Norton AntiVirus

FBI cooperationEdit

FBI bekräftade den aktiva utvecklingen av Magic Lantern, en keylogger avsedd att få lösenord till krypterad e-post och andra dokument under brottsutredningar. Magic Lantern rapporterades först i media av Bob Sullivan från MSNBC den 20 November 2001 och av Ted Bridis från Associated Press. FBI avser att distribuera Magic Lantern i form av en e-postbilaga. När bilagan öppnas installerar den en trojansk häst på den misstänktes dator, som aktiveras när den misstänkte använder PGP-kryptering, som ofta används för att öka säkerheten för skickade e-postmeddelanden. När den är aktiverad loggar trojanen PGP-lösenordet, vilket gör det möjligt för FBI att dekryptera användarkommunikation. Symantec och andra stora antivirusleverantörer har vitlistat Magic Lantern trojan, vilket gör deras antivirusprodukter, inklusive Norton AntiVirus, oförmögna att upptäcka det. Bekymmer kring denna vitlista inkluderar osäkerheter om Magic Lanterns fulla övervakningspotential och om hackare kan undergräva det och omfördela det för ändamål utanför brottsbekämpning.Graham Cluley, en teknikkonsult från Sophos, sa ”Vi har inget sätt att veta om det var skrivet av FBI, och även om vi gjorde det skulle vi inte veta om det användes av FBI eller om det hade kommenderats av en tredje part”. En annan reaktion kom från Marc Maiffret, chief technology officer och medgrundare av eEye Digital Security som säger: ”Våra kunder betalar oss för en tjänst, för att skydda dem från alla former av skadlig kod. Det är inte upp till oss att göra brottsbekämpningens jobb för dem så vi gör inte, och kommer inte, göra några undantag för skadlig programvara för brottsbekämpning eller andra verktyg.”

förespråkare av Magic Lantern hävdar att tekniken skulle göra det möjligt för brottsbekämpning att effektivt och snabbt dekryptera tidskänsliga meddelanden som skyddas av krypteringsscheman. Att implementera Magic Lantern kräver inte fysisk tillgång till en misstänkt dator, till skillnad från Carnivore, en föregångare till Magic Lantern, eftersom fysisk tillgång till en dator skulle kräva ett domstolsbeslut. FBI-talesman Paul Bresson, som svar på en fråga om huruvida Magic Lantern också behövde ett domstolsbeslut för att distribuera, skulle bara säga ”som alla teknikprojekt eller verktyg som används av FBI skulle det användas i enlighet med lämplig juridisk process.”

Uppdatering inaktiverar legitim softwareEdit

den 28 januari 2010 markerade Symantec Anti-virus update Spotify som en trojansk häst som inaktiverar programvaran på miljontals datorer.

Produktstödredigera

detaljhandelskunder rapporterar långsam och likgiltig service på buggar. Exempel är ett felaktigt felmeddelande om att nuvarande Prenumerationer hade löpt ut. Användare fick ett felmeddelande om ” ditt virusskydd kan inte uppdateras.”Det här felet inträffade efter en uppdatering av programvaran och vägrade att tillåta dagliga uppdateringar. Även om felet rapporterades 2004 korrigerades det inte för versionerna 2005 eller 2006.

en annan incident inträffade i maj 2007, då Norton AntiVirus flaggade komponenter i Pegasus-e-postklienten som skadliga, vilket gjorde programmet skadat. Symantecs kundtjänst åtgärdade problemet genom att gå igenom en checklista med felsökningssteg som inte alltid lyckades.

felaktig uppdateringredigera

den 25 juli 2006 släppte Symantec en felaktig uppdatering för Norton AntiVirus 2006-användare. Användare rapporterade ett meddelande på skärmen som anger ” Norton AntiVirus 2006 stöder inte reparationsfunktionen. Avinstallera och installera om.”. Symantec hävdade att den felaktiga uppdateringen laddades ner till kunder mellan 1: 00 och 7:00 den 25 juli 2006. Symantec utvecklat en lösning verktyg och har listat felsökningssteg, tillgängliga här. Företaget släppte ett uttalande och uppgav att de förväntade sig att leverera en reparationspatch till berörda användare senast måndagen den 31 juli 2006.”

UninstallationEdit

Symantec Corporation

Microsoft Windows

Norton Removal Tool hemsida

Norton Antivirus har kritiserats för att vägra att avinstallera helt och lämnar onödiga filer bakom sig. Ett annat problem är versioner före 2009 installerade LiveUpdate, som uppdaterar Norton-märkt programvara, separat. Användaren måste avinstallera både Norton AntiVirus och LiveUpdate-komponenten manuellt. LiveUpdate-komponenten lämnas avsiktligt kvar för att uppdatera andra Norton-märkta produkter, om de finns. Som svar utvecklade Symantec Norton Removal Tool (SymNRT) för att ta bort kvarvarande registernycklar och värden tillsammans med filer och mappar. Ingen av avinstallationsrutterna tar dock bort prenumerationsdata, bevarade för att förhindra att användare installerar flera provkopior.
SymNRT kan bara ta bort dessa Norton-program:

• Norton AntiSpam 2004 och 2005
• Norton Antivirus 2003 genom 2012
• Norton Ghost 2003,9.0,10.0,12.0,1 A. O och 15.0
• Norton GoBack 3.1 genom 4.2
• Norton Internet Security 2003 genom 2012
• Norton password manager
• Norton Personal Firewall 2003 till 2006
• Norton SystemWorks 2003 till 2009
• Norton Confidential online 2007
• Norton Add – On Pack 1.0-4.0
• Norton spara och återställ 1.0 till 2.0
• Norton 360 / Security Suite / Business Suite 1.0-5.0
• Norton Safety Minder 1.0
• Norton Safe Web 3.2

När SymNRT har startat borttagningsprocessen kan den inte stoppas. Det rekommenderas att stänga alla program som körs innan SymNRT körs. Agera! och WinFax-användare rekommenderas att säkerhetskopiera sina databaser innan de kör SymNRT.

inkompatibiliteter med ZoneAlarmEdit

Norton AntiVirus 2007 installeras inte tillsammans med ZoneAlarm. Denna inkompatibilitet har orsakat irritation för Norton-kunder som köpte Norton AntiVirus 2007 utan föregående varning eller meddelande om inkompatibiliteten. Symantec rekommenderar att du tar bort ZoneAlarm och sedan installerar om den med sin Internetmaskskyddsfunktion inaktiverad, som styr vilka applikationer som kan komma åt Internet och vilka protokoll de kan använda för att göra det.

PIFTS.exeEdit

den 9 mars 2009 upplevde vissa användare av Norton AntiVirus 2006 och 2007 en brandväggsvarning med en Norton-associerad fil, ”PIFTS.exe”, försökte ansluta till Internet. Även om den här filen avslöjades vara en ofarlig diagnostisk patch, fick programmet uppmärksamhet i media när Symantec tog bort inlägg från deras forum om PIFTS. Med ingen information tillgänglig om syftet med programmet fanns det spekulationer om att programmet var skadlig kod eller en bakdörr.sans internet Storm Center påstod sig ha talat med en Symantec-anställd som har bekräftat att ”programmet är deras, en del av uppdateringsprocessen och inte avsedd att göra skada.”Graham Cluley, en konsult från antivirusleverantören Sophos hittade PIFTS anslutna till en Symantec-server, vidarebefordrade produkt-och datorinformation.

den 10 mars gjorde Symantec ett officiellt svar på PIFTS-programmet och hävdade att inlägg i supportforumet raderades på grund av forumets spamregler; raderingen av PIFTS-relaterade inlägg började dock före spamattackerna. Symantec uppgav att PIFTS själv var en diagnostisk patch. Cole uppgav att syftet med uppdateringen var att hjälpa till att avgöra hur många kunder som skulle behöva migreras till Windows 7-kompatibla versioner av Norton AntiVirus. PIFTS släpptes tydligen utan en digital signatur för att verifiera sin identitet, vilket fick brandväggar att be om tillstånd när de försökte ansluta till Internet.

Consumer complaintsEdit

Symantec har kritiserats av vissa konsumenter för upplevda etiska kränkningar, inklusive anklagelser om att supporttekniker skulle berätta för kunderna att deras system var smittade och behövde en tekniker för att lösa det på distans för en extra avgift, sedan vägra att återbetala när kunderna påstod att deras system inte faktiskt hade smittats.