以此提醒电脑上同时安装了迅雷及nod32 3.0的朋友，nod32 3.0会造成迅雷&BT&EM等P2P类软件的
上传流量限制功能失效!以下是我折腾这个问题的过程：
1.起因
公司买了nod32的正版，自从装上nod32 3.0后，网络流量一直异常，平时就是不开任何程序，网络
流量都能达到1M以上。由于没造成太大的影响，所以也一直没去管，最近发现用迅雷下东西的时候，
网速慢得异常，我一直在迅雷里限制了上传流量，难道上传限制失效了？
2.排查过程
先开流量监控软件查看，果然是因为上传带宽被占满了，关掉迅雷后正常，重新调整迅雷自己的上
传限制，无效。换了迅雷版本，也无效。实在没办法，开了negies来限制上传流量，结果建好限制
规则后竟然还是无效，这可是从来没有的事！折腾了N久negies的限制流量规则，甚至限制了本机
IP所有的上传流量也没有用，似乎这台电脑成了流量限制软件的免疫体了？正在快绝望想恢复系统
时，无意中从发现negies监视流量的窗口看到产生大量网络流量的进程名竟然是erkn.exe！而不是
thunder.exe!没错，就是nod32 3.0的进程！一看前面的源地址全是127.0.0.1，目标地址也是
127.0.0.1,TNND，总算找到问题所在了，没错，就是nod32截取了本机所有的流量，并且使用
127.0.0.1这个接口向外部转发所有流量！从而导致针对特定应用程序、本机IP地址的网络流量限制
软件、网络流量监控软件失效!
4.处理
尝试关闭nod32 3.0的web防护，无效；关闭mail防护，无效；关闭网络防护乃及禁用，同样无效。
愤怒卸载之，小红替上，一切恢复正常。
5.感想
自从用nod32 2.6开始，就一直觉得nod32的程序员都是业余水平，首先是可执行程序的虚拟机代码写
得超级烂，打开稍大一点的exe文件的，就得死上几秒，期间CPU占用100%，什么都干不了。要是碰上
加壳的EXE文件，那就更加厉害，即使你打开一个很小(不到100K)的exe文件都要死上半天，这个问题
到3.0也没有改善。再就是3.0新加的防火墙功能，界面、规则太不人性化且不说，最不能忍受的就是
3.0的网络过滤规则存在BUG，常常出现手动建好、测试好的防火墙规则，莫名其妙的就失效了，删掉
再建它又好了。经过这次网络故障的折腾，我推想，依nod32 3.0的工作机制，会造成所有p2p类软件
的上传下载限制失效，俺是决定彻底抛弃nod32了。
6.PS其它
感觉老米的东西，在架构面尚有些优势。但一到实际的产品，比如从nod32 3.0到ie 7.0，都有些华而
不实，总而言之，吹得天花乱坠，内表平平无奇。倒是北极熊、日尔曼、小日倭们的有些软件，确实
做得让人叹服。
|
