Популярный антивирус майнит криптовалюту

Защита или зловред?

В июле 2021 года в функционал Norton 360 был включен компонент Norton Crypto. С его помощью можно получать криптовалюту, когда ваш компьютер простаивает. Мотивы разработчиков были самые благородные - получение дополнительного заработка, когда вы не используете свой ПК. 

Пользователь получал в свое распоряжение личный криптокошелек, в котором оседал доход, за вычетом 15% комиссии. Norton Crypto поддерживает майнинг криптовалюты Ethereum. В будущем рассматривается возможность добавления других валют. Средства можно вывести на биржу CoinBase.

Первые полгода, после нововведения, требовалась ручная настройка для активации компонента, но с декабря 2021 года антивирус начал запускать майнет без разрешения. Что и вызвало волну недовольства в сети среди пользователей, так как компонент нельзя было тключить или убрать с помощью сторонних утилит. Его поведение напоминало поведение вредоносного ПО, так как сильно расходовало ресурсы ПК.

Майнера можно опасаться не всем

Но несмотря на все опасения, компонент Norton Crypto может работать далеко не на всех компьютерах, даже если не снять нужную галочку при установке. Для его активации должны быть выполнены минимальные требования операционных систем Windows 7, Windows 8/8.1 и Windows 10/11. Windows 10/11 в S-режиме не поддерживается. Обладатели ПК на базе Apple macOS или современных дистрибутивов Linux пока могут не опасаться тайной работы майнинга в составе Norton 360. 

Также есть минимальные системные требования: 

• частота процессора не ниже 1 ГГц; 
• видеокарта Nvidia с 6 ГБ видеопамяти;
• CPU должен быть построен на архитектуре х86 (ARM не поддерживается);
• объем оперативной памяти должен составлять минимум 2 ГБ. 

Как решить проблему?

Пользователей такая ситуация не устраивает. Если при установке программы отвлекся и не убрал соответствующую галочку, то компонент будет работать по умолчанию, в фоновом режиме. Хотя в справочных материалах, посвященных Norton 360, было указано, что отключить майнер в настройках антивируса все же можно. Однако активность пользователей в соцсетях говорит об обратном.

В качестве решения данной проблемы, среди обладателей этой антивирусной защиты, предлагается полностью удалить антивирус с компьютера с чисткой реестра и повторно установить с выбором правильных параметров. Есть и немного менее надежный способ, не требующий переустановки. Необходимо вручную удалить файл NCrypt.exe из папки с антивирусом. Однако в этом случае существует вероятность, что при обновлении Norton 360 автоматически скачает недостающий компонент, и придется вновь стирать его из памяти ПК.

На текущий момент разработчиком все-таки заявлено, что отключить Norton Crypto можно через панель управления Norton Crypto, а также приостановить на 1, 4, 8 или 24 часа. Norton Crypto автоматически возобновит майнинг по истечении заданного времени.  Скорее всего эта опция добавлена в новой версии антивируса. Тем не менее будьте аккуратны и всегда проверяйте настройки по умолчанию при установке любых программ.