nod32为什么经常狂读硬盘(都快疯了)

rushui999

最近发现nod32经常狂读硬盘，上网的时候狂读，系统卡，用process monitor查看了一下，发现这个ekrn.exe经常读硬盘，其中不断修改的一个文件是c:\Documents and Settings\All Users\Application Data\ESET\ESET Smart Security\Logs\epfwlog.dat，这个文件在我电脑上面已经有了14.4M了，有没有高人解释一下这是怎么回事啊？

aaliu

epfwlog.dat文件为防火墙程序列表文件，建议定期删除，它会保留您所使用过的所有联网程序信息，删除后NOD32会自己重新创建。

leonfg

你用的是不是ess？如果是的话，可能是防火墙在刷日志，看看日志吧，是不是一直报arp攻击啥的。或者是你勾选了记录所有拦截的数据这个选项

[ 本帖最后由 leonfg 于 2008-12-4 10:18 编辑 ]

rushui999

哦，谢谢你们啊，我看一看。我用的确实是ess

grass_w

eav不会！

三分之一

原帖由 leonfg 于 2008-12-4 10:12 发表
你用的是不是ess？如果是的话，可能是防火墙在刷日志，看看日志吧，是不是一直报arp攻击啥的。或者是你勾选了记录所有拦截的数据这个选项

正解，我以前也是经常受到arp攻击，攻击一次，ESS记录一次日志文件，狂读书硬盘也难免了，最好关了日志

renhaifeng

ESS 写日志时候会卡么？

hooluupig

呵呵，我建议LZ好好检查一下杀软的设置，另外查看一下自己系统中安装了什么软件。
很有可能是某个程序和nod32杠上了，nod32一个劲的扫，那个程序被nod32阻止，一个劲的做动作，这样硬盘就受苦了
这只能怪你装的一些软件有问题，小动作多，最好排除一下。
我本子一直使用EAV就是因为它不伤硬盘，从来没有狂读硬盘的现象。
倒是前段时间试装了google ghrome beta版浏览器，结果硬盘灯就不灭，吓得我赶紧卸载了

leonfg

arp日志不能关吧？只能把arp防御功能关了……

原帖由 三分之一 于 2008-12-4 13:55 发表



正解，我以前也是经常受到arp攻击，攻击一次，ESS记录一次日志文件，狂读书硬盘也难免了，最好关了日志

leonfg

平时不会，arp攻击频率很高就会

原帖由 renhaifeng 于 2008-12-4 18:04 发表
ESS 写日志时候会卡么？