以此提醒电脑上同时安装了迅雷及nod32 3.0的朋友,nod32 3.0会造成迅雷&BT&EM等P2P类软件的
上传流量限制功能失效!以下是我折腾这个问题的过程:
1.起因
公司买了nod32的正版,自从装上nod32 3.0后,网络流量一直异常,平时就是不开任何程序,网络
流量都能达到1M以上。由于没造成太大的影响,所以也一直没去管,最近发现用迅雷下东西的时候,
网速慢得异常,我一直在迅雷里限制了上传流量,难道上传限制失效了?
2.排查过程
先开流量监控软件查看,果然是因为上传带宽被占满了,关掉迅雷后正常,重新调整迅雷自己的上
传限制,无效。换了迅雷版本,也无效。实在没办法,开了negies来限制上传流量,结果建好限制
规则后竟然还是无效,这可是从来没有的事!折腾了N久negies的限制流量规则,甚至限制了本机
IP所有的上传流量也没有用,似乎这台电脑成了流量限制软件的免疫体了?正在快绝望想恢复系统
时,无意中从发现negies监视流量的窗口看到产生大量网络流量的进程名竟然是erkn.exe!而不是
thunder.exe!没错,就是nod32 3.0的进程!一看前面的源地址全是127.0.0.1,目标地址也是
127.0.0.1,TNND,总算找到问题所在了,没错,就是nod32截取了本机所有的流量,并且使用
127.0.0.1这个接口向外部转发所有流量!从而导致针对特定应用程序、本机IP地址的网络流量限制
软件、网络流量监控软件失效!
4.处理
尝试关闭nod32 3.0的web防护,无效;关闭mail防护,无效;关闭网络防护乃及禁用,同样无效。
愤怒卸载之,小红替上,一切恢复正常。
5.感想
自从用nod32 2.6开始,就一直觉得nod32的程序员都是业余水平,首先是可执行程序的虚拟机代码写
得超级烂,打开稍大一点的exe文件的,就得死上几秒,期间CPU占用100%,什么都干不了。要是碰上
加壳的EXE文件,那就更加厉害,即使你打开一个很小(不到100K)的exe文件都要死上半天,这个问题
到3.0也没有改善。再就是3.0新加的防火墙功能,界面、规则太不人性化且不说,最不能忍受的就是
3.0的网络过滤规则存在BUG,常常出现手动建好、测试好的防火墙规则,莫名其妙的就失效了,删掉
再建它又好了。经过这次网络故障的折腾,我推想,依nod32 3.0的工作机制,会造成所有p2p类软件
的上传下载限制失效,俺是决定彻底抛弃nod32了。
6.PS其它
感觉老米的东西,在架构面尚有些优势。但一到实际的产品,比如从nod32 3.0到ie 7.0,都有些华而
不实,总而言之,吹得天花乱坠,内表平平无奇。倒是北极熊、日尔曼、小日倭们的有些软件,确实
做得让人叹服。