杀毒软件默认安装挖矿程序 诺顿360受用户置疑

诺顿360（Norton 360）是一款广受欢迎的杀毒软件，但最近由于在用户设备上安装加密货币挖矿程序而饱受批评。

多家媒体报道，早在去年6月，诺顿杀软里就加入了挖矿程序，据称是为了帮助诺顿360用户利用显卡赚点外快。该工具名为Norton Crypto，挖的是以太坊。用户可以获取挖矿所得的85%，剩下的15%则流入NortonLifeLock公司。

诺顿360自带难以卸载的挖矿程序？

作为诺顿360背后的母公司，诺顿公司宣称，负责激活该杀毒程序的云服务为用户提供了以此盈利的选项。不过，需要用户同意才会启用。

然而，很多用户抱怨称，诺顿360里内置的这款挖矿工具太难删除，还会导致机器出现故障。一名推特用户率先发难，声称诺顿360通过文件名为NCrypt.exe的程序在自己计算机上安装了挖矿工具，而且这个程序还卸载不掉。

“这太扯了。诺顿”杀毒“现在偷偷往你计算机上安装加密货币挖矿软件，还搜刮佣金。”——推特用户Cory Doctorow（@doctorow）

诺顿360的可选功能？

诺顿360的出品公司是位于美国亚利桑那州坦佩市的NortonLifeLock公司。该公司在2017年从赛门铁克手里收购了身份防窃公司LifeLock，并在2019年将之改名为NortonLifeLock。现在这项功能已经融入诺顿360服务包了。

NortonLifeLock公司网站的常见问题解答（FAQ）里写道，Norton Crypto这项新功能可在用户计算机空闲时挖掘以太坊加密货币，但仅在满足其硬件/软件要求的系统上运行，也就是要求内存至少6GB，且装了NVIDIA显卡。

FAQ中是这么写的：“诺顿为每位用户创建了安全的数字以太坊钱包。钱包的密钥加密存储在云端，非常安全。仅用户本人才能访问钱包。”

根据NortonLifeLock公司的说法，Norton Crypto是可选功能，未经用户允许是不会启用的。

“如果用户启用了Norton Crypto但不想再继续使用该功能，可以临时关闭‘篡改保护’（此操作让用户得以修改诺顿设置）并删除NCrypt.exe，从而禁用该功能。”

诺顿的回应

发推声明Norton Crypto是可选功能后，诺顿公司遭遇骂声一片。

一位推特用户质问道：“既然是可选的，那为什么默认安装上，而且不卸掉整个杀毒软件就无法清除？”

其他人则是认为该功能不应包含在杀毒工具里。为平息事态，诺顿又发布了另一份声明。

“Norton Crypto只是一项可选功能，未经用户允许不会启用。如果用户启用了Norton Crypto但不想再继续使用该功能，可以临时关闭‘篡改保护’（此操作让用户得以修改诺顿设置）并删除NCrypt.exe，从而禁用该功能。”

“诺顿就是在扩大全球能源消耗，用户挖矿赚的那点儿小钱还没花出去的电费多，但诺顿却赚了个盆满钵满。吃相难看，根本就是品牌自杀。”

— Chris Vickery（@VickerySec）2022年1月6日

如何卸载诺顿挖矿程序

按照诺顿社区页面上的说明，遵循以下几个步骤就能禁用机器上的Norton Crypto。

· 调出N360仪表板，打开设备安全 

· 点击“设置”

· 禁用“Norton Tamper Protection”（诺顿防篡改）（这里会要求填写时间范围，选择15分钟）

· 转到安装盘的/Program Files/Norton Security/engine/（产品版本）目录

在这个目录下就可以找到并删除NCrypt.exe了。Norton Tamper Protection会在15分钟后恢复启用，你也可以手动启用。