殺毒軟件默認安裝挖礦程序 諾頓360受用戶置疑

諾頓360（Norton 360）是一款廣受歡迎的殺毒軟件，但最近由于在用戶設備上安裝加密貨幣挖礦程序而飽受批評。

多家媒體報道，早在去年6月，諾頓殺軟里就加入了挖礦程序，據稱是為了幫助諾頓360用戶利用顯卡賺點外快。該工具名為Norton Crypto，挖的是以太坊。用戶可以獲取挖礦所得的85%，剩下的15%則流入NortonLifeLock公司。

諾頓360自帶難以卸載的挖礦程序？

作為諾頓360背后的母公司，諾頓公司宣稱，負責激活該殺毒程序的云服務為用戶提供了以此盈利的選項。不過，需要用戶同意才會啟用。

然而，很多用戶抱怨稱，諾頓360里內置的這款挖礦工具太難刪除，還會導致機器出現故障。一名推特用戶率先發難，聲稱諾頓360通過文件名為NCrypt.exe的程序在自己計算機上安裝了挖礦工具，而且這個程序還卸載不掉。

“這太扯了。諾頓”殺毒“現在偷偷往你計算機上安裝加密貨幣挖礦軟件，還搜刮傭金。”——推特用戶Cory Doctorow（@doctorow）

諾頓360的可選功能？

諾頓360的出品公司是位于美國亞利桑那州坦佩市的NortonLifeLock公司。該公司在2017年從賽門鐵克手里收購了身份防竊公司LifeLock，并在2019年將之改名為NortonLifeLock。現在這項功能已經融入諾頓360服務包了。

NortonLifeLock公司網站的常見問題解答（FAQ）里寫道，Norton Crypto這項新功能可在用戶計算機空閑時挖掘以太坊加密貨幣，但僅在滿足其硬件/軟件要求的系統上運行，也就是要求內存至少6GB，且裝了NVIDIA顯卡。

FAQ中是這么寫的：“諾頓為每位用戶創建了安全的數字以太坊錢包。錢包的密鑰加密存儲在云端，非常安全。僅用戶本人才能訪問錢包。”

根據NortonLifeLock公司的說法，Norton Crypto是可選功能，未經用戶允許是不會啟用的。

“如果用戶啟用了Norton Crypto但不想再繼續使用該功能，可以臨時關閉‘篡改保護’（此操作讓用戶得以修改諾頓設置）并刪除NCrypt.exe，從而禁用該功能。”

諾頓的回應

發推聲明Norton Crypto是可選功能后，諾頓公司遭遇罵聲一片。

一位推特用戶質問道：“既然是可選的，那為什么默認安裝上，而且不卸掉整個殺毒軟件就無法清除？”

其他人則是認為該功能不應包含在殺毒工具里。為平息事態，諾頓又發布了另一份聲明。

“Norton Crypto只是一項可選功能，未經用戶允許不會啟用。如果用戶啟用了Norton Crypto但不想再繼續使用該功能，可以臨時關閉‘篡改保護’（此操作讓用戶得以修改諾頓設置）并刪除NCrypt.exe，從而禁用該功能。”

“諾頓就是在擴大全球能源消耗，用戶挖礦賺的那點兒小錢還沒花出去的電費多，但諾頓卻賺了個盆滿缽滿。吃相難看，根本就是品牌自殺。”

— Chris Vickery（@VickerySec）2022年1月6日

如何卸載諾頓挖礦程序

按照諾頓社區頁面上的說明，遵循以下幾個步驟就能禁用機器上的Norton Crypto。

· 調出N360儀表板，打開設備安全 

· 點擊“設置”

· 禁用“Norton Tamper Protection”（諾頓防篡改）（這里會要求填寫時間范圍，選擇15分鐘）

· 轉到安裝盤的/Program Files/Norton Security/engine/（產品版本）目錄

在這個目錄下就可以找到并刪除NCrypt.exe了。Norton Tamper Protection會在15分鐘后恢復啟用，你也可以手動啟用。