Norton360Avira在用户计算 [复制链接]

知名杀*软件Norton及Avira的用户分别发现，他们计算机中的杀*软件会主动安装挖矿软件。

安全博客KrebsOnSecurity报道，Norton的挖矿功能遭用户抱怨未经告知、擅自安装挖矿软件。

年博通买下赛门铁克及企业安全产品后，剩下的家用杀*产品Norton及个人身份安全LifeLock部门就改名为NortonLifeLock公司。去年这家厂商宣布要在杀*产品外，加入开采加密货币以太币的功能。该公司宣称与其消费者下载来路不明的挖矿软件，使用他们的挖矿软件更为安全。用户可将挖到的以太币存储在NortonCrypto电子钱包，而依据消费者挖矿所得，NortonLifeLock将收取15%的费用。

根据NortonLifeLockFAQ网页，这项功能是选择同意(opt-in)，唯有用户同意才会激活，若用户激活NortonCrypto后不再使用这功能，也可以将之关闭。

但用户抱怨并非如此，有报道指出用户根本没有办法退出这个选项，用户必须找到NCrypt.exe加以移除才能防止计算机被用来挖矿。另一名用户则抱怨激活挖矿功能时计算机可以跑，反而暂停这功能导致整台计算机宕机。

事实上，被当成挖矿收益来源还不只Norton。KrebsonSecurity报道，NortonLifelock于年12月、以3.6亿美元收购的德国杀*软件企业Avira，今年开始也主动在用户计算机安装挖矿服务AviraCrypto，这项服务也是挖以太币(Ethereum)。和Norton一样，Avira会主动安装挖矿软件在用户计算机，不过用户必须选择加入才会激活。

一如Norton，激活后用户可以通过杀*软件AviraSecurityforWindows接口来管理电子钱包，也可以由Avira账号将开采到的加密货币转到Coinbase平台上。NortonLifeLock强调加入Avira的采矿池会比单独挖矿赚得多，鼓励用户加入他们。不过该公司并未说明这里的分帐比例，也没说激活后要怎么关闭挖矿功能。

用户及业界对NortonLifeLock转向挖矿的策略显然不赞同。今天走这旁门左道安装挖矿软件，难保日后不会安装僵尸网络程序。安全专家ChrisVickery则直指挖矿是加速能源耗用，用户耗电会大于赚到的利润，这公司为获利牺牲用户，是一种龌龊、令人反感的品牌自杀行为。

挖矿已造成某些供电不足的国家发生能源危机，东欧科索沃、伊朗等国家宣布禁止挖矿。而北欧的瑞典能源部长也在去年11月呼吁应禁止高耗电的挖矿活动。