Norton AntiVirus: История и Развитие

Введение

Антивирусное программное обеспечение

Norton AntiVirus — это антивирусный или анти вредоносный программный продукт, созданный Питером Нортоном, разрабатываемый и распространяемый компанией Symantec (ныне Gen Digital) с 1990 года как часть семейства продуктов компьютерной безопасности Norton. Он использует сигнатуры и эвристический анализ для обнаружения вирусов. Среди других функций — фильтрация спама по электронной почте и защита от фишинга. Symantec распространяет продукт в виде загрузок, коробочных версий и как OEM-программное обеспечение. Norton AntiVirus и Norton Internet Security, сопутствующий продукт, занимали 25% розничного рынка комплектов безопасности в США по состоянию на 2017 год. Конкурентами, с точки зрения доли рынка в данном исследовании, являются антивирусные продукты McAfee, Trend Micro и Kaspersky Lab. Norton AntiVirus работает на Microsoft Windows, Linux и macOS. Поддержка Windows 7 разрабатывалась для версий 2006–2008 годов. Версия 2009 уже включала обновление с поддержкой Windows 7. Версии 2010, 2011 и 2012 изначально поддерживают Windows 7 без необходимости установки обновлений. Версия 12 — единственная версия, полностью совместимая с Mac OS X Lion. В 2015 году компания Symantec внесла изменения в свой ассортимент продукции и временно прекратила выпуск Norton AntiVirus. Это решение было впоследствии отменено с выпуском Norton AntiVirus Basic.

Происхождение

В мае 1989 года Symantec выпустила Symantec Antivirus для Macintosh (SAM). SAM 2.0, выпущенный в марте 1990 года, включал технологию, позволяющую пользователям легко обновлять SAM для обнаружения и удаления новых вирусов, в том числе многих, которых не существовало на момент выпуска программы. В августе 1990 года Symantec приобрела компанию Peter Norton Computing у Питера Нортона. Нортон и его компания разработали различные утилиты для DOS, включая Norton Utilities, которые не содержали антивирусных функций. Symantec продолжила разработку приобретенных технологий. Эти технологии продавались под брендом "Norton" с подписью "от Symantec". Поза Нортона со скрещенными руками, зарегистрированный товарный знак США, традиционно изображалась на упаковке продуктов Norton. Однако позже поза была перенесена на корешок упаковки, а затем и вовсе перестала использоваться. С обновлением версии 5.0 в 1998 году SAM был переименован в Norton AntiVirus (NAV) для Macintosh.

Windows/DOS издания

К началу 1991 года компьютеры в США подверглись атаке сотен иностранных штаммов вирусов, и заражение корпоративных ПК стало серьезной проблемой. Компания Norton Group от Symantec выпустила Norton AntiVirus 1.0 (NAV) для ПК и совместимых компьютеров. В рекламе продукта, предлагаемого по цене 129 долларов, Нортон был изображен в позе скрещенных рук, в розовой рубашке и хирургической маске, закрывающей нос и рот. Из-за ошибки в программном обеспечении, оригинальный Norton Antivirus 1.0 некорректно восстанавливал зараженные файлы или загрузочные секторы. Это было исправлено в версии 1.5, выпущенной в июне 1991 года, вместе с добавлением возможности установки нескольких уровней сканирования Norton Antivirus Intercept (позже переименованной в Norton Antivirus Auto Protect, начиная с Norton Antivirus 3.0, выпущенного в сентябре 1993 года). Norton Antivirus 2.0 был выпущен в декабре 1991 года и представил функцию создания аварийного диска, который включал таблицу разделов, информацию о настройках CMOS и загрузочный сектор жесткого диска компьютера под управлением MS DOS. Это было очень полезно в случае, если вирус, который не обнаруживался сигнатурами, перезаписывал эту информацию или перемещал загрузочный сектор в другое место на жестком диске. Norton Antivirus 3.0, выпущенный в сентябре 1993 года, представил уникальную функцию. В отличие от других антивирусных программ для MS DOS и ранних версий Windows, которые лишь уведомляли о необходимости выключить компьютер, но продолжали работу, Auto Protect или основная программа сканировала память на наличие вирусов перед загрузкой. Если вирус обнаруживался в памяти, компьютер полностью останавливался, исключая даже возможность "горячей" перезагрузки (Ctrl+Alt+Delete), чтобы пользователь мог выключить компьютер от сети и снова включить его с чистым, незараженным системным диском. Чаще всего это мог быть созданный аварийный диск или оригинальный установочный диск MS DOS, за которым следовала установка программы Norton Antivirus. Эта функция была самым безопасным способом борьбы с вирусами, находящимися в памяти. Norton Antivirus 3.0 также стала первой версией для Windows 3.1. Активация продукта была внедрена в Norton AntiVirus 2004 для борьбы с приблизительно 3,6 миллионами поддельных продуктов Norton, поступивших в продажу. Генерировался буквенно-цифровой код для идентификации конфигурации компьютера, связанный с ключом продукта. Пользователи могли активировать свой продукт пять раз с использованием одного и того же ключа. Обнаружение и удаление шпионского и рекламного ПО было добавлено в версию 2005 года под слоганом "Antispyware Edition". В последующих версиях слоган был отменен. Однако Norton AntiVirus 2009 Classic не включал в себя обнаружение шпионского или рекламного ПО. Классическая версия продавалась вместе с Norton AntiVirus 2009, который включал в себя обнаружение шпионского и рекламного ПО. Существующие пользователи версий 2006, 2007, 2008 и 2009 могли обновиться до последней версии 2010 года без покупки новой подписки, при этом сохранялось количество дней, оставшихся до окончания действия подписки.

By early 1991, U. S. computers were invaded by hundreds of foreign virus strains and corporate PC infection was becoming a serious problem. Symantec's Norton Group launched Norton AntiVirus 1.0 (NAV) for PC and compatible computers. Ads for the product, with suggested retail $129, featured Norton in his crossed arm pose, wearing a pink shirt and surgical mask covering his nose and mouth. Due to bug in the software, the original Norton Antivirus 1.0 does not repair infected files or boot sectors properly. This was fixed when version 1.5 was released in June 1991, along with the addition of the option of installing multiple scan levels of the Norton Antivirus Intercept (later renamed to Norton Antivirus Auto Protect starting off with Norton Antivirus 3.0 released in September 1993. Norton Antivirus 2.0 was released in December 1991, and introduced the feature of creating a rescue disk, which would include the partition table, CMOS settings memory information, and boot sector of a hard disk of an MS DOS computer system. This is very handy in case a virus that its definitions do not detect, overwrite this information or move the boot sector to a different location of the hard disk. Norton Antivirus 3.0, released in September 1993, introduced a very unique feature. Unlike other antivirus software products for MS DOS and early Windows, which will only notify you to turn off your computer, but continue anyway, Auto Protect or the main program will scan for viruses in memory before loading themselves. If they find a virus loaded into memory, they will halt the entire computer so that you can't even perform a warm boot (Ctrl+Alt+Delete), So that you can turn off your computer from the power and turn it back on again with a clean, uninfected system disk. Most often, this can either be the rescue disk created, or the original MS DOS system installation disk, followed by the Norton Antivirus program installation disks. This feature is the safest way to deal with any kind of virus in memory. Norton Antivirus 3.0 is also the first version for Windows 3.1. Product activation was introduced in Norton AntiVirus 2004, addressing the estimated 3.6 million counterfeit Norton products sold. An alphanumeric code is generated to identify a computer's configuration, which ties in with the product key. Users are allowed to activate their product five times with the same product key. Spyware and adware detection and removal was introduced to the 2005 version, with the tagline "Antispyware Edition". The tagline was dropped in later releases. However, Norton AntiVirus 2009 Classic does not include spyware or adware detection. The Classic edition is marketed alongside Norton AntiVirus 2009, which does include spyware and adware detection. Existing users of the 2006, 2007, 2008, and 2009 versions can upgrade to the latest 2010 version without buying a new subscription. Upgrading will preserve the number of days left on a user's subscription.

Версия 2006 (13.0)

Переработанный основной графический пользовательский интерфейс агрегирует информацию в едином пользовательском интерфейсе. CNET сообщает, что Центр защиты Norton, несмотря на свою полезность, пытается рекламировать дополнительные продукты. Для повышения эффективности обнаружения вредоносных программ, распространяемых в день выпуска, Bloodhound дизассемблирует различные языки программирования и сканирует код на наличие вредоносных инструкций, используя предопределенные алгоритмы. В этом выпуске также была реализована защита от перехвата главной страницы Internet Explorer, однако отсутствует защита от перехвата поисковой системы. CNET отметил ощутимое влияние Norton AntiVirus 2006 на производительность системы. Symantec обновил Norton AntiVirus с целью снижения нагрузки на системные ресурсы. В этом выпуске также представлена совместимость с Windows Vista. Несмотря на то, что около 80% кода было переписано, CNET сообщает о неоднозначных результатах при тестировании производительности. Для установки на 32-битные версии Windows XP Service Pack 2 требуется 300 МБ свободного места на диске, процессор с частотой 300 МГц и 256 МБ оперативной памяти. Для установки на 32-битные и 64-битные версии Windows Vista требуется 300 МБ свободного места на диске, процессор с частотой 800 МГц и 256 МБ оперативной памяти.

Версия 2009 (16.0)

Norton AntiVirus 2009 был выпущен 8 сентября 2008 года. Для решения проблем с производительностью было внесено более 300 изменений с целью достижения "нулевого влияния" на систему. Бенчмаркинг, проведенный компанией Passmark Software PTY LTD, показал время установки 47 секунд, время сканирования 32 секунды и использование памяти 5 МБ. Symantec финансировал тестирование и предоставил некоторые скрипты, использованные для тестирования каждого антивирусного программного обеспечения, участвующего в сравнении. Статус безопасности и настройки теперь отображаются в едином главном интерфейсе. Монитор загрузки процессора отображает общую загрузку процессора и загрузку, создаваемую Norton, в главном интерфейсе. Среди других функций – Norton Insight, технология создания "белого списка", которая сокращает время сканирования за счет сопоставления известных безопасных файлов с информацией из онлайн-базы данных. Для ускорения реагирования на вредоносное ПО обновления предоставляются каждые 5–15 минут. Однако такие обновления не проходят тестирование Symantec и могут приводить к ложным срабатываниям или ошибочной идентификации файлов как вредоносных. Сканер уязвимостей, присутствовавший в версиях 2007 и 2008 годов, был исключен из данной версии. Для установки на 32-битные версии Windows XP Service Pack 2 требуется 150 МБ свободного места на диске, процессор с частотой 300 МГц и 256 МБ оперативной памяти. Для установки на 32- или 64-битные версии Windows Vista требуется 150 МБ свободного места на диске, процессор с частотой 800 МГц и 512 МБ оперативной памяти. Symantec также предлагает две модификации Norton AntiVirus 2009. Игровая версия обеспечивает более точный контроль над моментом загрузки обновлений Norton и позволяет отключать компоненты пакета вручную или автоматически при переходе компьютера в полноэкранный режим. Классическая версия не обнаруживает и не удаляет рекламное и шпионское ПО.

Версия 2010 (17.0)

Версия 17.0 была выпущена 9 сентября 2009 года. В этом выпуске обновлено несколько функций, включая SONAR, теперь известный как SONAR 2. Он теперь использует больше информации для определения, является ли приложение действительно вредоносным. Norton Insight предоставляет пользователям информацию о происхождении, активности и производительности приложений, а также данные об их репутации. Symantec также добавила поддержку Windows 7. Помимо этого, Symantec добавила Norton Download Insight для предотвращения загрузки файлов с неизвестных источников.

Отсутствие версии 2015 года

Symantec ненадолго прекратил продажу автономного продукта Norton AntiVirus в 2015 году, заменив его на Norton Security.

Сотрудничество ФБР

ФБР подтвердило активную разработку Magic Lantern, кейлоггера, предназначенного для получения паролей к зашифрованной электронной почте и другим документам в ходе уголовных расследований. О Magic Lantern впервые сообщили в СМИ Боб Салливан из MSNBC 20 ноября 2001 года и Тед Бридис из Associated Press. ФБР планирует использовать Magic Lantern в виде вложения к электронной почте. При открытии вложения на компьютере подозреваемого устанавливается троянская программа, которая активируется при использовании подозреваемым шифрования PGP, часто применяемого для повышения безопасности отправляемых сообщений электронной почты. После активации троян записывает пароль PGP, что позволяет ФБР расшифровывать переписку пользователей. Symantec и другие крупные антивирусные компании внесли троян Magic Lantern в белый список, сделав свои антивирусные продукты, включая Norton AntiVirus, неспособными его обнаруживать. Опасения, связанные с этим внесением в белый список, включают неопределенность относительно полного потенциала слежки Magic Lantern и возможность того, что хакеры смогут скомпрометировать его и использовать в целях, не связанных с правоохранительной деятельностью. Грэхам Клули, технический консультант из Sophos, заявил: «У нас нет способа узнать, был ли он разработан ФБР, и даже если бы мы знали, мы не могли бы быть уверены, используется ли он ФБР или был захвачен третьей стороной». Еще одна реакция поступила от Марка Майфре, технического директора и соучредителя eEye Digital Security, который отметил: «Наши клиенты платят нам за защиту от всех видов вредоносного кода. Мы не должны выполнять работу правоохранительных органов за них, поэтому мы не делаем и не будем делать исключений для вредоносного ПО или других инструментов правоохранительных органов». Сторонники Magic Lantern утверждают, что эта технология позволит правоохранительным органам эффективно и оперативно расшифровывать срочные сообщения, защищенные схемами шифрования. В отличие от Carnivore, предшественника Magic Lantern, для внедрения Magic Lantern не требуется физический доступ к компьютеру подозреваемого, поскольку для физического доступа требуется судебный ордер. Представитель ФБР Пол Брессон, отвечая на вопрос о том, требуется ли для развертывания Magic Lantern также судебный ордер, ответил лишь: «Как и все технологические проекты или инструменты, используемые ФБР, он будет применяться в соответствии с надлежащей правовой процедурой».

The FBI confirmed the active development of Magic Lantern, a keylogger intended to obtain passwords to encrypted e mail and other documents during criminal investigations. Magic Lantern was first reported in the media by Bob Sullivan of MSNBC on 20 November 2001 and by Ted Bridis of the Associated Press. The FBI intends to deploy Magic Lantern in the form of an e mail attachment. When the attachment is opened, it installs a trojan horse on the suspect's computer, which is activated when the suspect uses PGP encryption, often used to increase the security of sent email messages. When activated, the trojan will log the PGP password, which allows the FBI to decrypt user communications. Symantec and other major antivirus vendors have whitelisted the Magic Lantern trojan, rendering their antivirus products, including Norton AntiVirus, incapable of detecting it. Concerns around this whitelisting include uncertainties about Magic Lantern's full surveillance potential and whether hackers could subvert it and redeploy it for purposes outside of law enforcement. Graham Cluley, a technology consultant from Sophos, said "We have no way of knowing if it was written by the FBI, and even if we did, we wouldn't know whether it was being used by the FBI or if it had been commandeered by a third party". Another reaction came from Marc Maiffret, chief technology officer and co founder of eEye Digital Security who states: "Our customers are paying us for a service, to protect them from all forms of malicious code. It is not up to us to do law enforcement's job for them so we do not, and will not, make any exceptions for law enforcement malware or other tools." Proponents of Magic Lantern argue the technology would allow law enforcement to efficiently and quickly decrypt time sensitive messages protected by encryption schemes. Implementing Magic Lantern does not require physical access to a suspect's computer, unlike Carnivore, a predecessor to Magic Lantern, since physical access to a computer would require a court order. FBI spokesman Paul Bresson, in response to a question about whether Magic Lantern also needed a court order to deploy, would only say "Like all technology projects or tools deployed by the FBI it would be used pursuant to the appropriate legal process."

Обновление отключает законное программное обеспечение

28 января 2010 года обновление антивируса Symantec определило Spotify как троянскую программу, заблокировав работу приложения на миллионах компьютеров.

Поддержка продукта

Розничные клиенты сообщают о медленной и незаинтересованной поддержке при обнаружении ошибок. Примеры включают в себя некорректное сообщение об ошибке, утверждающее, что текущие подписки истекли. Пользователи получали сообщение об ошибке "Ваша вирусная защита не может быть обновлена". Эта ошибка возникала после обновления программного обеспечения и блокировала ежедневные обновления. Служба поддержки клиентов Symantec пыталась решить проблему, последовательно выполняя список стандартных действий по устранению неполадок, которые не всегда приводили к успеху.

Неисправное обновление

25 июля 2006 года компания Symantec выпустила некорректное обновление для пользователей Norton AntiVirus 2006. Пользователи сообщали о появлении на экране сообщения "Norton AntiVirus 2006 не поддерживает функцию восстановления. Пожалуйста, удалите и переустановите программу". Symantec заявила, что некорректное обновление было загружено клиентами в период с 13:00 до 19:00 25 июля 2006 года. Symantec разработала обходное решение и опубликовала шаги по устранению неполадок, доступные здесь. Компания выпустила заявление, в котором сообщила, что ожидает предоставить исправление для затронутых пользователей к понедельнику, 31 июля 2006 года.

Несовместимость с ZoneAlarm

Norton AntiVirus 2007 не устанавливается совместно с ZoneAlarm. Эта несовместимость вызвала недовольство у пользователей Norton, которые приобрели Norton AntiVirus 2007, не получив предварительного предупреждения или уведомления о данной проблеме. Компания Symantec рекомендует удалить ZoneAlarm, а затем установить его повторно, отключив функцию защиты от интернет-червей, которая управляет доступом приложений к Интернету и используемыми ими протоколами.

PIFTS.exe (полное имя)

9 марта 2009 года некоторые пользователи Norton AntiVirus 2006 и 2007 получили предупреждение брандмауэра о том, что файл, связанный с Norton, "PIFTS.exe", пытается подключиться к Интернету. Хотя впоследствии выяснилось, что этот файл является безобидным диагностическим патчем, программа привлекла внимание средств массовой информации, когда Symantec удалила сообщения со своего форума, касающиеся PIFTS. В отсутствие информации о назначении программы возникли предположения, что это вредоносное ПО или бэкдор. Центр SANS Internet Storm Center сообщил, что разговаривал с сотрудником Symantec, который подтвердил, что "программа принадлежит им, является частью процесса обновления и не предназначена для причинения вреда". Грэм Клули, консультант компании Sophos, занимающейся разработкой антивирусного программного обеспечения, обнаружил, что PIFTS подключен к серверу Symantec и передает информацию о продукте и компьютере. 10 марта Symantec официально прокомментировала программу PIFTS, заявив, что сообщения на форуме поддержки были удалены из-за правил борьбы со спамом; однако удаление сообщений, связанных с PIFTS, началось до спам-атак. Symantec заявила, что сам PIFTS является диагностическим патчем.

Жалобы потребителей

Symantec подвергалась критике со стороны некоторых потребителей за предполагаемые нарушения этических норм, включая обвинения в том, что сотрудники службы поддержки сообщали клиентам об обнаружении инфекций в их системах и необходимости удалённого устранения проблемы за дополнительную плату, а затем отказывали в возврате средств, когда клиенты утверждали, что их системы на самом деле не были заражены.

Издание Macintosh

Norton AntiVirus 11 для Mac представил поддержку платформы Mac OS X v10.5 Leopard и возможность обнаружения вредоносного ПО для Macintosh и Windows. Среди других функций – сканер уязвимостей, предотвращающий использование программных эксплойтов злоумышленниками. Norton AntiVirus 11 также позволяет сканировать файлы, сжатые в архивы, включая тома Time Capsule. Для работы требуется Mac OS X Tiger, процессор PowerPC или Intel Core, 128 МБ оперативной памяти и 100 МБ свободного места на жестком диске. Norton AntiVirus Dual Protection for Mac предназначен для пользователей Macintosh, использующих Windows через Boot Camp или программное обеспечение виртуализации, такое как VMware Fusion. Он включает в себя лицензии на Norton AntiVirus 11 и Norton AntiVirus 2009.

Сравнение с другими программами

С 2009 по 2012 год компания Symantec внесла значительные изменения в скорость и производительность своих продуктов. Продукты Norton теперь используют всего 2 рабочих процесса, потребляя около 24 МБ оперативной памяти. Как только вирус обнаруживается, информация о нем (вирусная сигнатура) сохраняется в файле сигнатур вирусов, содержащем необходимые данные для идентификации и удаления вируса. Согласно тестам, спонсируемым Symantec, Norton AntiVirus и Norton Internet Security в тесте PassMark Security Benchmark 2012 признаны самыми легковесными пакетами программ. Av-comparatives.org также протестировали эти продукты и получили схожие результаты. PCMag отмечает, что линейки продуктов 2011 и 2012 годов являются самыми быстрыми и обеспечивают надежную защиту. В тестах PCWorld Norton Internet Security 2009 занял первое место по эффективности. В 2011 году Norton Internet Security также стал победителем в тесте PCWorld. Dennis Technology Labs (в тестах, спонсируемых Symantec) подтверждает высокую производительность и эффективность линеек Norton 2011 и 2012 годов.

Нортон Антивирус против закона о поправках к GCSB

14 августа 2013 года премьер-министр Новой Зеландии Джон Ки опроверг распространявшуюся, по его словам, "дезинформацию" относительно законопроекта о поправках к закону о GCSB, заявив, что деятельность Бюро правительственной связи и безопасности сопоставима с работой антивируса Norton.