解决装了ESS & EAV 占用CPU严重导致假死的方案

显示全部楼层 · 发表于 2008-3-17 20:57:13

ESET的杀毒软件历来以占用资源少，CPU消耗少著称，可是很多朋友（特别是中国大陆的朋友）反应ESS & EAV 间歇性占用CPU严重。

其实，关于ESS & EAV 占用CPU严重问题，绝大多数是ekrn进程CPU占用率偏高，而这其中的绝大多数都使用了迅雷或者是类似的下载软件。

原理
ESS & EAV 对于文件被病毒篡改是十分敏感的——这也是很多病毒传染途径。

而迅雷的下载过程其实就是模拟病毒篡改文件的过程：

因为迅雷下载文件时，先获取目标下载文件大小
接着在硬盘上创立相同大小的.td文件
其后进行下载，并将下载数据不断替换原.td文件中内容
下载到100%，下载结束

大家可以想象一下：系统中有一个文件，大小不变，但是文件内部却是一直变化，ESS、EAV包括NOD32怎么会放过他？于是迅雷每改动一次，ESS、EAV包括NOD32便扫描一次，网速越高，下载速度越快，文件改动越频繁，扫描就越频繁，那么想对应的系统CPU资源就会持续被占用，文件越大，占用时间就越长……

解决方法
知道了原理解决ESS & EAV 占用CPU严重的问题就简单了。
只要不让杀毒软件扫描迅雷下载临时文件就可以了。
换句话说，就是把迅雷的临时文件添加到ESS & EAV的ThreatSense的排除里

操作
把后缀"TD"添加到ESS、EAV包括NOD32的扫描排除里
以ESS、EAV为例

SETUP(高级设置)->Real-time filesystemprotection(实时文件监控)->ThreatSense engine parameter setup(ThreatSense引擎参数设置)->扩展->将"td"（不包含引号）加入排除项
SETUP(高级设置)->Web accessprotection (网络接入保护)->ThreatSense engine parametersetup (ThreatSense引擎参数设置)->扩展->将"td"（不包含引号）加入排除项

现在试一下，CPU的使用率和ekrn进程占用率是不是都大幅度下降了！

注意
此方法不要把迅雷添加进例外，为了保证系统的安全

显示全部楼层 · 发表于 2008-3-17 21:45:31

试一下！！会不会杀到TD文件

显示全部楼层 · 发表于 2008-3-17 21:54:47

火星了。。。。。。。

显示全部楼层 · 发表于 2008-3-17 22:17:10

冥王星了...
但是楼主原本不知道的话靠自己分析
楼主不得不佩服你

可是这个早就有了...

显示全部楼层 · 发表于 2008-3-17 22:25:53

这个方法好啊.下载了.

显示全部楼层 · 发表于 2008-3-17 22:51:56

感谢LZ的分享精神与钻研精神

显示全部楼层 · 发表于 2008-3-17 23:22:03

又见TD啊............
囧Tz

显示全部楼层 · 发表于 2008-3-18 07:58:47

虽然看过但是还是支持下毕竟楼主是好意！

显示全部楼层 · 发表于 2008-3-18 09:40:51

这方法有用么？

显示全部楼层 · 发表于 2008-3-18 11:00:00

我试了,效果好像也不大哦

[分享] 解决装了ESS & EAV 占用CPU严重导致假死的方案