nod32 3.0造成迅雷&BT&EM上传限制功能失效!

显示全部楼层 · 发表于 2008-3-8 15:35:14

以此提醒电脑上同时安装了迅雷及nod32 3.0的朋友，nod32 3.0会造成迅雷&BT&EM等P2P类软件的
上传流量限制功能失效!以下是我折腾这个问题的过程：

1.起因
公司买了nod32的正版，自从装上nod32 3.0后，网络流量一直异常，平时就是不开任何程序，网络
流量都能达到1M以上。由于没造成太大的影响，所以也一直没去管，最近发现用迅雷下东西的时候，
网速慢得异常，我一直在迅雷里限制了上传流量，难道上传限制失效了？

2.排查过程
先开流量监控软件查看，果然是因为上传带宽被占满了，关掉迅雷后正常，重新调整迅雷自己的上
传限制，无效。换了迅雷版本，也无效。实在没办法，开了negies来限制上传流量，结果建好限制
规则后竟然还是无效，这可是从来没有的事！折腾了N久negies的限制流量规则，甚至限制了本机
IP所有的上传流量也没有用，似乎这台电脑成了流量限制软件的免疫体了？正在快绝望想恢复系统
时，无意中从发现negies监视流量的窗口看到产生大量网络流量的进程名竟然是erkn.exe！而不是
thunder.exe!没错，就是nod32 3.0的进程！一看前面的源地址全是127.0.0.1，目标地址也是
127.0.0.1,TNND，总算找到问题所在了，没错，就是nod32截取了本机所有的流量，并且使用
127.0.0.1这个接口向外部转发所有流量！从而导致针对特定应用程序、本机IP地址的网络流量限制
软件、网络流量监控软件失效!

4.处理
尝试关闭nod32 3.0的web防护，无效；关闭mail防护，无效；关闭网络防护乃及禁用，同样无效。
愤怒卸载之，小红替上，一切恢复正常。

5.感想
自从用nod32 2.6开始，就一直觉得nod32的程序员都是业余水平，首先是可执行程序的虚拟机代码写
得超级烂，打开稍大一点的exe文件的，就得死上几秒，期间CPU占用100%，什么都干不了。要是碰上
加壳的EXE文件，那就更加厉害，即使你打开一个很小(不到100K)的exe文件都要死上半天，这个问题
到3.0也没有改善。再就是3.0新加的防火墙功能，界面、规则太不人性化且不说，最不能忍受的就是
3.0的网络过滤规则存在BUG，常常出现手动建好、测试好的防火墙规则，莫名其妙的就失效了，删掉
再建它又好了。经过这次网络故障的折腾，我推想，依nod32 3.0的工作机制，会造成所有p2p类软件
的上传下载限制失效，俺是决定彻底抛弃nod32了。

6.PS其它
感觉老米的东西，在架构面尚有些优势。但一到实际的产品，比如从nod32 3.0到ie 7.0，都有些华而
不实，总而言之，吹得天花乱坠，内表平平无奇。倒是北极熊、日尔曼、小日倭们的有些软件，确实
做得让人叹服。

[ 本帖最后由 Rusher 于 2008-3-8 15:37 编辑 ]

显示全部楼层 · 发表于 2008-3-8 15:38:18

我怎么没有这种情况
我也使用迅雷啊

显示全部楼层 · 发表于 2008-3-8 15:40:30

装EAV不就成了，那防火墙确实不完善

显示全部楼层 · 发表于 2008-3-8 15:53:29

主要是因为nod32防火墙的工作原理是透明代理的原因，emule的设置无法限制ess的代理，所以造成这种后果很明显，需要自己设置一下，貌似有一个什么排除的东西，可以设置让ess不接管某个程序的网络连接
p.s我是个鄙视fw的人，外加ess的防火墙就是个渣滓，你装eav+comodo都比什么ess强得多

显示全部楼层 · 发表于 2008-3-8 16:18:13

我用eav 浩方就是no ping 无法解决

显示全部楼层 · 发表于 2008-3-8 16:31:33

还没用过ESS，不好发表评论。

显示全部楼层 · 发表于 2008-3-8 16:33:49

这个问题确实存在

显示全部楼层 · 发表于 2008-3-8 16:36:10

原帖由 mofunzone 于 2008-3-8 15:53 发表
主要是因为nod32防火墙的工作原理是透明代理的原因，emule的设置无法限制ess的代理，所以造成这种后果很明显，需要自己设置一下，貌似有一个什么排除的东西，可以设置让ess不接管某个程序的网络连接
p.s我是个鄙视f ...

comodo占内存,感觉机器慢了

显示全部楼层 · 发表于 2008-3-8 16:41:33

用的utorrent，上传限制有效

显示全部楼层 · 发表于 2008-3-8 16:44:23

迅雷本身限制上传的功能就是个摆设，就算把上传限制为1K还是满速上传