденциями, Comodo, даже в новой версии, все еще остается достаточно сложным решением для начинающих, которые предпочитают «установить и забыть».



Но с каждой версией он все больше и больше подстраивается под каждого потенциального пользователя, будь то новичок или профессионал. Comodo сложно оценить. В конце концов, он слишком разнообразный, чтобы попытаться дать ему однозначную оценку. Многое зависит от пользователя, от его грамотности в области элементарной безопасности, от его выбора.

Готовы ли вы ощутить ответственность за безопасность своего ПК?

НЕТ? Тогда Comodo не для вас.

ДА? Тогда он вас не подведет.

Рекомендуем!

www.comss.ru

Интересное по теме:

Kaspersky Virus Removal Tool 2010 - бесплатный антивирус

Оnline сервисы проверки на вирусы