严重占用CPU的ESS & EAV 办理筹划[网络技术]

From 单独等候's blog

ESET 的杀毒软件历来以占用资源少,CPU损耗少著称,但是很多朋友（分外是中国大陆的朋友）反映ESS & EAV 间歇性占用CPU严重.
其实,关于ESS & EAV 占用CPU严重问题,绝大大都是ekrn进程CPU占用率偏高,而这此中的绝大大都都利用了迅雷大概是近似的下载软件.
原理

ESS & EAV 关于文件被病毒篡改是非常敏感的——这也是很多病毒传染途径.
而迅雷的下载历程其实就是模拟病毒篡改文件的历程:
因为迅雷下载文件时,先获得目标下载文件大小
接着在硬盘上创建相同大小的.td文件
后来举行下载,并将下载数据不断替换原.td文件中内容
下载到100%,下载完毕
大家可以想象一下:系统中有一个文件,大小不变,但是文件内部倒是一向改变,ESS、EAV包含NOD32怎么会放过他?于是迅雷每窜改一次,ESS、EAV包含NOD32便扫描一次,网速越高,下载速度越快,文件窜改越频繁,扫描就越频繁,那么想对应的系统CPU资源就会持续被占用,文件越大,占用时间就越长……
办理办法

知道了原理办理ESS & EAV 占用CPU严重的问题就简单了.
只要不让杀毒软件扫描迅雷下载暂时文件便可以了.
换句话说,就是把迅雷的暂时文件增添到ESS & EAV的ThreatSense的解除里
操作

把后缀"TD"增添到ESS、EAV包含NOD32的扫描解除里
以ESS、EAV为例
SETUP(高级设置)->Real-time file system protection(及时文件监控)->ThreatSense engine parameter setup (ThreatSense 引擎参数设置)->扩大->将"td"（不包含引号）加入解除项
SETUP(高级设置)->Web access protection (网络接入保护)->ThreatSense engine parameter setup (ThreatSense 引擎参数设置)->扩大->将"td"（不包含引号） 加入解除项
目前试一下,CPU的利用率和ekrn进程占用率是不是都大幅度下降了!
注意

此办法不要把迅雷增添进例外,为了保证系统的安全（迅雷0day问题）.
P.S.

迅雷的TD文件被解除大家不用耽忧会影响系统安全,因为首先迅雷从5代开始已经内嵌包含卡巴、金山、瑞星、江民四大杀毒模块,所以基本下载历程中可以保持系统安全,而下载完毕后迅雷将撤消.td后缀而变回原文件的扩大名,只要那个拓展名没有被解除,ESS & EAV 就会帮我们把好关的.
让ESS（EAV）成为你的迅雷杀毒模块
关于 ESET NOD32（2.X）
坛子里有很多朋友抱怨 ESET 的杀毒软件迅雷不辨认,其实假如您的电脑安装了 ESET NOD32（2.X）的话,通过迅雷自动检测（界面->工具->配置->下载安全->“自动检测”按钮）是可以辨认并安装的（确认您的迅雷至少是5.8 以上版本）.
关于 ESS（EAV）
关于 ESS（EAV）是不能利用上面的办法的,但是其实ESS（EAV）也是可以置入迅雷的,需求人工设置,办法以下:
以ESS为例,在迅雷中,顺次 界面->工具->配置->下载安全->“浏览”按钮
X:\Program Files\ESET\ESET Smart Security\ecls.exe（X为ESS所在盘符）,最后肯定便可.
在这里要注释的是,ecls.exe其实是ESS（EAV）的号令行文件搜索模块,所以当您利用迅雷下载完成时,会忽然弹出CMD窗口,请不要慌张,不是启动了某病毒,而是您的ESS（EAV）正在扫描和避免您下载的文件中带有病毒.
最后

祝大家用ESS 用得安心,用迅雷下的安心.
增补

不只是迅雷:其实简单发生这种情形的不只是迅雷,采取近似原理的有很多,比方FlashGet快车、Tuotu脱兔等,所以假如你是用的是以上的软件,也应当把呼应的文件后缀加入解除名单（比方快车的"jc"（不包含引号））
相信ESET就OK:就像一台电脑不要同时安装几种杀毒软件一样,目前很多系统工具也开始驻留系统托盘,比方安全卫士360、超级兔子等,其实除了为系统优化和排除垃圾之外,不要让太多这样的工具驻留内存,因为这样有时也会造成系统资源损耗太高.并且在排除垃圾时,由于软件开辟团队实力和技术良莠不齐,说不定会给系统造成毁灭性的打击.（误报误杀大家应当看过很多吧）所以利用ESET的产品,就请相信他!不过在这里小生仍旧为大家举荐几种:
　　清理地痞软件——360安全卫士
　　清理系统垃圾——超级兔子
　　其他可选——金山清理专家