omctest 发表于 2008-11-20 19:32

nod32 3.0造成迅雷&BT&EM上传限制功能失效!

nod32 3.0造成迅雷&BT&EM上传限制功能失效! 以此提醒电脑上同时安装了迅雷及nod32 3.0的朋友,nod32 3.0会造成迅雷&BT&EM等P2P类软件的上传流量限制功能失效!以下是我折腾这个问题的过程:
1.起因公司买了nod32的正版,自从装上nod32 3.0后,网络流量一直异常,平时就是不开任何程序,网络流量都能达到1M以上。由于没造成太大的影响,所以也一直没去管,最近发现用迅雷下东西的时候,网速慢得异常,我一直在迅雷里限制了上传流量,难道上传限制失效了?

2.排查过程先开流量监控软件查看,果然是因为上传带宽被占满了,关掉迅雷后正常,重新调整迅雷自己的上传限制,无效。换了迅雷版本,也无效。实在没办法,开了negies来限制上传流量,结果建好限制规则后竟然还是无效,这可是从来没有的事!折腾了N久negies的限制流量规则,甚至限制了本机 IP所有的上传流量也没有用,似乎这台电脑成了流量限制软件的免疫体了?正在快绝望想恢复系统时,无意中从发现negies监视流量的窗口看到产生大量网络流量的进程名竟然是erkn.exe!而不是 thunder.exe!没错,就是nod32 3.0的进程!一看前面的源地址全是127.0.0.1,目标地址也是 127.0.0.1,TNND,总算找到问题所在了,没错,就是nod32截取了本机所有的流量,并且使用 127.0.0.1这个接口向外部转发所有流量!从而导致针对特定应用程序、本机IP地址的网络流量限制软件、网络流量监控软件失效!

4.处理尝试关闭nod32 3.0的web防护,无效;关闭mail防护,无效;关闭网络防护乃及禁用,同样无效。愤怒卸载之,小红替上,一切恢复正常。

5.感想自从用nod32 2.6开始,就一直觉得nod32的程序员都是业余水平,首先是可执行程序的虚拟机代码写得超级烂,打开稍大一点的exe文件的,就得死上几秒,期间CPU占用100%,什么都干不了。要是碰上加壳的EXE文件,那就更加厉害,即使你打开一个很小(不到100K)的exe文件都要死上半天,这个问题到3.0也没有改善。再就是3.0新加的防火墙功能,界面、规则太不人性化且不说,最不能忍受的就是 3.0的网络过滤规则存在BUG,常常出现手动建好、测试好的防火墙规则,莫名其妙的就失效了,删掉再建它又好了。经过这次网络故障的折腾,我推想,依nod32 3.0的工作机制,会造成所有p2p类软件的上传下载限制失效,俺是决定彻底抛弃nod32了。 6.PS其它感觉老米的东西,在架构面尚有些优势。但一到实际的产品,比如从nod32 3.0到ie 7.0,都有些华而不实,总而言之,吹得天花乱坠,内表平平无奇。倒是北极熊、日尔曼、小日倭们的有些软件,确实做得让人叹服。

[ 本帖最后由 omctest 于 2008-11-20 19:33 编辑 ]

omctest 发表于 2008-11-20 19:32

转的.

另外我发现迅雷登录不上,跟nod32有关.

jackle1981 发表于 2008-11-20 19:58

这是真的吗,怪不得我前些日子用讯雷下电影慢的要命

李瑉澔。 发表于 2008-11-20 20:38

哦·!


那中毒的话 起码更慢·!


#l%64

dejia1314 发表于 2008-11-20 20:40

是吗俺没这个情况啊迅雷下载一直都保持200俺是2M宽带

黑鹰 发表于 2008-11-20 20:42

好像有点啊

bdrdc 发表于 2008-11-20 20:58

这个看着很眼熟,归根结底是由于发贴人不清楚NOD32的运行机制造成的,看来楼主尚需认真学习。
楼主只需在web访问列表中将需要监控的网络程序,比如迅雷前打叉,则限制软件即可正常限制迅雷的上传速度。
原因是网络程序的传输数据都通过ekrn建立的本机代理过滤后才能传入/出到外网。对某些傻傻的限制软件来讲,它限制迅雷是没有效果的,应该限制ekrn才对,但是ekrn的流量包括所有的网络程序的流量,迅雷只是其中的一部分,所以按上述办法打叉后才能实现限制的功能,。

gg12306 发表于 2013-1-1 21:35

偶来试一下
页: [1]
查看完整版本: nod32 3.0造成迅雷&BT&EM上传限制功能失效!