Применимо для: Windows

Узнайте, что делать при повторяющихся обнаружениях Norton

Разрабатывая продукты Norton, мы стремимся предоставить вам передовые, полезные и актуальные средства защиты устройств и личной информации. Мы обновили нашу технологическую архитектуру, чтобы обеспечить более качественный опыт в области кибербезопасности.

Новое приложение Norton использует передовые методы сканирования для защиты вашей цифровой жизни. Мы упростили использование вашего приложения Norton и создали новый опыт, ориентированный на ваши потребности. С новым дизайном мы добавили более надежные компоненты и возможности, чтобы вы оставались в безопасности в усложняющейся цифровой среде. Узнайте больше о новом приложении Norton 360.

Почему я вижу обнаружения?

Тот факт, что вы видите обнаружение, означает, что ваше приложение Norton выполняет свою работу — мы защищаем вас.

В последней версии приложения для защиты устройства Norton мы добавили новые усовершенствованные компоненты, которые помогают защитить вас от угроз. Новое приложение более надежное, чем старое, и поэтому вы можете заметить дополнительные обнаружения.

  • Безопасная сеть с сканированием HTTPS, сканированием редких приложений, сканированием QUIC/HTTP3, сканированием протокола WebSocket и сканированием DNS/DoH

    Работает, чтобы помочь блокировать мошеннические веб-сайты и предотвратить проникновение вредоносных программ на ваш ПК во время просмотра Интернета. Также защита от бот-сетей.

  • Защита удаленного доступа с защитой RDP, защитой файлового и принтерного доступа (Samba), а также с блокировкой атак методом перебора, вредоносных IP-адресов и уязвимостей удаленного рабочего стола.

    Помогает предотвращать использование злоумышленниками функции удаленного рабочего стола Windows для получения несанкционированного доступа к вашему компьютеру.

  • Защита электронной почты проверяет отправляемые и получаемые вами письма в специализированных приложениях на наличие потенциально опасных вложений и блокирует их.

  • Блокировка уязвимых драйверов ядра предотвращает загрузку эксплуатируемых драйверов в память ядра ОС, защищая ваш ПК от вредоносных программ.

Что это значит для меня? Мое устройство взломано или заражено?

Появление диалогового окна обнаружения означает, что ваше приложение Norton успешно предотвратило потенциально вредоносное действие на устройстве. Это действие могло быть посещением веб-страницы, запуском файла или другим процессом на вашем устройстве.

Естественно задаться вопросом, не была ли скомпрометирована ваша сеть. Хотя угроза была заблокирована, мы не можем однозначно сказать, было ли ваше устройство уже заражено до этого действия. Важным фактором здесь является инициировали ли вы действие, которое вызвало предупреждение, или нет.

Если вы выполнили действие (например, посетили URL, кликнули по ссылке, загрузили или запустили файл или программу) непосредственно перед появлением предупреждения, ваш Norton защитил вас от этого действия. Это наиболее распространенный сценарий. См. контрольный список в разделе Что вам необходимо сделать?раздел для дальнейших действий.

Если предупреждение появилось как будто из ниоткуда, без вашего осознанного действия, ситуация может быть более сложной в зависимости от конкретной системной среды. См. контрольный список в разделе Что вам необходимо сделать?раздел для дальнейших шагов.

Чтобы узнать об обнаружениях, которые мы блокируем, и что означает каждый тип, вы можете ознакомиться с наиболее распространенными из них ниже. Мы блокируем гораздо больше, чем указано в списке, поэтому, если вы не видите конкретное обнаружение, не стесняйтесь уточнить у нас.

Обнаружение веб-сайтов

  • Список заблокированных: Это вредоносная программа, которая может нанести вред вашим данным, компьютеру или сети.

  • Вредоносная реклама: Эта угроза представляет собой тип вредоносной программы, которая распространяется через онлайн-рекламу.

  • Фишинг: Это мошенничество, направленное на кражу ценной информации, такой как номер вашей кредитной карты, банковские реквизиты или пароли.

  • Мошенничество: Эта угроза направлена на то, чтобы обманом заставить вас передать злоумышленнику ваши личные данные или деньги.

    • Мошенничество на сайтах знакомств: Это вид мошенничества, при котором злоумышленники обманывают вас, заставляя отправлять деньги или личную информацию, устанавливая романтические отношения с использованием фальшивых профилей на платформах знакомств или в социальных сетях. Кроме того, злоумышленники могут обманом заставить вас заплатить деньги за использование поддельных платформ для знакомств.

    • Мошенничество с интернет-магазинами: Это вид мошенничества, при котором злоумышленники создают поддельные интернет-магазины, чтобы обманом заставить вас совершить покупку, но заказанные товары либо не доставляются, либо оказываются поддельными.

    • Мошенничество с технической поддержкой: Это вид мошенничества, при котором злоумышленник выдаёт себя за законного поставщика технической поддержки, чтобы получить доступ к вашему компьютеру и данным.

  • HTML.* и JS.*: Это вид мошенничества, при котором сам веб-сайт может не быть вредоносным, но содержит перенаправление на другой веб-сайт или вредоносный скрипт.

Обнаружение файлов

  • Программа показа рекламы: Эта угроза может отображать или загружать навязчивые рекламные баннеры и всплывающие окна, а также, возможно, захватывать вашу поисковую систему.

  • Банковский троян: эта угроза нацелена на банковские веб-сайты или банковское программное обеспечение, чтобы украсть ваши банковские данные или совершить несанкционированные платежи или денежные переводы.

  • Бот: Эта угроза подключает ваш компьютер к сети других компьютеров и предоставляет его вычислительные ресурсы сети по команде.

  • Майнеры: Эта угроза тайно захватывает ресурсы вашего компьютера для генерации криптовалюты для злоумышленника (так называемый «майнинг»).

  • Дроппер: Эта угроза может тайно устанавливать другие приложения на ваш компьютер.

  • Клавиатурный шпион: Эта угроза записывает ваши нажатия клавиш и отправляет все, что вы вводите (включая пароли), злоумышленнику.

  • Программа-вымогатель: Эта угроза блокирует ваши данные (или весь компьютер) и требует выкуп за их разблокировку.

  • Троян удаленного доступа: Эта угроза предоставляет злоумышленнику удаленный доступ к вашему компьютеру, позволяя ему управлять устройством или шпионить за вами.

  • Троянский конь: Эта угроза притворяется чем-то другим (например, изображением, документом или другим файлом), чтобы обманом заставить вас запустить её и заразить ваш компьютер.

Что мне делать?

Мы подготовили контрольный список, чтобы помочь вам разобраться в этой ситуации.

1. Это было однократное обнаружение, которое больше не появлялось?

В этом случае Norton заблокировал некоторые действия на устройстве. Чтобы убедиться, что не осталось связанных процессов, рекомендуется выполнить сканирование Norton. Инструкции см. в пункте 4.

2. Вы хотите посетить какой-то веб-сайт, но Norton определяет его как подозрительный?

Если вы знакомы с веб-сайтом или посещали его ранее, возможно, обнаружение является ошибочным (также называется ложным срабатыванием).

Вы можете сообщить нам об этом как о ложном срабатывании:

  1. Перейдите на веб-сайт https://submissions.norton.com/reportfalsepositive.

  2. На вкладке URL введите свой адрес электронной почты и URL-адрес, который вы считаете безопасным.

    Вы можете предоставить краткое описание, чтобы помочь нам с оценкой.

  3. Нажмите кнопку Отправить.

Через 24 часа попробуйте снова зайти на веб-сайт. Если Norton продолжает блокировать его, мы считаем его вредоносным. Если вы уверены, что веб-сайт безопасен, вы можете установить исключение. Инструкции см. в разделе 8.

Вы можете следовать тому же процессу с любым сайтом, который блокирует Norton.

Вы также можете оценить URL-адрес с помощью сторонних сайтов, таких как Virustotal.

Отказ от ответственности: мы несем ответственность за достоверность и надежность любых данных, мнений, советов или заявлений, представленных на сторонних сайтах. Мы предоставляем эти ссылки лишь для удобства. Наличие таких ссылок не означает, что мы одобряем или рекомендуем материалы, содержащиеся на этих веб-сайтах, либо несем за них какую-либо ответственность.

3. Вы хотите запустить какой-то файл или приложение, но Norton обнаруживает его как подозрительное?

Если вы знакомы с файлом или приложением, или вы уже запускали его ранее, существует вероятность, что обнаружение неверно (это также называется ложным срабатыванием).

Вы можете сообщить нам об этом как о ложном срабатывании:

  1. Перейдите на веб-сайт https://submissions.norton.com/reportfalsepositive.

  2. На открывшейся странице нажмите вкладку Файл.

  3. Введите свой адрес электронной почты и краткое описание, чтобы помочь нам с оценкой.

  4. Просмотрите и выберите файл.

  5. Нажмите кнопку Отправить.

Через 24 часа попробуйте снова запустить файл или приложение. Если Norton по-прежнему обнаруживает его, мы считаем его вредоносным и не рекомендуем запускать. Если вы уверены в безопасности файла, вы можете установить исключение. Инструкции см. в разделе 8.

Вы также можете оценить файл с помощью сторонних сайтов, таких как Virustotal.

Отказ от ответственности: мы несем ответственность за достоверность и надежность любых данных, мнений, советов или заявлений, представленных на сторонних сайтах. Мы предоставляем эти ссылки лишь для удобства. Наличие таких ссылок не означает, что мы одобряем или рекомендуем материалы, содержащиеся на этих веб-сайтах, либо несем за них какую-либо ответственность.

4. Вы хотите убедиться, что на вашем устройстве нет ничего вредоносного?

Выполните следующие сканирования, чтобы сканировать ваше устройство с использованием дополнительных настроек и максимальной чувствительности. Обратите внимание, что из-за этих настроек сканирование будет занимать больше времени в зависимости от скорости вашего компьютера и количества сканируемых файлов.

Сначала выполните сканирование при запуске:

  1. Откройте продукт Norton для защиты устройства.

  2. На левой панели нажмите Безопасность.

  3. На информационной панели Безопасность на плитке Сканирования нажмите Открыть.

  4. На вкладке Предустановленные сканирования рядом с Сканирование при запуске нажмите Настроить.

  5. Дождитесь завершения сканирования при запуске для завершения установки, а затем нажмите Перезапустить сейчас.

    После перезагрузки системы появляется экран выполнения сканирования при запуске. Дождитесь завершения сканирования и проверьте результаты сканирования.

Во-вторых, выполните Полное сканирование:

  1. Откройте продукт Norton для защиты устройства.

  2. На левой панели щелкните Настройки.

  3. Выберите Сканирования.

  4. Наведите указатель мыши на Полное сканирование и нажмите значок настроек.

  5. Прокрутите вниз и выберите Сканировать все архивы.

  6. Нажмите Сохранить для подтверждения.

  7. Нажмите Запуск рядом с Полное сканирование.

  8. Дождитесь завершения сканирования и проверьте результаты сканирования.

5. Вы видите всплывающее сообщение о случайном обнаружении веб-сайта, не совершая никаких действий?

Это сложный сценарий, который может быть связан с настройками системы, установленными приложениями, расширениями интернет-браузеров и другими элементами, которые могли быть ранее установлены с согласия, но обычно включали разрешение на выполнение побочных действий, которые теперь считаются вредоносными Norton.

Следуйте приведённым ниже шагам, которые охватывают большинство этих сценариев.

Шаг 1: Запустите расширенные сканирования Norton

Следуйте инструкциям в пункте 4 и выполните Сканирование при запуске и Полное сканирование, чтобы удалить вредоносные программы с вашего устройства.

Шаг 2: Удалите неизвестные расширения браузера

Выберите браузер, чтобы получить инструкции по удалению неизвестных расширений (дополнений):

Шаг 3: Восстановите настройки вашего веб-браузера по умолчанию

Если вы заметили необычное поведение браузера, которое не отмечено как вредоносное Norton, мы рекомендуем сбросить настройки вашего браузера до значений по умолчанию.

Выберите браузер для получения инструкций по сбросу настроек к значениям по умолчанию:

  • Google Chrome

  • Mozilla Firefox

  • Microsoft Edge

    1. Откройте Microsoft Edge и перейдите в меню (три точки) > Параметры.

    2. На левой панели нажмите Сбросить настройки.

    3. Нажмите Сбросить параметры до значений по умолчанию > Сбросить.

Шаг 4: Удалите неизвестные приложения на устройстве

Проверьте, можете ли вы определить недавно установленные приложения и удалить их.

Совет: В списке установленных программ отсортируйте список по дате установки, чтобы облегчить навигацию.

Важно: Удаляйте только те приложения, в которых вы уверены.

Чтобы удалить приложения, следуйте инструкциям в этой статье Microsoft.

Отказ от ответственности: мы несем ответственность за достоверность и надежность любых данных, мнений, советов или заявлений, представленных на сторонних сайтах. Мы предоставляем эти ссылки лишь для удобства. Наличие таких ссылок не означает, что мы одобряем или рекомендуем материалы, содержащиеся на этих веб-сайтах, либо несем за них какую-либо ответственность.

6. Вы подозреваете, что какой-то веб-сайт является вредоносным?

Если вы наткнулись на веб-сайт, который выглядит как вредоносный, но Norton его не блокирует (также это называется ложным отрицанием), возможно, он отсутствует в нашей базе данных.

Чтобы проверить это, сообщите нам об этом как о ложном отрицательном результате:

  1. Перейдите на веб-сайт https://submissions.norton.com/reportfalsenegative.

  2. На вкладке URL введите адрес вашей электронной почты и URL-адрес, который вы считаете вредоносным.

    Вы можете предоставить краткое описание, почему вы подозреваете, что URL-адрес является вредоносным.

  3. Нажмите кнопку Отправить.

Через 24 часа попробуйте снова зайти на веб-сайт. Если Norton по-прежнему не обнаруживает его, мы считаем его безопасным.

Вы также можете оценить URL-адрес с помощью сторонних сайтов, таких как Virustotal.

Отказ от ответственности: мы несем ответственность за достоверность и надежность любых данных, мнений, советов или заявлений, представленных на сторонних сайтах. Мы предоставляем эти ссылки лишь для удобства. Наличие таких ссылок не означает, что мы одобряем или рекомендуем материалы, содержащиеся на этих веб-сайтах, либо несем за них какую-либо ответственность.

7. Подозреваете, что какой-то файл или приложение является вредоносным?

Если вы обнаружите файл или приложение, которые выглядят подозрительно, а продукт Norton их не блокирует (также называется ложным отрицанием), возможно, они отсутствуют в нашей базе данных.

Чтобы проверить это, сообщите нам об этом как о ложном отрицательном результате:

  1. Перейдите на веб-сайт https://submissions.norton.com/reportfalsenegative.

  2. На открывшейся странице нажмите вкладку Файл.

  3. Введите свой адрес электронной почты и краткое описание (по желанию), почему вы подозреваете, что файл является вредоносным.

  4. Просмотрите и выберите файл.

  5. Нажмите кнопку Отправить.

Через 24 часа попробуйте снова запустить файл или приложение. Если Norton по-прежнему не обнаруживает его, мы считаем его безопасным.

Вы также можете оценить файл с помощью сторонних сайтов, таких как Virustotal.

Отказ от ответственности: мы несем ответственность за достоверность и надежность любых данных, мнений, советов или заявлений, представленных на сторонних сайтах. Мы предоставляем эти ссылки лишь для удобства. Наличие таких ссылок не означает, что мы одобряем или рекомендуем материалы, содержащиеся на этих веб-сайтах, либо несем за них какую-либо ответственность.

8. Вы хотите исключить веб-сайт, файл или приложение из обнаружения Norton?

Если в результате пункта 2 или 3 (сообщение о ложном срабатывании) мы считаем, что веб-сайт, файл или приложение являются вредоносными, но вы уверены, что это не так, вы можете установить исключение в приложении Norton.

Имейте в виду, что это представляет собой проблему безопасности, и мы не рекомендуем это делать.

Для веб-сайтов выполните следующие шаги:

  1. Откройте продукт Norton для защиты устройства.

  2. На левой панели нажмите Безопасность.

  3. Выберите Улучшенная защита > Компьютер, прокрутите вниз и нажмите Безопасная сеть.

  4. В окне Безопасная сеть на вкладке Исключения нажмите Добавить.

  5. Введите URL-адрес веб-сайта, а затем нажмите Добавить.

Для файлов или приложений выполните следующие шаги:

  1. Откройте продукт Norton для защиты устройства.

  2. На левой панели нажмите Безопасность.

  3. Выберите Улучшенная защита > Компьютер > Антивирус.

  4. В окне Антивирус на вкладке Исключения нажмите Добавить.

  5. Просмотрите и выберите папки или файлы, которые вы хотите исключить из сканирования, а затем нажмите Добавить.

Идентификатор документа (DOCID): v20250131135259243
Последнее изменение: 02/18/2025

Need more help?

Моя учетная запись
Мошенничество в сфере технической поддержки
Связаться с нами
Norton rescue tools
Думаете, у вас вирус?
Проблема с запуском в Windows