Майнер не позволяет установить антивирус

Обновлено: 02.07.2024

Почти каждый, у кого есть компьютер, знаком с такими антивирусными программами, как Norton 360 и Avira. Эти продукты помогают клиентам защитить свои устройства от вредоносных программ, таких как рекламное ПО, черви и трояны. В течение многих лет Norton 360 и Avira последовательно придерживались того, чем они известны, — защиты антивирусного программного обеспечения. Однако недавно эти продукты решили выйти за рамки своих привычных услуг и предложить своим клиентам услуги по добыче криптовалюты через свое антивирусное программное обеспечение. Почему Norton 360 и Avira предлагают эту функцию в своем антивирусном программном обеспечении? Ответ может быть сложнее, чем вы думаете. Давайте разберемся, как работает программа майнинга криптовалюты и почему потребителям следует проявлять осторожность.

что такое майнинг криптовалюты?

Добыча криптовалюты, представленная в 2009 году, ничем не отличается от добычи золота, алмазов или других ценных материалов. Вместо того, чтобы покупать криптовалюту (Биткойн, Монеро, Байткойн и т. д.), люди могут настроить свои компьютеры дома для майнинга крипто-токенов без какого-либо капитала. Несмотря на то, что он связан с киберпреступниками, сам по себе акт майнинга криптовалюты не является преступлением. На самом деле тысячи людей неплохо зарабатывают на добыче криптовалюты.

Как это работает?

В различных криптовалютах, таких как биткойн, для записи всех финансовых транзакций используются распределенные общедоступные реестры. Транзакции являются общедоступными, и каждая из них связана с предыдущей и последующей транзакциями. Поскольку эти транзакции являются общедоступными, каждая запись должна быть проверена для предотвращения мошенничества. Проверка включает в себя решение сложной математической задачи, которую легко проверить. Криптомайнеры (сеть компьютеров) соревнуются, кто первым решит задачу. Майнер (компьютер), добившийся успеха первым, получает право разместить транзакцию в реестре и получить финансовое вознаграждение, которое выплачивается в криптовалюте.

Майнером может стать любой компьютер; однако энергия и оборудование довольно дороги. Поэтому большинство людей используют облачные сервисы для криптомайнинга. Облачный майнинг позволяет арендовать специализированные машины, также известные как буровые установки. В результате вы можете оставить себе любую криптовалюту, добытую буровой установкой.

norton 360 и встроенные майнеры криптовалюты avira

В 2021 году компания Norton 360 объявила о включении встроенной программы для майнинга криптовалют на компьютеры своих клиентов. Это означает, что любой, у кого на компьютере установлено бесплатное антивирусное программное обеспечение Norton 360, получил майнер криптовалюты. Облачный сервис активирует программу добычи криптовалюты и позволяет клиентам получать прибыль. Программа является «оптимальной», что означает, что она не будет автоматически включена на компьютерах клиентов, вместо этого клиент должен будет включить эту функцию вручную.

Встроенный майнер криптовалюты называется Norton Crypto и добывает криптовалюту, пока ваш компьютер не используется. Также предполагается, что майнер был установлен без уведомления текущих пользователей Norton. Norton Crypto добывает криптовалюту Ethereum (ETH) и работает только на системах, отвечающих определенным требованиям к оборудованию и программному обеспечению (например, процессору с частотой 1 ГГц). Кроме того, Norton создает для клиентов цифровой кошелек Ethereum, где ключ зашифрован и надежно хранится в облаке. Вы можете перевести Ethereum со своего цифрового кошелька на Coinbase.

Изображение 1. Требования к устройству Norton Crypto

 Криптовалюта Norton

Если вы согласитесь, но позже решите, что больше не хотите использовать Norton Crypto, вы можете отключить программу. Согласно странице часто задаваемых вопросов Norton 360, программа доступна во всех планах Norton 360, где Norton определяет, что компьютер соответствует минимальным системным требованиям. В настоящее время Norton Crypto поддерживает только добычу криптовалюты Ethereum, но в будущем планируется добавить и другие валюты.

Avira Antivirus также познакомила своих пользователей с майнингом криптовалюты в 2021 году. Avira уже имеет встроенную базу из 500 миллионов пользователей, поскольку их продукты бесплатны. Однако недавно Avira была куплена той же компанией, которая владеет Norton 360, NortonLifeLock Inc. Майнер криптовалюты Avira называется Avira Crypto. Как и Norton 360, Avira Crypto автоматически устанавливается на каждый компьютер, на котором установлено антивирусное программное обеспечение Avira, и клиенты соглашаются использовать эту службу.

На странице часто задаваемых вопросов Avira указано, что Avira Crypto использует время простоя вашего компьютера для майнинга ETH — так же, как и Norton Crypto. Кроме того, Avira Crypto позволяет отключить программу майнинга криптовалюты, если вы больше не хотите, чтобы она была включена. Ваш компьютер должен соответствовать тем же системным требованиям, что и Norton Crypto, чтобы майнить криптовалюту, а майнер является бесплатной функцией всех платформ безопасности Avira.Avira Crypto имеет практически те же функции, что и Norton Crypto, со встроенным личным кошельком, который позволяет вам переводить криптовалюту на учетную запись Coinbase.

Изображение 2. Аккаунт Avira для криптомайнинга

Что это даст им?

По данным Norton, Norton Crypto входит в состав бесплатной подписки Norton 360. Avira Crypto также является частью бесплатного антивирусного программного обеспечения Avira. Norton заявила на своем веб-сайте, что Norton Crypto — это способ помочь клиентам улучшить свою кибербезопасность, позволяя им добывать криптовалюту без непроверенного кода на своих устройствах, который может снимать их доходы или внедрять программы-вымогатели.

Однако компании Avira и Norton разъяснили в разделах часто задаваемых вопросов на своих веб-сайтах, что существуют комиссии за добычу монет, а также комиссии за транзакции при передаче вашей криптовалюты. Комиссия за добычу монет составляет 15% от выделенной майнеру криптовалюты и идет напрямую Norton или Avira. Этот факт интересен, учитывая, что криптовалюту можно добывать с помощью обычного программного обеспечения для майнинга, а это значит, что вам не придется никому платить 15%. Также существуют комиссионные сборы за переводы криптовалюты, которые выплачиваются пользователям сети блокчейна криптовалюты, обрабатывающим транзакцию.

Как мы уже говорили ранее, пользователи, подписавшиеся на подписку, получают цифровой кошелек, который позволяет им хранить свои доходы, а затем переводить их в Coinbase. Однако несколько пользователей Norton Crypto обратились на онлайн-форум Norton, чтобы решить свои проблемы с выводом средств. По словам пользователей, комиссия за транзакцию остается неизменной независимо от суммы переводимой криптовалюты, поэтому система блокирует снятие средств, если запрошенная сумма не покрывает комиссию за перевод.

опасности для начинающих майнеров криптовалют

Как и во всем, что имеет финансовое вознаграждение, в майнинге криптовалюты есть предостерегающие истории. Злоумышленники используют майнинг криптовалюты, используя вредоносное ПО для майнинга в сетях других людей. Это называется криптоджекингом и может привести к тому, что сеть станет медленнее и менее эффективной, что в конечном итоге приведет к повреждению компьютера из-за объема работы, необходимого для майнинга.

Поскольку Norton Crypto и Avira Crypto основаны на облаке, существует риск того, что злоумышленники получат административный доступ к этим облачным средам и установят вредоносное ПО для криптомайнинга. Это вредоносное ПО может украсть криптовалюту, скомпрометировать конфиденциальные данные и предоставить злоумышленникам доступ к ресурсам. Криптомайнинг включает в себя доведение устройства до предела возможностей и может нанести серьезный ущерб. Установленное вредоносное ПО потребляет много энергии, из-за чего компьютеры работают медленно (или вообще не работают), а счета за электроэнергию резко растут.

Угрозы, такие как TeamTNT, устанавливают вредоносное ПО для криптовалюты на уязвимые системы, выполняя массовое сканирование Интернета. Будучи одной из самых активных групп киберпреступников с середины 2020 года, TeamTNT разработала набор скрытых инструментов для выявления вредоносных действий. В набор инструментов входят Masscan и сканер портов, librocesshider, 7z (распаковывает файлы), оболочка b374k (контролирует зараженные системы) и Lazagne. Этот набор инструментов позволяет TeamTNT оставаться незамеченным даже при использовании антивирусных и вредоносных инструментов обнаружения, что затрудняет работу инженеров и аналитиков по киберразведке. Что мешает злоумышленникам сканировать Интернет в поисках уязвимых устройств и использовать программы криптомайнинга Avira и Norton в качестве шлюзов? Ничего. Киберпреступники всегда будут пытаться использовать новые продукты.

Профессионалы в области кибербезопасности не понимают причин, по которым Norton 360 и Avira знакомят наивных пользователей с миром криптовалют. Avira — это бесплатный продукт, и мы можем только предположить, что многие люди, использующие этот продукт, не являются экспертами в вопросах криптомайнинга и связанных с ним проблем безопасности. Криптомайнинг сопряжен с собственным набором проблем безопасности, поэтому доступ миллионов менее опытных интернет-пользователей к новой (для них) части интернета может в долгосрочной перспективе принести больше вреда, чем пользы.

Кроме того, участники форума сообщества Norton также недоумевают по поводу функции криптомайнинга. Один пользователь хочет знать, как добавление криптомайнинга в продукт безопасности можно рассматривать как «хорошее дело»? Далее пользователь заявил, что Norton следует сосредоточиться на обнаружении и пресечении угона криптомайнинга, а не на установке собственных.

Изображение 3. Комментарий форума сообщества Norton

Norton Cryptocurrency Forum

Сотрудник Norton ответил обеспокоенному пользователю и заверил его, что компания по-прежнему убивает крипто-майнинг, даже когда майнер работает.

Изображение 4. Ответ сотрудника Norton

Norton Cryptocurrency Forum

Проблема, с которой сталкиваются многие специалисты по кибербезопасности и пользователи, заключается в том, что безопасность устройств, по-видимому, находится под вопросом. Из ответа Norton видно, что они пытаются заверить пользователей в том, что их устройства останутся в безопасности, даже если на их компьютерах работает майнер. Также важно помнить, что программа не будет работать на вашем компьютере, если вы не подтвердите свое согласие вручную. Однако некоторым пользователям Norton 360 и Avira не нужна программа для майнинга криптовалют на их компьютерах, и они были шокированы, увидев, что она была установлена.

Если вы заинтересованы в использовании этой функции, важно помнить, что добыча криптовалюты заставляет ваш компьютер потреблять больше энергии, что может увеличить расходы на электроэнергию и сократить срок службы вашего оборудования. Исследователь безопасности Крис Викери сказал, что функция криптомайнинга Norton 360 только увеличивает потребление энергии и обходится клиентам дороже, чем клиент зарабатывает на майнинге. Не все выступают против Norton Crypto, включая этого участника форума.

Изображение 5: комментарий на форуме сообщества Norton

Norton Cryptocurrency Forum
< /p>

будущее криптовалюты

Norton 360 и Avira — не единственные, кто пытается присоединиться к волне криптовалют. RadioShack считает, что они могут преодолеть разрыв и «преодолеть пропасть» в массовом использовании криптовалюты, потому что это очень старый бренд. В 2020 году они перезапустили бренд, ориентированный на Интернет, и теперь хотят начать свой путь как биржа криптовалют.

В декабре 2021 года RadioShack анонсировала RadioShack DeFi (сокращение от «децентрализованные финансы») — рынок, на котором люди могут торговать недавно анонсированными токенами RADIO в качестве альтернативы централизованной бирже, такой как Coinbase. Подробности, связанные с тем, почему компания считает, что их потребители хотят использовать криптовалюту, неясны, но на веб-сайте компании говорится, что, по их мнению, RadioShack готов проложить путь к массовому внедрению технологии блокчейна другими крупными брендами. Их аргумент заключается в том, что пожилые клиенты не доверяют идеям нового поколения, связанным с криптовалютой. RadioShack хочет сосредоточить больше усилий на том, чтобы потребители «старой школы» чувствовали себя более комфортно, поскольку в среднем генеральному директору корпорации, «принимающему решения», 68 лет.

как авертиум защищает наших клиентов

Вредоносное ПО для криптомайнинга может нарушить работу всей вашей компании и оказать долгосрочное воздействие. Вредоносное ПО для криптомайнинга, затрагивающее более 55 % предприятий по всему миру, является угрозой № 2 для потребителей и предприятий, и признаков замедления темпов роста не наблюдается.

Антивирусные программные продукты Norton и Avira бесплатны для пользователей. Однако, когда кажется, что безопасность висит на волоске, мы рекомендуем антивирусную защиту корпоративного уровня, такую ​​как службы Avertium EDR. Avertium предлагает следующие услуги для обеспечения безопасности вашей организации:

Любой опытный пользователь Salad может сказать вам: протоколы майнинга и антивирусные программы несовместимы. По какой-то причине такие антивирусы, как McAfee, Kaspersky и Windows Defender, считают, что Salad и другие майнеры замышляют «подозрительную деятельность», и сразу же блокируют их.

Для многих это просто еще одно неудобство, связанное с неуклюжей антивирусной программой. Они просто вносят программу в белый список и идут дальше. Но более любопытные могут задаться вопросом, почему программа вообще заблокирована. Давайте немного покопаемся.

Что на самом деле делает программное обеспечение для майнинга?

Большинство программ для майнинга находятся в свободном доступе, исполняемые файлы plug-and-play, которые вы можете распространять или использовать по своему усмотрению. Если вы хотите майнить Эфириум с помощью Ethermine, вы просто загрузите программное обеспечение и запустите его, чтобы начать добычу.

Проблемы возникают, когда вы пытаетесь получить и использовать заработанную криптовалюту. В зависимости от программы вам, вероятно, придется многое сделать самостоятельно, например открыть кошелек, настроить программное обеспечение для майнинга и найти место, где можно обменять или потратить свои цифровые дукаты.

Salad создан для взаимодействия с несколькими программами майнинга. Мы динамически настраиваем мельчайшие детали, чтобы помочь вам избавиться от головной боли и получить приличную прибыль.

Что такое криптоджекинг?

Майнеры устанавливают такое программное обеспечение на машины в надежде использовать свои графические процессоры для добычи криптовалюты. Они знают о программе и о том, что она делает с их компьютером, и ожидают справедливой компенсации.

Криптоджекинг — это когда какой-то хитрый вирус устанавливает себя на ваш компьютер и загружает программное обеспечение для майнинга без вашего согласия. Этот тип вредоносного ПО крадет вычислительную мощность вашего графического процессора для скрытого майнинга криптовалюты. Вы не знаете, что оно там, вы не давали на это согласия и не видите с него ни копейки.

Человек в капюшоне смотрит на кредитную карту, держа ноутбук. Логотип Bitcoin парит в волшебном свете над клавиатурой.

Антивирусное программное обеспечение не различает

Поскольку многие вредоносные программы используют одни и те же исполняемые файлы для криптовзлома, антивирусные программы рассматривают большинство библиотек для майнинга как вредоносные. Разница в том, что Salad запрашивает ваше разрешение на добычу этой криптовалюты и справедливо оплачивает вашу работу.

Из-за того, что эти плохие яблоки портят кучу, антивирусные программы проявляют осторожность и блокируют все экземпляры этих исполняемых файлов на вашем ПК.

Если ваш антивирус заблокировал Salad, не паникуйте! Просто следуйте нашим инструкциям, чтобы исключить Salad или его библиотеки из вашей политики антивирусной защиты. Если это звучит пугающе, не беспокойтесь — у нас есть подробные руководства для различных антивирусных программ.

Всегда ли это будет проблемой для салата?

Хотя антивирусы защищают данные, конфиденциальность и оборудование, они также могут создавать препятствия. Даже авторитетные библиотеки, такие как Ethermine или Nicehash, помечаются разными антивирусами. Такие программы, как Norton, будут предупреждать пользователей о том, что майнеры могут делать что-то сомнительное за кулисами.

Но многие антивирусные программы постепенно «узнают», что такое стороннее программное обеспечение, а что нет. Эта репутация обычно сводится к тому, сколько людей загрузили и использовали ее с течением времени. Что касается AV, Salad все еще довольно новичок в городе, но однажды эти непредубежденные AV узнают, кто мы такие, и перестанут ставить нам красный флаг смерти.

Роботизированные змеи окружают ноутбук, на экране которого виден щит.

Чем я могу помочь?

По мере роста Salad эти проблемы должны возникать все реже и реже. К сожалению, мы не можем точно знать, когда это будет, но мы прилагаем все усилия. Если вам понравилось делать максимальное количество мула с Salad, вы можете помочь нам попасть в белый список, оставив отзыв о Salad на Trustpilot.

Если у вас есть дополнительные вопросы о том, как майнеры взаимодействуют с антивирусными программами, присоединяйтесь к нашему Discord и расспросите их. У нас есть тысячи опытных поваров, которые могут вам помочь.

Недавно мы опубликовали несколько руководств по майнингу криптовалют. Поскольку наша главная цель — обучать новых пользователей, вступающих в мир криптографии, все наши руководства являются исчерпывающими. Когда мы публикуем руководство по майнингу, мы обычно объясняем особенности монеты и преимущества ее майнинга. Переход от объяснения особенностей монеты к настройке кошелька, настройке программы майнера и началу майнинга.

В большинстве этих руководств по майнингу есть люди, заявляющие, что моя программа для майнинга заблокирована антивирусом. Я скачал этот майнер и теперь не могу его найти. Моя программа майнера закрывается антивирусом. Программа майнера, которую вы предложили, кажется, содержит вирус, вы уверены, что это ложное срабатывание? Да, они ложноположительны. Кроме того, прежде чем опубликовать руководство, мы проводим тщательное исследование и никогда не делимся ссылками на ненадежные источники. Прежде всего, давайте посмотрим, почему ваша программа майнера блокируется или удаляется антивирусным программным обеспечением. Затем мы увидим, как разблокировать и добавить исключение в программное обеспечение майнера.

miner-detected-virus

Почему антивирусное программное обеспечение определяет майнеры GPU или CPU как вирус?

Основная причина, по которой антивирусы, такие как Avast, Avira, AVG, Защитник Windows, Malware bytes и другие программы, блокируют ваш майнер, заключается в том, что хакеры устанавливали эти майнеры без ведома владельца. Они создают ботнет из майнеров, развертывают их на компьютере пользователя и начинают майнить на низких настройках.

Еще одна распространенная вещь: существуют веб-сайты и форумы, на которых публикуются модифицированные программы для майнинга, в которых говорится, что они обеспечивают улучшенный хешрейт. Серьезно, они не улучшают скорость хеширования, а начинают фишинг. Они внедряют вирус в эти майнеры и пытаются украсть ваши закрытые ключи или пароли личных учетных записей. По этим причинам ваш антивирус блокирует каждый майнер, загружаемый на ваш компьютер (ccminer, sgminer, bgfminer, Claymore, ewdf miner и т. д.).

Добавьте майнеров в список исключений

Если вы загрузили майнер из надежного источника, вы можете добавить его в список исключений. В этом нет никакого вреда. Однако вот несколько советов, которые вы должны принять во внимание, прежде чем добавлять программы майнера в список исключений антивируса.

  1. Если у вас есть специальное оборудование для майнинга, не устанавливайте никакие антивирусные программы, поскольку они предназначены только для майнинга.
  2. Не храните данные своего кошелька и другую личную информацию на своих компьютерах для майнинга. Вместо этого храните его в своем личном ноутбуке, ПК, холодном хранилище или аппаратном кошельке.
  3. Никогда не загружайте майнеры с неизвестных веб-сайтов. Загрузите майнер по ссылкам, которые вы найдете на официальном сайте, на форуме обсуждения биткойнов и на странице GitHub.
  4. Прежде чем добавлять свой майнер в список исключений, загрузите его в Virus Total и проверьте программу.

Если Virus Total говорит, что это безопасно, вы можете добавить его в список исключений. Чтобы разблокировать ваш майнер от антивируса, просто перейдите в область журнала или хранилище вирусов и восстановите файл, помещенный в карантин. После этого просто добавьте папку и файл в список исключений Антивируса или Защитника Windows.

Надеемся, что эта статья прояснила вам информацию о том, что майнеры помечаются и блокируются антивирусом. Если у вас есть какие-либо вопросы или вы хотите сделать предложение другим пользователям, пожалуйста, оставьте комментарий.

В рамках своей обычной работы Cudo Miner подключается к нашим серверам для извлечения и последующего запуска компонентов программного обеспечения для майнинга.

Эти загрузки, как и любое другое программное обеспечение для майнинга, часто помечаются продуктами для защиты от вредоносных программ как потенциально нежелательное ПО.

К сожалению, программное обеспечение для майнинга часто используется во вредоносных эксплойтах, взламывающих компьютер жертвы, и поэтому программное обеспечение для защиты от вредоносных программ занимает разумно предупредительную позицию.

Конечно, Cudo Miner – это дополнительный инструмент, предназначенный для удобства пользователя, поэтому наши пользователи, как правило, захотят переопределить любое поведение в карантине, применяемое антивирусным программным обеспечением.

Для удобства пользователей Windows мы предоставили простой способ добавить исключение во встроенную функцию защиты от вредоносных программ, Защитник Windows.

При первом запуске Cudo Miner вы заметите новый элемент на начальном экране приветствия под названием «Исключение Защитника Windows». Перед сохранением убедитесь, что для этого параметра установлено значение «Вкл.».


Если вы решите не включать это перед сохранением, позже вы сможете найти ту же опцию на странице настроек приложения.

Когда вы нажмете кнопку "Сохранить", вы увидите стандартный диалог управления учетными записями пользователей Windows. Выберите «Да», чтобы мы могли создать исключение.

< бр />

Во время применения настройки может ненадолго появиться всплывающее окно терминала. После этого место на вашем компьютере, куда мы загружаем компоненты программного обеспечения для майнинга, больше не должно сканироваться Защитником Windows.

Если в будущем вы захотите удалить исключение, вы можете сделать это, открыв Центр безопасности Защитника Windows, перейдя в раздел «Защита от вирусов и угроз» и удалив папку рабочих нагрузок Cudo Miner из списка исключений.< /p>


По-прежнему разрешая сканирование компонентов, которые мы загружаем в эту папку, не сканировать, вы даете нам максимальную гибкость в выборе наиболее выгодных рабочих нагрузок для вас.

Я абсолютно не заинтересован в майнинге Crypto. Как удалить или полностью предотвратить установку?

Вы можете удалить файл NCrypt.exe со своего компьютера, выполнив следующие действия:

1) перейдите на панель инструментов N360 и откройте безопасность устройства
2) затем нажмите «Настройки»
3) затем отключите «Защиту от несанкционированного доступа Norton» (будет запрошен временной интервал, выберите 15 мин. )
4) перейдите в папку /Program Files/Norton Security/engine/(версия продукта)

Там вы найдете NCrypt.exe и можете его удалить. Norton Tamper Protection снова включится через 15 минут. Вы также можете сделать это вручную.

Для полной ясности: по умолчанию эта функция отключена и будет запускаться только при включении пользователем

Ответы

Если вы не хотите использовать эту функцию, решать вам. Norton crypto — это не отдельная установка. Это дополнительная функция, которую вы должны включить, и она НЕ включена по умолчанию.

Хорошо, тогда объясните, как/где найти всю эту информацию, поскольку у меня ее еще нет. У меня есть система, которая способна на это, у меня есть 1080ti, и я планирую в конечном итоге перейти на 3080, и определенно не хочу тратить свое время на Crypto. Я не думаю, что у меня есть обновление или что-то для него, если только оно не связано с учетной записью, а не через саму программу.

Если это необязательно и не включено по умолчанию, почему так сложно удалить NCrypt.exe?

Я ни в коем случае не хочу использовать программное обеспечение для майнинга на своем компьютере. Какие у меня есть гарантии, что вы не измените свои условия и не активируете его по умолчанию в какой-то момент в будущем?

Пользователи должны иметь возможность удалить компонент Crypto после его установки.Кроме того, пользователи должны иметь возможность выбирать, устанавливать ли компонент Norton Crypto при установленном Norton 360.

Опубликовано: 05 января 2022 г. | 8:02 утра · Отредактировано: 05 января 2022 г. | 8:06 утра · Постоянная ссылка

Пользователи утверждают, что антивирус Norton 360 устанавливает на ПК криптомайнер
[. ]
Включен ли Norton Crypto по умолчанию?
На официальном сайте указано, что Norton Crypto не включен по умолчанию, но некоторые пользователи утверждают обратное и что новая версия устанавливает крипто-майнер без согласия пользователя. Согласно этой ветке в Твиттере, антивирус устанавливает майнер под названием NCrypt.exe. Некоторые пользователи предположили, что его можно удалить из каталога программного обеспечения после отключения защиты от несанкционированного доступа в настройках антивируса. Вот еще одна интересная дискуссия на эту тему на HackerNews.

Похоже, что другие антивирусные программы определяют файл как вредоносное ПО, что, на мой взгляд, справедливо.
[. ]

Вы можете удалить файл NCrypt.exe со своего компьютера, выполнив следующие действия:

1) перейдите на панель инструментов N360 и откройте безопасность устройства
2) затем нажмите «Настройки»
3) затем отключите «Защиту от несанкционированного доступа Norton» (будет запрошен временной интервал, выберите 15 мин. )
4) перейдите в папку /Program Files/Norton Security/engine/(версия продукта)

Там вы найдете NCrypt.exe и можете его удалить. Norton Tamper Protection снова включится через 15 минут. Вы также можете сделать это вручную.

Для полной ясности: по умолчанию эта функция отключена и будет запускаться только при включении пользователем

Опубликовано: 05 января 2022 г. | 10:27 · Отредактировано: 05 января 2022 г. | 10:32 · Постоянная ссылка

Почему Norton постоянно проверяет работоспособность графического процессора?
Думает ли Norton, что я заменю GPU на поддержку крипто-майнинга?

Категория: Crypto Mining
Дата и время,Риск,Активность,Статус,Рекомендуемое действие,RIG ID
05.01.2022 11:28:51,Информация,Нет жизнеспособного графического процессора, который может поддержка крипто-майнинга,Обнаружено,Действий не требуется,2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
05.01.2022 9:13:43,Информация,Нет жизнеспособных графических процессоров, которые могут поддерживать крипто-майнинг,Обнаружено,Нет Требуется действие, 2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
04.01.2022 21:34:53, Информация, Не найдено жизнеспособного графического процессора, поддерживающего крипто-майнинг, Обнаружено, Действий не требуется, 2C40836F-E3C4- 4C63-BF23-0B4C0F9D7128
04.01.2022 15:33:44, Информация, Не найдено ни одного работающего графического процессора, поддерживающего крипто-майнинг, Обнаружено, Действий не требуется, 2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
02.01.2022 17:15:57,Информация,Нет жизнеспособных графических процессоров, поддерживающих крипто-майнинг,Обнаружено,Действий не требуется,2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
1/2/2022 17:10:36, Информация, Не найдено жизнеспособного графического процессора, поддерживающего крипто-майнинг, Обнаружено, Действий не требуется, 2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
1/2/2022 16:42:12 ,Информация,Нет жизнеспособных графических процессоров, поддерживающих крипто-майнинг,Обнаружено,Действий не требуется,2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
1/1/2022 21:21:39,Информация,Нет жизнеспособных графических процессоров который может поддерживать крипто-майнинг,Обнаружено,Действий не требуется,2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
31/12/2021 9:04:12 PM,Информация,Не найдено жизнеспособного графического процессора, поддерживающего крипто-майнинг,Обнаружено ,Действий не требуется,2C40836F-E3C4-4C63-BF23-0B4C0F9D7128
28.12.2021 18:04:26,Информация,Нет жизнеспособных графических процессоров, поддерживающих крипто-майнинг,Обнаружено,Действий не требуется,2C40836F- E3C4-4C63-BF23-0B4C0F9D7128

Проверка происходит при загрузке. И да, были случаи, когда пользователи меняли свои графические процессоры и хотели иметь возможность майнить. Также по мере появления новых карт или обновления карт, которые можно использовать для майнинга, нам необходимо проверять.

Это по-прежнему 100% ОПТ-ИН. Пользователи могут решить, хотят они майнить или нет.

Опубликовано: 05 января 2022 г. | 14:20 · Отредактировано: 05 января 2022 г. | 14:26 · Постоянная ссылка

У Norton есть интересная функция, включенная в подписку на антивирус Norton 360, — майнер криптовалюты. Он не включен по умолчанию, но устанавливается как часть вашего антивирусного пакета, хотите вы этого или нет.
[. ]
Norton заявляет, что создала свое программное обеспечение для майнинга криптовалют, потому что оно «позволяет клиентам более безопасно добывать Ethereum, популярную криптовалюту, во время простоя их ПК. Они будут работать в «пуле» майнеров Norton Crypto, обеспечивая большую эффективность и позволяя всем пользователям делиться вознаграждениями». По сути, Norton считает, что это более безопасный способ майнинга Ethereum, чем другие методы.

Конечно, Norton предлагает эту услугу майнинга не по доброте душевной. Компания взимает высокую комиссию в размере 15% и дополнительную комиссию за перевод вашей валюты на другой кошелек, поэтому компания может неплохо заработать на своем инструменте для майнинга.

Здесь нет ничего злонамеренного, но пользователи никогда не бывают в восторге, когда они получают программу, которая делает что-то одно (в данном случае, защищает их компьютеры), а она добавляет что-то еще без их разрешения.С учетом сказанного, пока он не включен по умолчанию и Norton открыто заявляет об этом, технически компания не делает ничего плохого.

Опубликовано: 05 января 2022 г. | 16:40 · Отредактировано: 05 января 2022 г. | 16:44 · Постоянная ссылка

Но как убедиться, что он не включен? Я не могу найти его нигде на странице безопасности, если я не в том разделе. Это должна быть НЕОБЯЗАТЕЛЬНАЯ загрузка, доступная не всем.

Я не перезагружала свою машину на прошлой неделе, и у меня не было записей в истории о проверке моего графического процессора.

Вполне вероятно, что ваш графический процессор не подходит для майнинга Norton Crypto. Поэтому никаких настроек нигде не будет. Он будет отображаться только в том случае, если ваш графический процессор способен к майнингу.

Если вы хотите убедиться, что он не запущен, загляните в диспетчер задач; если NCrypt.exe запущен, то это майнинг, вы также можете посмотреть на вкладку производительности в диспетчере задач, и если ваш графический процессор загружен на 90-100% с более чем 5 ГБ памяти, скорее всего, это майнинг.

ОДНАКО, я абсолютно уверен, что если вы не видите плитку "Norton Crypto" в верхней части панели инструментов Norton 360, значит, вы не занимаетесь майнингом.

Опубликовано: 05 января 2022 г. | 17:35 · Отредактировано: 05 января 2022 г. | 17:36 · Постоянная ссылка

xjoex:

@bjm,
Я не перезагружал свою машину на прошлой неделе, и у меня не было записей в истории о проверке моего графического процессора.

согласно Matt_Boucher. "Проверка происходит при загрузке."

Как сказано выше, у меня на этой машине 1080ti. По словам Нортона, это карта для майнинга. На нем 11 ГБ оперативной памяти.

К счастью, сейчас я не вижу его в фоновом режиме на своем компьютере. У меня написано Norton Security, и, видимо, у нас есть подписка Norton Security Deluxe. Думал, это Norton 360.

Norton 360, один из самых популярных антивирусных продуктов на современном рынке, установил на компьютеры своих клиентов программу майнинга криптовалюты. Материнская компания Norton говорит, что облачный сервис, который активирует программу и позволяет клиентам получать прибыль от схемы, в которой компания сохраняет 15 процентов любой добытой валюты, является «оптимальным», то есть пользователи должны дать согласие на его включение. Но многие пользователи Norton жалуются, что программу майнинга трудно удалить, а реакция давних клиентов варьируется от беспокойства и недоверия до «Чувак, где моя криптовалюта?»

Я хочу официально заявить, что я категорически против практики, когда Norton устанавливает свой майнер валютной цепочки NCrypt.exe (так называемый «крипто-майнер») как часть своего Norton360 или любого другого продукта безопасности. Я давно являюсь подписчиком Norton, в основном из-за функций антивируса и брандмауэра, но иногда и из-за утилит, например, с тех пор, как Питер Нортон действительно был частью компании. Я стал доверять продуктам Norton. Однако решение объединить продукт «крипто-майнинга» с продуктом безопасности ставит под сомнение мое доверие. Я вижу, что это решение, очевидно, связано с тем, что компания зарабатывает немного дополнительных денег под видом предоставления услуг клиентам. Ничего страшного, если Norton захочет предложить продукт для майнинга криптовалют. Если бы я хотел купить предполагаемые преимущества использования Norton Crypto Miner, я бы так и сделал. Я мог бы даже поверить, что их установка предлагает защиту, и это было бы здорово. Однако я считаю, что это должен быть отдельный продукт или, по крайней мере, не связанный с продуктом безопасности.

Я не покупаю б.с. что во время установки он отключен по умолчанию, и клиенты должны зарегистрироваться, прежде чем он будет активирован. Это упускает суть. Дело в том, что такой продукт не должен устанавливаться в первую очередь без явного разрешения, с информированного согласия, предоставленного клиентом до его установки.

Я удалил NCrypt.exe со своего компьютера. (После входа в систему в качестве администратора и временной деактивации Norton Tamper Protection. Просто перейдите в C:/Program Files/Norton Security/engine/(версия продукта) (как указано выше) и удалите NCrypt.exe.) Я не уверен, что это помогло. не вызовет проблем в какой-то момент, посмотрим, надеюсь, что нет. Если это произойдет, то это подтолкнет меня ближе к решению уйти от NOrton и найти что-то другое. (Я знаю, что я не одинок в этом мнении.) Я подозреваю, что в следующий раз, когда Norton обновит (выложит патч), он переустановит NCrypt.exe, поскольку теперь он является частью установки по умолчанию. (Не поймите меня неправильно. Да, Norton, конечно же, должен выпускать исправления!) Это означает, что мне придется не забыть еще раз удалить NCrypt.exe в это время.

Прежде чем кто-либо из Norton или кто-либо другой вмешается и сообщит, что NCrypt.exe отключен по умолчанию, и я должен дать согласие на его активацию, позвольте мне еще раз повторить, что это упускает суть. Крипто-майнер даже не должен быть в комплекте с продуктом безопасности, поскольку он никоим образом не повышает безопасность моих компьютеров. Это просто еще один вектор для компрометации вредоносного ПО. Конечно, Norton может утверждать, что NCrypt.exe никогда не будет скомпрометирован. Однако это утверждение не может быть гарантировано и, если оно будет сделано, поставит под сомнение надежность продуктов Norton.

Итак, итог: Norton, прекратите связывать NCrypt.exe со своими продуктами, связанными с безопасностью. Предлагайте его как отдельное приложение. Если вы сделаете это любым другим способом, вы рискуете потерять доверие клиентов.

Читайте также: