برنامج نورتون لمكافحة الفيروسات

جمعت واجهة المستخدم الرسومية الرئيسية المُعاد تصميمها المعلومات في واجهة مستخدم مركزية. ^{[ 18 ]} ولتسهيل اكتشاف البرامج الضارة غير المعروفة ، يقوم برنامج Bloodhound بتفكيك مجموعة متنوعة من لغات البرمجة ، وفحص التعليمات البرمجية بحثًا عن تعليمات ضارة باستخدام خوارزميات مُحددة مسبقًا . ^{[ 19 ]} كما تم تقديم حماية من اختطاف الصفحة الرئيسية لمتصفح Internet Explorer في هذا الإصدار. وقد سلط موقع CNET الضوء على التأثير الملحوظ لبرنامج Norton AntiVirus 2006 على أداء النظام. ^{[ 18 ]}

تتطلب متطلبات نظام التشغيل Windows 2000 Service Pack 3 أو Windows XP. ^{[ 18 ]}

صدر برنامج Norton AntiVirus 2007 في 12 سبتمبر 2006. ^{[ 20 ]} قامت شركة Symantec بتحديث برنامج Norton AntiVirus بهدف تقليل استهلاك موارد النظام. ^{[ 21 ]} كما أُضيفت ميزة التوافق مع نظام التشغيل Windows Vista في هذا الإصدار. وعلى الرغم من إعادة كتابة حوالي 80% من الكود، فقد أفاد موقع CNET بنتائج متباينة في اختبارات الأداء. ^{[ 21 ]}

صدر برنامج Norton AntiVirus 2008 في 28 أغسطس 2007. وبتركيزه على مكافحة البرمجيات الخبيثة، تضمن البرنامج ميزات جديدة، منها SONAR ، الذي يرصد السلوك المشبوه للتطبيقات. كما أضاف هذا الإصدار حماية فورية ضد الثغرات الأمنية ، مانعًا المهاجمين من استغلال نقاط الضعف الشائعة في المتصفحات والتطبيقات. ^{[ 22 ] [ 23 ]}

صدر برنامج Norton AntiVirus 2009 في 8 سبتمبر 2008. ولتحسين الأداء، أُجري أكثر من 300 تغيير، بهدف تحقيق "صفر تأثير". ^{[ 24 ] [ 25 ]} أظهرت اختبارات الأداء التي أجرتها شركة Passmark Software PTY LTD أن وقت التثبيت يبلغ 47 ثانية، ووقت الفحص 32 ثانية، واستهلاك الذاكرة 5 ميجابايت. موّلت شركة Symantec اختبار الأداء وقدّمت بعض البرامج النصية المستخدمة لتقييم أداء كل برنامج من برامج مكافحة الفيروسات المشاركة . ^{[ 26 ]}

تم عرض حالة الأمان والإعدادات في واجهة رئيسية واحدة. كما عرضت شاشة مراقبة استخدام وحدة المعالجة المركزية إجمالي استخدام وحدة المعالجة المركزية واستخدام برنامج نورتون لها في الواجهة الرئيسية. تشمل الميزات الأخرى Norton Insight ، وهي تقنية قائمة بيضاء تُقلل أوقات الفحص من خلال ربط الملفات الآمنة المعروفة بمعلومات من قاعدة بيانات عبر الإنترنت. ^{[ 27 ]} ولمعالجة مشكلة أوقات استجابة البرامج الضارة، يتم توفير التحديثات كل 5 إلى 15 دقيقة. مع ذلك، لا تختبر Symantec هذه التحديثات، وقد تتسبب في نتائج إيجابية خاطئة ، أو تحديد الملفات بشكل غير صحيح على أنها ضارة. تم حذف ماسح الثغرات الأمنية الموجود في إصداري 2007 و2008 من هذا الإصدار.

طرحت شركة سيمانتك إصدارين من برنامج نورتون لمكافحة الفيروسات 2009. يوفر إصدار الألعاب تحكمًا أدق في وقت تنزيل التحديثات، ويتيح تعطيل مكونات البرنامج يدويًا أو تلقائيًا عند تشغيل وضع ملء الشاشة. أما الإصدار الكلاسيكي، فلم يكن يكتشف أو يزيل البرامج الإعلانية وبرامج التجسس .

صدر الإصدار 17.0 في 9 سبتمبر 2009. ^{[ 28 ]} شهد هذا الإصدار تحديثاتٍ عديدة، من بينها SONAR ، الذي أصبح يُعرف الآن باسم SONAR 2. يستخدم SONAR 2 الآن معلوماتٍ أكثر دقة لتحديد ما إذا كان التطبيق خبيثًا بالفعل. قدّم Norton Insight للمستخدمين معلوماتٍ حول مصادر التطبيقات وأنشطتها وأدائها، بالإضافة إلى بيانات سمعتها. ^{[ 28 ]} ساعدت ميزةٌ جديدة تحمل الاسم الرمزي Autospy المستخدمين على فهم ما يفعله Norton عند اكتشاف برامج ضارة. كانت الإصدارات السابقة تزيل التهديدات فورًا وتُحذّر المستخدمين سرًا، مما قد يُسبب ارتباكًا للمستخدمين الذين يقعون ضحيةً لتنزيل برامج أمانٍ وهمية . تُعرض معظم هذه المعلومات في الجزء الخلفي من النافذة الرئيسية؛ ويُمكن التبديل بين الجانبين باستخدام زر تبديل. ^{[ 29 ]} أضافت Symantec أيضًا دعمًا لنظام التشغيل Windows 7. إلى جانب ذلك، أضافت Symantec أيضًا Norton Download Insight لمنع التنزيلات من محرك الأقراص.

أوقفت شركة Symantec لفترة وجيزة منتج Norton AntiVirus المستقل في عام 2015 واستبدلته ببرنامج Norton Security . ^{[ 30 ]}

بحلول عام 2019، أعيد إطلاق برنامج Norton AntiVirus كمنتج مستقل. ^{[ 31 ]}

في عام ٢٠٠١، أكد مكتب التحقيقات الفيدرالي (FBI) التطوير النشط لبرنامج "ماجيك لانترن" ، وهو برنامج تجسس مصمم للحصول على كلمات مرور البريد الإلكتروني المشفر والوثائق الأخرى أثناء التحقيقات الجنائية. وقد نُشرت التقارير الإعلامية عن "ماجيك لانترن" لأول مرة من قِبل بوب سوليفان من قناة MSNBC في ٢٠ نوفمبر ٢٠٠١، وتيد بريديس من وكالة أسوشيتد برس . ^{[ ٣٢ ] [ ٣٣ ]} يعتزم مكتب التحقيقات الفيدرالي نشر "ماجيك لانترن" على شكل مرفق بريد إلكتروني . عند فتح المرفق، يقوم بتثبيت حصان طروادة على جهاز المشتبه به، والذي يتم تفعيله عند استخدام المشتبه به لتشفير PGP ، الذي يُستخدم عادةً لزيادة أمان رسائل البريد الإلكتروني المرسلة. عند التفعيل، يقوم حصان طروادة بتسجيل كلمة مرور PGP، مما يسمح لمكتب التحقيقات الفيدرالي بفك تشفير اتصالات المستخدم. ^{[ ٣٤ ]} وقد أدرجت شركة سيمانتك وغيرها من كبرى شركات مكافحة الفيروسات حصان طروادة "ماجيك لانترن" في القائمة البيضاء ، مما جعل منتجاتها لمكافحة الفيروسات، بما في ذلك برنامج نورتون لمكافحة الفيروسات، غير قادرة على اكتشافه. تشمل المخاوف المتعلقة بهذه القائمة البيضاء الشكوك حول إمكانات المراقبة الكاملة لبرنامج ماجيك لانترن، وما إذا كان بإمكان المتسللين اختراقه وإعادة استخدامه لأغراض خارج نطاق إنفاذ القانون. ^{[ 35 ] [ 36 ]}

في عام 2004، تلقى المستخدمون رسالة خطأ تفيد بأنه "لا يمكن تحديث برنامج مكافحة الفيروسات". حدث هذا الخطأ بعد تحديث البرنامج، ورفض السماح بالتحديثات اليومية. ^{[ 37 ]}

في عام 2007، أبلغ عملاء التجزئة عن بطء الخدمة وعدم اكتراثها عند مواجهة مشاكل تقنية. ومن الأمثلة على ذلك رسالة خطأ معيبة تفيد بانتهاء صلاحية الاشتراكات الحالية. ^{[ 37 ]}

وفي عام 2007 أيضاً، صنّف برنامج نورتون لمكافحة الفيروسات مكونات برنامج البريد الإلكتروني بيغاسوس على أنها ضارة، مما أدى إلى تلف البرنامج. ^{[ 38 ]} وقد عالجت خدمة عملاء سيمانتك المشكلة باتباع قائمة من خطوات استكشاف الأخطاء وإصلاحها.

في 28 يناير 2010، صنّف تحديث برنامج مكافحة الفيروسات من سيمانتك تطبيق سبوتيفاي كحصان طروادة ، مما أدى إلى تعطيل البرنامج على ملايين أجهزة الكمبيوتر. ^{[ 39 ] [ 40 ]}

في 25 يوليو/تموز 2006، أصدرت شركة سيمانتك تحديثًا معيبًا لمستخدمي برنامج نورتون لمكافحة الفيروسات 2006. أفاد المستخدمون بظهور رسالة على الشاشة تفيد بأن "برنامج نورتون لمكافحة الفيروسات 2006 لا يدعم ميزة الإصلاح. يُرجى إلغاء تثبيته وإعادة تثبيته". ^{[ 41 ]} زعمت سيمانتك أن التحديث المعيب تم تنزيله للعملاء بين الساعة 1:00 ظهرًا و7:00 مساءً في 25 يوليو/تموز 2006. طورت سيمانتك أداة بديلة لحل المشكلة. أصدرت الشركة بيانًا ذكرت فيه أنها تتوقع تسليم رقعة إصلاح للمستخدمين المتضررين بحلول يوم الاثنين 31 يوليو/تموز 2006. ^{[ 42 ]}

قبل عام ٢٠٠٩، وُجّهت انتقادات لبرنامج نورتون لمكافحة الفيروسات لرفضه إلغاء التثبيت بالكامل، تاركًا ملفات غير ضرورية. ^{[ ٤٣ ] [ ٤٤ ]} ومن المشكلات الأخرى أن الإصدارات السابقة لعام ٢٠٠٩ كانت تُثبّت LiveUpdate ، الذي يُحدّث برامج نورتون، بشكل منفصل. كان على المستخدم إلغاء تثبيت كل من برنامج نورتون لمكافحة الفيروسات ومكوّن LiveUpdate يدويًا. يُترك مكوّن LiveUpdate عمدًا لتحديث منتجات نورتون الأخرى، إن وُجدت. ^{[ ٤٥ ]} استجابةً لذلك، طوّرت شركة سيمانتك أداة إزالة نورتون (SymNRT) لإزالة مفاتيح وقيم التسجيل المتبقية ، بالإضافة إلى الملفات والمجلدات. ^{[ ٤٦ ]} مع ذلك، لا تُزيل أيٌّ من طريقتي إلغاء التثبيت بيانات الاشتراك، المحفوظة لمنع المستخدمين من تثبيت نسخ تجريبية متعددة. تستطيع SymNRT إزالة برامج نورتون التالية فقط:

• نورتون أنتي سبام 2004 و2005
• برنامج نورتون لمكافحة الفيروسات من عام 2003 إلى عام 2012
• Norton Ghost 2003، 9.0، 10.0، 12.0، 1 AO و 15.0
• Norton GoBack 3.1 إلى 4.2
• برنامج نورتون لأمن الإنترنت من عام 2003 إلى عام 2012
• مدير كلمات مرور نورتون
• جدار الحماية الشخصي من نورتون من عام 2003 إلى عام 2006
• Norton SystemWorks من عام 2003 إلى عام 2009
• نورتون كونفيدنشال أونلاين 2007
• حزمة إضافات نورتون 1.0 - 4.0
• Norton Save and Restore 1.0 إلى 2.0
• نورتون 360 / مجموعة الأمان / مجموعة الأعمال 1.0 – 5.0
• Norton Safety Minder 1.0
• Norton Safe Web 3.2

بمجرد أن يبدأ برنامج SymNRT عملية الإزالة، لا يمكن إيقافها. يُنصح بإغلاق جميع البرامج قيد التشغيل قبل تشغيل SymNRT. كما يُنصح مستخدمو ACT! و WinFax بعمل نسخة احتياطية من قواعد بياناتهم قبل تشغيل SymNRT.

لم يتم تثبيت برنامج Norton AntiVirus 2007 بجانب برنامج ZoneAlarm . ^{[ 47 ]}

في عام ٢٠٠٩، واجه بعض مستخدمي برنامج Norton AntiVirus إصداري ٢٠٠٦ و٢٠٠٧ تحذيرًا من جدار الحماية يفيد بأن ملفًا مرتبطًا ببرنامج Norton، يُدعى "PIFTS.exe"، يحاول الاتصال بالإنترنت . [ ^{٤٨ ] ورغم} أن هذا الملف تبيّن لاحقًا أنه مجرد رقعة تشخيصية غير ضارة، إلا أن البرنامج حظي باهتمام إعلامي واسع عندما قامت شركة Symantec بحذف منشورات من منتداها تتعلق بـ PIFTS. ونظرًا لعدم توفر أي معلومات حول الغرض من البرنامج، فقد ساد الاعتقاد بأنه برنامج خبيث أو باب خلفي . ^{[ ٤٩ ]}

زعم مركز SANS لرصد ثغرات الإنترنت أنه تحدث إلى موظف في شركة سيمانتك أكد أن "البرنامج تابع لهم، وهو جزء من عملية التحديث، وليس المقصود منه إلحاق الضرر". ^{[ 50 ]} ووجد غراهام كلولي، وهو مستشار من شركة سوفوس لمكافحة الفيروسات، أن برنامج PIFTS متصل بخادم سيمانتك، ويقوم بإعادة توجيه معلومات عن المنتجات وأجهزة الكمبيوتر. ^{[ 51 ]}

في العاشر من مارس، أصدرت سيمانتك بيانًا رسميًا ردًا على برنامج PIFTS، مدعيةً أن المنشورات في منتدى الدعم حُذفت بسبب قواعد مكافحة البريد العشوائي ؛ إلا أن حذف المنشورات المتعلقة بـ PIFTS بدأ قبل هجمات البريد العشوائي. ^{[ 52 ]} وذكرت سيمانتك أن PIFTS نفسه كان عبارة عن رقعة تشخيصية. ^{[ 49 ]} وأوضح كول أن الغرض من التحديث هو المساعدة في تحديد عدد العملاء الذين سيحتاجون إلى الترقية إلى إصدارات متوافقة مع نظام التشغيل ويندوز 7 من برنامج نورتون لمكافحة الفيروسات. ويبدو أن PIFTS قد صدر بدون توقيع رقمي للتحقق من هويته، مما تسبب في مطالبة جدران الحماية له بالإذن عند محاولته الاتصال بالإنترنت. ^{[ 53 ]}

أجرت دراسةٌ عام 2024 من قِبل هاتشينسون وآخرون فحصًا لميزات "التحقق من كلمات المرور" في 14 برنامجًا لإدارة كلمات المرور، بما في ذلك برنامج Norton Password Manager، باستخدام كلمات مرور ضعيفة ومخترقة ومُولّدة عشوائيًا. ووجد الباحثون أن البرامج التي تم تقييمها أبلغت عن كلمات المرور الضعيفة والمخترقة بشكل غير متسق، وأحيانًا بشكل غير كامل. ولم ينجح أي برنامج في تحديد جميع كلمات المرور المخترقة المعروفة. ^{[ 54 ]}