Если в NODе,в настройке файервола в режиме фильтрации задать "интерактивный режим",то программа 2ip Firewall Tester будет блокирована,и NOD выдаст запрос на разрешение соединения этой программы с Инет-ом.Я пользуюсь NODом третий год,и за все время он пропустил вирус один раз.Кстати,этот вирус пропустили все остальные широко известные антивирусники.