★如何解释和解决这个现象？★

显示全部楼层 · 发表于 2010-9-22 19:49:56

打开V5的毛豆，在概况栏中可以防火墙的网络流量，"ekrn.exe"占了100%，点击打开活动连接，竟然发现ekrn.exe中的连出数量非常多，而firefox的接收和发送字节都为0，当时正使用火狐浏览网页。开始以为是打开了nod32的WEB保护所置，结果在nod32中关闭WEB保护，结果上述情况没有改变，如何解释和解决这个现象，请大家指教。

显示全部楼层 · 发表于 2010-9-22 19:52:31

ekm.exe为何物

显示全部楼层 · 发表于 2010-9-22 19:54:51

正常，因为NOD接管了进出流量。你用kis的时候在win7自带的管理器里会发现，网络流量都是KIS占了！

显示全部楼层 · 发表于 2010-9-22 20:08:23

3楼：但为何我关闭了WEB保护仍然如此？
BTW：ekm.exe是nod32的一个主程序

显示全部楼层 · 发表于 2010-9-23 18:10:23

你试着把nod32的文件监控也关了，直到那眼睛成红色，看看还有没有连入连出呢？

显示全部楼层 · 发表于 2010-9-23 18:15:07

你这一说,我也看到.

显示全部楼层 · 发表于 2010-9-23 18:28:28

你是ESS，还是EAV？

显示全部楼层 · 发表于 2010-9-24 11:55:27

7楼：nod eav

显示全部楼层 · 发表于 2010-9-24 12:16:03

我这里也奇怪啊我用遨游浏览器的，结果连出的都是 avastsvc.exe，没有遨游的。

显示全部楼层 · 发表于 2010-9-24 14:22:29

这是由于杀软的网络监控组件接管了其它联网程序的现象，通俗一点说就是所有的联网程序的联网数据都得先经过杀软的扫描才能进出计算机，这是正常现象。如果不希望某些程序被监控的话，可以在网络监控组件里面排除掉就行了。

最后更正一点：ESET的那个主监控进程是ekrn.exe，不要搞错了，从图片上看确实很容易出错，ESET没有ekm.exe这个进程

[:26:]

[讨论] ★如何解释和解决这个现象？★

浏览过的版块