关于NOD32停止自动扫描 - 初步结论

asthmapopo

前几天发了一篇“NOD32停止自动监控—难以置信的BUG“ 的帖子（http://bbs.kafan.cn/viewthread.php?tid=71568&extra=page%3D5&page=1）。提到：AMON会停止自动监控。无论是创建新文件或者是访问新文件，NOD32会停止文件自动监控。我做了一个试验，在网上复制一段杀软测试代码。然后粘贴到新建的记事本，保存。NOD32竟然没有提示有毒！！而正常情况下NOD32会在保存后提示有毒（我以前实验过）。说明NOD32确实停止了自动监测。当我对含毒代码的记事本做手动扫描时，NOD32提示有毒。
      当时很多版友回了帖，这几天我一直在琢磨其中缘由。当时有版友在回复中提到”你的机器是否安装双杀软或多杀软或类似实时监控的其他安全软件?” 我的机器里确实装了safe360安全卫士和超级兔子，这两个软件平时都是不随机启动的。只是偶尔会打开来清理一些垃圾软件，扫描恶意软件，清理注册表等。他们的实时监控功能是没有打开的，用过后就关掉了。
      会不会是它们导致NOD32停止了实时监控呢？
      我做了一个试验，首先打开safe360安全卫士，不进行任何操作，观察NOD32 AMON的变化，AMON正常工作，能正常扫描任何访问的文件。但当我用safe360扫描电脑里的恶意软件或插件时，NOD32就出了问题了，当AMON扫描到扩展名是.sys的文件时就停下来了。而且发现每次这个.sys文件是不一样的。初步推测那个.sys的文件应该是safe360的文件。以上试验可以看出safe360和NOD32在某些程度上有冲突，这个冲突的结果是NOD32会停止自动扫描。
      至于超级兔子，也做过试验，初步结果是不会使NOD32停止自动扫描，当然也不能绝对肯定。
      我不太清楚如果是其他杀软在用safe360时会不会出现这样的情况，单就NOD32来说，能不能在这个问题上做些改进，避免这种情况发生呢?
      如果有哪位“糯米”也用safe360扫描恶意插件的话，那你就要当心了，当你的电脑里的恶意软件扫描出来的时候，NOD32也就停止自动扫描了。

[ 本帖最后由 asthmapopo 于 2007-4-20 12:38 编辑 ]

坐在墙头

360,早就不用了，它的作用仅限于帮忙打系统补丁，既然我的电脑可以直接自动更新，我用它干什么了？一个流氓出的反流氓软件，结果居然很多时候干不动流氓
360论坛的MJ更是个垃圾，要不是它我也不会这么恨360

欠妳緈諨

从来不用什么360，至于兔子，对NOD没有影响的！

deane_tiantian

对于360，我保持沉默，至于兔子还是很不错的

hlm444

晕　　都不用360吗
我就用他　但监控也有啊　

xffsfy

LZ能说一下具体是哪个sys文件么？马上删掉它。还是只有当360与NOD32一起运行的时候才会停止AMON？

asthmapopo

原帖由 xffsfy 于 2007-4-20 15:33 发表
LZ能说一下具体是哪个sys文件么？马上删掉它。还是只有当360与NOD32一起运行的时候才会停止AMON？

.sys的文件每次停止的时候都是不一样的。文件名是数字。如652201.sys
不知道这个文件的具体位置，可能是360的文件
当360与NOD32一起运行的时候会停止AMON

yzt1004

360安全卫士这个东西隐藏的bug还是很多的，慎用比较好
我的系统被他弄坏过几次，只能手动修复（指的是注册表），360论坛上也指出过一些问题，但是新版没有进步

xffsfy

正在考虑要不要丢掉360.....
PS：关掉AMON再重启不能解决么？

3480071

刚用360扫了一下，LZ说的情况很遗憾没有出现。