杀毒软件偷偷“挖矿”你的设备？ 诺顿360遭网友诟病

2022年初，一位拥有47万粉丝的“大V”在海外社交平台上爆出安全领域的暴力新闻，用词相当粗鲁。

相关内容其实很简单，就是发现诺顿360在客户电脑上安装了挖矿程序，但默认情况下并没有启动这些程序，所以客户电脑闲置的算力不会被用来悄悄挖矿。暂且。

要知道诺顿360可以说是杀毒界的佼佼者手机挖以太坊币软件，常年在各种排行榜中名列前茅。 因此，消息一出，顿时引发了诸多讨论。

杀毒软件本身应该清除挖矿病毒。 没想到诺顿360也来了？

对此，诺顿LifeLock发言人表示，客户可以暂时禁用诺顿360的防篡改功能，然后删除挖矿程序NCrypt.exe。 NCrypt.exe会在客户电脑闲置时进行以太坊挖矿，客户的电脑硬件需要满足一定的条件，比如Nvidia显卡至少6GB显存。

诺顿在 2021 年 7 月开始集成挖矿程序，但除非用户选择，否则不会启动。

这似乎把选择权交给了用户？ 然而，事情似乎并没有那么简单。

一号

首先，和大多数软件一样，在安装诺顿360时，挖矿选项是默认勾选的。 因此，如果用户在安装过程中不仔细检查，软件就会在不知不觉中被“偷偷安装”。

并且像许多捆绑软件一样，一旦安装，就很难卸载。

在众多网友的义愤填膺下，诺顿声称由于挖矿病毒软件太多，会损坏用户设备，所以还是选择诺顿软件比较安全。

但是，这种挖矿方式为用户提供了保障，却要抽取15%的佣金，这个比例不小。

话说回来，用诺顿软件挖矿能赚钱吗？

有人尝试用软件挖了一晚上，去掉佣金后，净值0.66美分手机挖以太坊币软件，但电费也是0.66美分。 干了一夜没挣到钱，还给诺顿打工。

像诺顿这样专注于安全的产品旨在防止恶意软件和病毒。 真的不应该用这种方式来自毁品牌。

2号

话说回来，诺顿有一点是对的，那就是现在挖矿病毒盛行，很多普通用户的设备在他们不知情的情况下被当作“矿工”使用，这确实是一个非常普遍的安全问题。

你怎么知道你的设备是否感染了挖矿病毒？ 其实，有一些中毒的基本现象可供我们参考。

CPU占用率高，系统卡顿，基本命令响应慢，

系统存在异常进程，无法正常杀掉，系统内存异常，占用不稳定。

此类病毒通常通过ssh暴力破解、U盘等物理介质、sql注入等方式将病毒源文件传播到服务器，以脚本、定时任务、自启动等方式执行挖矿程序服务，杀掉后又能启动了。

如确定感染挖矿病毒，需排查分析处理挖矿原因，恢复删除修改后的命令和文件，对系统和Web进行安全测试，修复系统漏洞。