comodo
guida a comodo internet security
Pin su smanettando, 10\04\2011, h. 19.20.


Per chi volesse provare questa valida soluzione  completa, ecco una guida 
che ne analizza  tutte le potenzialit   guidandoci sin dall'installazione.
 Molte soluzioni antivirali gratuite vengono criticate perch offrono un 
livello di sicurezza minimo, non sufficiente per contrastare tutte le 
minacce provenienti dalla rete.

In parte queste critiche sono condivisibili: oggi non basta dotare i propri 
PC solo di un buon antivirus, ma bisogna affiancare almeno un efficace 
firewall e un modulo HIPS per ottenere una protezione ottimale.

Qui iniziano i problemi: tanti programmi diversi da scaricare, PC 
inesorabilmente pi lenti, strane finestre di avviso senza senso... l'utente 
va in confusione e disinstalla il firewall e il modulo HIPS, affidandosi 
alle soluzioni integrate nel sistema operativo, meno efficaci ma molto meno 
invasive.

COMODO Internet Security 5 promette di unire semplicit d'utilizzo ad 
un'elevata protezione, tutto in un unico prodotto disponibile gratuitamente
Le caratteristiche del programma sono molto interessanti, degne di una suite 
a pagamento:

Antivirus+Antispyware
Scansione On-Demand con tecnologia Cloud Computing
Firewall bidirezionale
Modulo HIPS integrato
Modalit Sandbox
Euristica avanzata, supportata dal Cloud Computing, per una migliore 
reazione alle minacce 0-Day
Whitelist dei programmi conosciuti e firmati digitalmente, per ridurre al 
minimo gli avvisi
Modalit Gioco
Interfaccia migliorata
Analizzeremo ogni aspetto del programma, le varie opzioni che offre e il suo 
impatto nell'uso quotidiano. Per i principianti  disponibile una FAQ con le 
domande e i problemi pi comuni.

Concluderemo con una prova antivirale con 11.000 virus, dove verranno 
analizzati i seguenti parametri:

Estrazione file
Scansione completa
Consumo RAM e CPU a riposo e sotto scansione
Installazione e scansione su sistema infetto
Infine concluderemo con le valutazioni finali, dove verranno mostrati i 
pregi e difetti, seguiti dal voto finale alla suite.
Il programma, grazie alla Community di COMODO,  tradotto in Italiano ed  
disponibile per Windows XP, Windows Vista e Windows 7, anche in versione 64 
bit.

La versione a 32-bit  disponibile QUI,
http://downloads.comodo.com/cis/download/installs/1000/standalone/cispremium_installer_x86.exe
mentre la versione a 64 bit  scaricabile da QUI.
 http://downloads.comodo.com/cis/download/installs/1000/standalone/cispremium_installer_x64.exenstallazioneL'installazione del programma  molto semplice e intuitiva: basta confermarepochi passaggi.Scegliamo la lingua italiana nell'installerLeggiamo ed accettiamo la licenza di utilizzoCi verr chiesto di inserire la nostra email per ricevere news e promozionida COMODO. Se non interessati, cliccate su AvantiScegliamo quali componenti installare della suite. Di default sonoselezionati entrambi ma, in caso contrario, selezionate i componentimancanti per ottenere il massimo della protezioneScegliamo in quale cartella installare il programma. Possiamo lasciare tuttocos e cliccare solo su AvantiL'installer ci chieder se vogliamo utilizzare i DNS di COMODOPersonalmente ho provato questi DNS per una settimana, e mi sono trovatodavvero bene: velocissimi e stabili, offrono un livello di protezioneaggiunto quando si visitano siti poco raccomandabili e/o pericolosiScelta consigliata, in particolare se utilizzate i DNS del vostro provider.Confermate le proprie impostazioni, non resta che cliccare su InstallaE attendere lda fine dell'installazioneCi verr chiesto il riavvio del sistemaProcediamo senza indugi.L'installer, rispetto alla versione precedente,  stata liberato dallapubblicit fastidiosa.Primo AvvioIl primo avvio di Windows dopo aver installato COMODO  piuttosto lento:circa 5-8 secondi in pi. Per fortuna i successivi avvii sono molto rapidi:pochi secondi in pi rispetto a prima.L'icona interattiva si posiziona nella system tray, mostrando in tempo realeil traffico in entrata e uscitaFirewallIl firewall inizia subito a lavorare, chiedendo l'autorizzazione per le retia cui il PC  connessoPossiamo sceglie un nome a piacere per riconoscere la nostra rete.Se sono connessi altri PC alla rete e condividete dati tra loro, spuntate lavoce Voglio essere pienamente accessibile dagli altri PC di questa Rete. Inseguito, cliccate su OK.il firewall mostra pochissime finestre di avviso: grazie alla whitelist ealla blacklist costantemente aggiornate, COMODO prende la maggior partedelle decisioni autonomamente, senza seccare l'utente.Solo alcuni programmi meno noti vengono bloccati, mostrando la finestra diallarmeFinestra di avviso chiara, Con due grandi pulsanti per scegliere diconsentire o bloccare l'applicazione, in pi il firewall  gi programmatoper ricordarsi la risposta. Se cos non fosse, basta spuntare la voceRicorda la mia risposta.La scelta  ovviamente a discrezione dell'utente, ma COMODO aiuta nelladecisione mostrando sia il nome completo dell'applicazione, sia la suarelativa icona, per una identificazione rapida.SandboxAnche il modulo Sandbox inizia a lavorare appena avviato il PC, analizzandoi programmi in autoavvio e Sanboxando quelli che ritiene poco affidabiliAnche applicazioni molto famose vengono sandboxateI programmi restano pienamente funzionali e accessibili, ma hanno permessilimitati e non possono accedere ad aree sensibili del sistema operativo. Sitratta di un'ottima soluzione: se sono presenti malware gi attivi oapplicazioni poco fidate, verranno isolate e monitorate nella Sandbox, senzainterferire con il sistema operativo.HIPSOgni programma avviato, se sconosciuto o non inserito nella whitelist,mostra una finestra di allarmeLa scelta migliore in questo caso  cliccare su Sandbox, per limitare ipermessi all'eseguibile.Se il file si dimostra benigno,  possibile cliccare su Consenti semprequesto file o pacchetto e in seguito su Consenti.Il modulo HIPS blocca anche alcuni comportamenti sospetti e poco comuni,spesso provenienti da applicazioni fidate che si interfacciano in manieraparticolare con il sistema operativoIn questo caso, l'attivazione del driver di DAEMON Tools viene visto comeminaccia, ma basta puntare la voce Salta questa applicazione in futuro eselezionare il tasto Tralasciato per autorizzare i programmi fidati.Questo  uno degli aspetti pi controversi e criticati dei moduli HIPS:Come fa l'utente a capire che il programma che sta autorizzando o stabloccando sia veramente una minaccia?Molto dipende dall'esperienza dell'utente e dalla sua bravuranell'interpretare i messaggi del modulo HIPS.COMODO ci viene incontro grazie alla modalit apprendimento, che instruisceil modulo HIPS a lasciar passare i programmi che avviamo pi di frequenteBasta un clic destro sull'icona e selezionare il Defense+, impostandolo suApprendimento.il modulo HIPS lascer passare i programmi avviati e memorizzer icomportamenti degli applicativi.Il mio consiglio  di scansionare accuratamente il sistema per rimuovereogni traccia di malware, e a sistema pulito lanciare questa modalit"apprendimento" e lasciarla attiva per almeno 1-2 giorni, evitando discaricare materiale di dubbia provenienza e di visitare siti pocoraccomandabili e aprendo tutti i programmi presenti in quel momento sul PC(ovviamente non tutti in una volta!).Una volta finito l'apprendimento, basta configurare il Defense+ in modalitPC Pulito.COMODO mostrer una finestra con i programmi che ritiene meno affidabiliSe non siete in grado di riconoscere i file, baster selezionarli tutti ecliccare su ControllaI file verranno controllati online dai laboratori di COMODO.Se l'esito  negativo, potete prendere in considerazione l'idea di inviare ifile ai laboratori per un'analisi pi approfonditaIndipendentemente dall'esito del controllo,  possibile scegliere il destinodei fileSpostando in File sicuri, i file verranno considerati come buoni, mentrespostandoli in File bloccati non avranno accesso al sistema.Ovviamente la scelta non  facile, ma se utilizzate i programmi da tantotempo e vengono ritenuti affidabili dalla comunit online, potete lasciarlipassare (in questo senso una ricerca su Google o una scansione su VirusTotal aiuta).Terminata la modalit appendimento di COMODO, il modulo HIPS mostrerallarmi solo installando nuovi programmi o incontrando Malware.InterfacciaIl programma mostra un'interfaccia moderna e accattivanteNella colonna di sinistra vengono visualizzati gli avvisi e la relativasoluzione.La divisione a tab rende la navigazione tra i vari moduli pratica esemplice.I vari tab e le relative opzioni verranno analizzate nelle paginesuccessive.AggiornamentiIl primo aggiornamento del database antivirus  piuttosto pesante: pi di100 MB che nelle ore di punta vengono scaricati piuttosto lentamente.I successivi update sono molto pi veloci, e vengono effettuatiautomaticamente ad ogni ora e prima di ogni scansione, per avere sempre ledefinizioni pi fresche.In generale un servizio molto buono, con server sufficientemente veloci equasi mai irraggiungibili.Analizziamo le opzioni che offrono i vari tab del programma.Tab "Sommario"Il tab Sommario permette di tenere sotto controllo ogni modulo della suite:La sezione Antivirus mostra lo stato dell'antivirus, il suo livello diprotezione, l'ultimo aggiornamento del database e il numero di malwarerilevati.  disponibile un pulsante per avviare la scansione completa delsistema.La sezione Defense+ riunisce le informazioni riguardo il modulo HIPS e ilmodulo Sandbox, indicando le applicazioni bloccate, i file messi in Sandboxe il livello di sicurezza attivato.La sezione Firewall mostra le intrusioni bloccate, le applicazioni chegenerano il traffico in tempo reale e il numero di connessioni in uscita ein ingresso.  disponibile un pulsante per bloccare tutto il traffico, incaso di emergenza.Tab "Antivirus"Il tab offre tutte le opzioni per gestire l'antivirus:Fai una Scansione: permette di avviare una scansione del computer. Lescansioni vengono gestite da profili predefiniti o creati dall'utente.Aggiorna Database antivirus: necessario per aggiornare manualmente ilprogramma.Elementi in quarantena: Qui vengono tenuti i file sospetti e virus, insicurezza.  possibile inviare i file a COMODO, cancellare quelli nocivi erispristinare evenutali falsi positiviEventi Antivirus: Qui sono disponibili i log delle scansioni e dellerilevazioni del controllo in tempo reale.Invia file sospetti: Permette di inviare file di dubbia provenienza ailaboratori COMODO per un'analisi approfondita.Scansioni programmate: Le scansioni automatiche e programmate possono essereconfigurate qui.Profili di scansione: permette di editare e creare profili di scansione, inbase alle nostre esigenze.Impostazioni Antivirus: Qui  possibile modificare le impostazioni avanzatedell'antivirus, che tratteremo nella prossima pagina.Tab "Firewall"In questo tab sono disponibili le opzioni per controllare il firewall:Eventi Firewall: qui sono disponibili i log con tutti gli eventi registratidal firewall;Definire una Nuova Applicazione Sicura: Consente di creare una regolapersonalizzata per le applicazioni ritenute sicure;Definire una Nuova Applicazione Bloccata: Consente di bloccare l'accessoalla rete ai programmi ritenuti pericolosi;Policy Sicurezza Network: Questo menu mostra tutte le regole e i filtriimposti dal firewall per ogni programma presente sul PC, nonch le retiautorizzate/bloccate e le porte aperte;Connessioni Attive: Monitor in tempo reale delle connessioni aperte sul PC esui relativi programmi che le utilizzano;Procedura Invisibilit Porte: Questa procedura permette di "nascondere" leporte inutilizzate e di utilizzare un set di porte in base ai programmiutilizzati.  possibile chiudere tutte le porte tranne quelle della retelocale, oppure essere avvisati quando alcune porte in ingresso voglionoessere aperte;Impostazioni Comportamento Firewall: Questo menu contiene le impostazioniavanzate del firewall, analizzate nella prossima pagina.Tab "Defense+"Questo tab permette di gestire sia il modulo HIPS che il modulo Sandbox:Eventi Defense+: i log dei programmi trattati dal modulo HIPS e dal Sandbox;File sicuri: i file ritenuti sicuri dal programma o aggiunti dall'utente;File non riconosciuti: file che il programma non ha riconosciuto e chevengono sandboxati per sicurezza. Questi file devono essere grestitidall'utente;Policy di Sicurezza del Computer: Contiene tutte le regole create inautomatico o manualmente dal modulo HIPS, i file bloccati, i filesandboxati, la lista dei produttori attendibili, nonch le chiavi diregistro e le interfacce COM protette in automatico dal programma;Processi Attivi: una valida alternativa al Task Manager/Gestione Attivit,in caso quest'ultimo sia disattivato dai malware;Avvia programma nella Sandbox: Consente di aggiungere manualmente unprogramma in Sandbox;Impostazioni Defense+: Le impostazioni avanzate del modulo HIPS e delSandbox, analizzate nella prossima pagina.Tab "Altro"L'ultimo tab del programma offre alcune impostazioni riguardanti tutta lasuite:Preferenze: Impostazioni generali riguardo gli aggiornamenti, protezionepassword, lingua e temi.Uno sguardo approfondito a queste opzioni disponibile nella prossima pagina.Configurazioni: Permette di modificare la configurazione di COMODO e diimportarla/esportarla;Diagnostica: Se si presentano problemi o improvvisi crash del programma, ladiagnostica  in grado di riparare gli errori;Controlla Aggiornamenti: Per aggiornare la suite ad una release successiva;Consulta il forum di Supporto: Se avete bisogno di aiuto, il forummultilingua  a vostra disposizione;Aiuto: la guida on-line del programma;Informazioni su: per ottenere informazioni sulla versione e sulla licenzadel programma.Ora analizziamo le varie impostazioni avanzate del programma, verificando leimpostazioni di default e correggendo dove necessario.Impostazioni Avanzate AntivirusApriamo le impostazioni avanzate nel tab AntivirusSi aprir una finestra con vari tab, utili per controllare i vari aspettidell'antivirus.Il primo tab permette di regolare le impostazioni del controllo in temporeale.Le impostazioni di default sono molto buone, un giusto mix di sicurezza evelocit, con basso impatto sulle performance del sistema operativo.Per una protezione aggiuntiva  possibile attivare al voce Memoriaall'avvio: offrir maggiore protezione a scapito della velocit di avvio delsistema, che in caso di configurazione hardware recente si traduce in soli3-4 secondi in pi.Il tab successivo permette di modificare le preferenze della scansionemanualeAnche qui le impostazioni di default sono buone.Consiglio vivamente, se non gi selezionata, di attivare l'opzione Abilitascansione in Cloud. La tecnologia Cloud di COMODO rallenta pochissimo lascansione, a vantaggio di una maggiore accuratezza nella rilevazione.Il tab Scansioni programmate  simile al precedenteAnche in questo caso abilitate la voce Abilita scansione in Cloud per avereuna protezione maggiore.Se non volete agire manualmente ad ogni rilevazione, abilitate la voceQuarantena automatica per le minacce rilevate.L'ultimo tab permette di inserire file e cartelle nelle esclusioni, ovveroquelle che verranno saltate durante la scansioneImpostazioni Avanzate FirewallLe impostazioni sono raggiungibili nell'apposito menu indicatoNel primo tab si pu modificare il livello di sicurezza del firewallLe impostazioni di default sono buone e gli avvisi sono ridotti al minimo.Se, nonostante tutto, le finestre di avviso vi sembrano numerose, poteteridurle ulteriormente spuntando la voce Crea regole per applicazioni sicure:i programmi inseriti nella whitelist e firmati digitalmente verrannoautomaticamente gestiti, senza alcuna finestra di avviso. Consigliato per iprincipianti.Il secondo tab permette di settare la frequenza degli allarmiAnche in questo caso, si pu non toccare nulla: le impostazioni di defaultsono ottime.L'ultimo tab fornisce alcune opzioni accessorieConsiglio di disattivare la voce Blocca Datagrammi IP Frammentati: creaproblemi con i software di P2P e se avete un router  inutile.Impostazioni Avanzate Defense+ e SandboxApriamo il menu delle impostazioni, cliccando dove indicatoIl primo tab permette di impostare il livello di sicurezza del modulo HIPSLe impostazioni di default offrono un livello di sicurezza elevato.All'occorrenza  possibile impostare in modalit apprendimento per qualchegiorno, utile a ridurre il numero di avvisi.Se i messaggi visualizzati sono eccessivi, potete spuntare la voce Crearegole per applicazioni sicure. Consigliato per i principianti.Il secondo tab permette monitorare i file eseguibiliLe impostazioni di default sono ottime.Controllate se tutte le voci sono spuntate, solo cos si ottiene unaprotezione efficace.Il terzo tab contiene le opzioni della SandboxAnche in questo caso, nulla da modificare: le impostazioni di default sonoottime.L'ultimo tab definisce le aree del sistema operativo controllate dal moduloHIPSDi default tutte le voci sono spuntate. In caso contrario, interveniteabilitando quelle inattive.Preferenze GeneraliPer concludere, diamo uno sguardo alle impostazioni generali della suiteIl primo tab fornisce impostazioni relative agli aggiornamenti e agli avvisiIl secondo tab permette di selezionare la linguaIl terzo tab permette di proteggere COMODO da modifiche non autorizzateIl quarto tab consente di modificare il tema del programmaIl quinto tab consente di gestire le dimensioni del log e la sua eventualecancellazione programmataIl sesto tab  utile se si connette ad Internet tramite un proxy serverL'ultimo tab contiene i siti da dove il programma preleva gli aggiornamentiEcco alcune domande e dubbi relative alla suite, con relativa soluzione.Posso utilizzare eMule e altri software di P2P con questa suite?Si, si possono utilizzare senza problemi.L'importante  consentire al programma di utilizzare le porte assegnate. sufficiente confermare il messaggio di avviso che di solito appare al primoavvio del programmaBasta verificare se  presente la spunta Ricorda la mia risposta e cliccaresu Consenti.La finestra  simile anche per altri client P2P utilizzati, quindi laprocedura  la stessaPu capitare che la finestra non si mostri o le impostazioni automatiche nonriescano ad aprire tutte le porte richieste: in tal caso,  sufficienteaggiungere manualmente il programma alla lista di quelli fidati, nel tabFirewallBasta cliccare su Seleziona-> SfogliaLe finestre di avviso sono eccessive e danno fastidio!Nelle pagine precedenti sono indicate le opzioni per ridurre drasticamenteil numero di avvisi.Ricordiamoci per che la diminuzione degli avvisi riduce sensibilmente illivello di sicurezza: il rischio di far passare anche malware sale, se siesagera!Windows Firewall e Windows Defender vanno disattivati?Se decidete di utilizzate la suite, s.urtroppo COMODO non li disattiva automaticamente, quindi rischiate ditrovarvi con 2 firewall e 2 Anti-spyware attivi, ottenendo rallentamenti edoppie finestre di avviso.Il metodo pi rapido per disattivarli  agire al livello di servizi.Su Windows 7, basta aprire il Gestione attivit e raggiungere il tabServizi, e cliccare sulla voce in basso a destraNella nuova finestra trovate le voci Windows Firewall, Windows Defender eBFE (Base Filtering Engine).Basta cliccare con il tasto destro su ognuna delle voci e disattivarlaImpostate Tipo di Avvio su Disabilitato e cliccate in basso su Interrompi.Ripetete lo stesso passaggio per tutti servizi menzionati.Il servizio BFE si porta dietro qualche sotto-servizio, disattivate anchequelloOra potete installare tranquillamente COMODO 5, senza il rischio diconflitti.Ovviamente se disinstallate COMODO dovete riattivare gli stessi servizi perevitare di trovarsi completamente scoperti.Come avviare una scansione?Basta aprire il tab Sommario e cliccare su Scansiona AdessoSi aprir una finestra con vari profili di scansionePer scansionare tutto il PC, selezionate Mio Computer e cliccate su Avvia.Se volete scansionare un file particolare o una cartella specifica, COMODO integrato nel menu contestuale.Cliccate con il tasto destro sul file e selezionate la voce di COMODOLa suite ha rilevato una minaccia. Come mi comporto?Se la minaccia  stata rilevata dal controllo in tempo reale, apparir unafinestra simile a questaBasta cliccare su Rimuovi per debellare il Malware.Se invece la minaccia  stata rilevata al termine di una scansione, bastacliccare su Risultati.La finestra mostrata  questaControlliamo se tutte le voci siano spuntate e clicchiamo in basso suRimuovi.Questi meccanismi possono essere automatizzati: basta controllare nelleopzioni, come mostrato nelle pagine precedenti.Mi  comparso un allarme del firewall, e per sbaglio ho bloccato unprogramma! che faccio?Immaginiamo di aver per sbaglio bloccato eMule.Andiamo nel tab Firewall e clicchiamo su Policy Sicurezza NetworkNel primo tab avremo tutte le regole dei programmi che abbiamo autorizzato obloccato, nonch quelle configurate automaticamenteSelezioniamo il programma che abbiamo bloccato per sbaglio, nel mio casoeMule, e clicchiamo di lato su Modifica....Spuntiamo la voce Usa Policy predefinita, e nel menu a tendina selezioniamoApplicazione SicuraClicchiamo su Applica.Ora l'applicazione avr accesso ad Internet, senza alcun limite.Identico procedimento se vogliamo bloccare un'applicazione: bastaselezionare Applicazione Bloccata nel menu precedente.Gioco spesso e/o devo disattivare temporaneamente gli avvisi e i moduli diprotezione. Come faccio?COMODO dispone di una modalit specifica per le sessioni di gioco, nellaquale; a suite non mostrer nessuna finestra di avviso e tutte le richiesteverranno gestite in automatico dal programma.Per attivarla basta un clic destro sull'icona di COMODO nella system tray, espuntare la voce relativaSe invece dobbiamo disattivare temporaneamente uno dei moduli di COMODO,basta cliccare sempre con il tasto destro sull'icona e azzerare il livellodi sicurezza corrispondente.Se vogliamo disattivare l'antivirus:Se vogliamo disattivare il firewall:Se vogliamo disattivare il modulo HIPS:Se vogliamo disattivare la Sandbox:Posso aumentare ulteriormente il mio livello di sicurezza?Basta sandboxare permanentemente quelle applicazioni note per facilitare ladiffusione di malware tramite le loro debolezze.Il mio consiglio  di sanboxare questi applicativi:Internet Explorer, in particolare se utilizzate release non aggiornate;Mozilla Firefox;Opera;Windows Live Messenger;Microsoft Office;Software di compressione/decompressione (WinRAR, WinZip...)Software P2P (eMule e client BitTorrent)Qualsiasi programma di dubbia provenienzaBuona parte di questi vengono sandboxati automaticamente da COMODO InternetSecurity ma, se cos non fosse, aggiungeteli manualmente all'elenco: bastaandare nel tab Defense+ e cliccare sulle Policy di sicurezza del ComputerSpostiamoci nel tab Sandboxa Sempre e clicchiamo su AggiungiAggiungiamo il percorso dell'eseguibile, cliccando su Seleziona-> SfogliafilePer una protezione ottimale, spostiamo il selettore su LimitatoClicchiamo su OK.Il programma si avvier sempre nella sandbox, con privilegi limitati, conregistro e file di sistema virtualizzati.Se avete altre domande e dubbi, postatele nei commenti.Mettiamo a dura prova le capacit dell'antivirus.Estrazione file infettiProvo ad estrarre da un archivio circa 20 virus.Il controllo in tempo reale si mostra molto reattivo, bloccando l'estrazionee visualizzando la schermata d'allarmeVengono visualizzate numerose finestre di allarme in caso di infezionemultiplaBisogna cliccare su Rimuovi per ogni finestra.Livello di pulizia elevato: non ha lasciato passare nulla.Scansione FileProver a scansionare tutte le minacce con le impostazioni di default, macon 2 differenze: scansione con cloud computing disattivato e attivato.Scansione file con Cloud computing disattivatoMolto alta la percentuale di rilevamento, con un'ottima velocit discansione.Ecco il risultato con il cloud computing attivoPercentuale di rilevamento leggermente pi elevata: i file pi vecchi, noninseriti nel database locale, venivano intercettati dalle definizioni incloud.L'unica nota  l'allungamento dei tempi di scansione, pi che giustificatadall'impiego della tecnologia cloud.Un risultato eccellente.Consumo RAM e CPU a riposo e sotto scansioneA riposo COMODO  piuttosto leggero, nonostante i numerosi programmi inclusinella suiteSolo due processi attivi. Consumo di RAM tra 18 e 24 MB, CPU non impegnata.Sotto scansione il consumo aumenta sensibilmenteConsumo di RAM tra 125 e 150 MB. Consumo di CPU tra 50 e 60%.Se si dispone di almeno 1 GB di RAM, l'impatto sul sistema  minimo.Installazione e scansione su sistema infettoQuesta volta il test sar un po' diverso.Scelgo a caso una versione di Bagle, un rootkit e un rogue software, senzaalcuna preferenza specifica.Il Bagle viene fatto partire da solo, e tenuto ad infettare il PC 2 giorni,trascorsi i quali provo ad installare la suite.I restanti malware vengono aggiunti al Bagle dopo il ripristino allecondizioni di partenza (PC in mano a Bagle da 2 giorni).Sistema infetto da BagleIl PC, dopo 2 giorni di infezione, mostra i sintomiLancio l'installer di COMODO, che si avvia senza problemiE termina l'installazioneAl riavvio blocca subito il processo di Bagle, sandboxandoloL'antivirus intercetta i vari file in avvio, bloccando ogni traccia di BagleSistema pulito, ma non  pi possibile avviare alcune applicazioni, comeWindows Defender, Windows Media Player e Internet Explorer, perchdanneggiati dal virus.Sistema infetto da tutti i MalwareIl rootkit, oltre ai danni di Bagle, rende inaccessibile il Gestore AttivitProvo ad lanciare l'installazione di COMODO, che si conclude di nuovo senzaproblemi.Subito dopo il riavvio, inizia a bloccare tutti i malware, sandboxandoE mostrando finestre di allarmeSi susseguono allarmi variCOMODO  riuscito a rimuovere ogni traccia del malware, in modalit normale.una precisazioneQuesta  solo una prova in condizioni particolari. Nessuno pu garantire cheCOMODO funzioni su altri PC pesantemente infetti.In pi COMODO 5  molto recente come antivirus: nuove varianti di Baglepossono essere progettate in futuro per disattivarlo senza problemi.Rispetto alla versione precedente della suite, COMODO ha compiuto importantipassi avanti, sotto tutti i punti di vista.COMODO Internet Security 5 offre un livello di sicurezza elevato,normalmente ottenibile solo puntando su soluzioni a pagamento.Se cercate un "suite tutto incluso" gratuita, veloce e semplice da usare,COMODO 5  ci che cercate.I punti di forza sono:Leggerezza a riposoModulo HIPS molto efficaceLa Sandbox aumenta considerevolmente il livello di sicurezzaTecnologia Cloud computingFirewall poco invadenteProtezione in tempo reale molto reattiva ed efficaceScansione velocePercentuale di rilevamento EccellenteModalit GiocoAltamente Personalizzabile, dall'interfaccia alle impostazioni di ognimoduloInterfaccia gradevole e curataAggiornamenti costantiCapacit di rimozione malware ottimaCompletamente gratuito, in pi non include nessuna finestra pubblicitaria,nemmeno durante l'installazionePotenzialmente installabile anche su sistema infettoLe note negative sono:Aggiornamento iniziale molto pesanteLa protezione in tempo reale mostra numerose finestre di avviso in caso diinfezione multiplaPrimo avvio di sistema pesanteA volte gli aggiornamenti vanno a rilento, soprattutto nelle ore di puntaPesante durante la scansioneVoto Finale: 9. 

Simone Dal Maso.
stamattina ho voluto provare questa utility, visto che Pin aveva mandato 
una guida.
antivirus, firewall, sandbox, tutto integrato, prometteva bene.
sul mio macinino con 512 mega di ram, indubbiamente noto un 
rallentamento delle prestazioni rispetto a quando tenevo installato solo 
Avira Antivir Guard.
Con NVDA inoltre non si riescono a gestire bene le finestre di avviso, 
con jaws bisogna munirsi di cursore jaws e comunque le impostazioni del 
programma risultano assai problematiche.
peccato...
Mi sa che reinstaller antivir...