Offer for existing members: Upgrade for Free*
Cybercrime has evolved. Our protection has too. *For the remainder of your subscription. Terms apply.
适用于: Windows
了解如何处理 Norton 的重复检测
常见问题问答对
我们致力于通过诺顿解决方案提供行业领先、实用且切合需求的安全防护，帮助保护您的设备和个人信息。我们已更新技术架构，以提供更好的网络安全体验。
新的 Norton 应用程序使用先进的扫描方法来帮助保护您的数字生活安全。我们让诺顿应用更易于使用，并以您的需求为核心打造了全新体验。通过全新的设计，我们添加了更强大的功能和能力，确保您在日益复杂的数字环境中保持更高的安全性。详细了解新的 Norton 360 应用程序。
为什么我会看到这些检测？
您看到检测提示，说明诺顿应用正在发挥作用，我们在保护您。
在诺顿设备安全应用的最新版本中，我们新增了一些高级功能，可帮助您抵御威胁。新版应用比旧版更强大，因此您可能会看到更多检测结果。
-
安全网页，包括HTTPS 扫描、不常见应用程序扫描、QUIC/HTTP3 扫描、Web socket 协议扫描和DNS/DoH 扫描
在您浏览互联网时，帮助阻止诈骗网站并防止恶意软件侵入您的 PC。还可以防御僵尸网络。
-
远程访问防护，包括 RDP 防护、文件和打印机共享 (Samba) 防护，以及阻止暴力破解攻击、恶意 IP 地址和远程桌面漏洞利用。
有效防止攻击者利用 Windows 远程桌面功能对计算机进行未经授权的访问。
-
电子邮件防护检查您在专用电子邮件应用程序中发送和接收的电子邮件中可能存在的危险附件，并努力阻止它们。
-
阻止易受攻击的内核驱动程序，防止可利用的驱动程序加载到操作系统内核内存中，从而保护您的电脑免受恶意软件的侵害。
这对我意味着什么？我的设备是否被入侵或感染？
看到检测对话框意味着您的 Norton 应用程序成功阻止了设备上的潜在有害操作。此操作可能是访问了一个网页、运行了一个文件或是您设备上的另一个进程。
您自然会怀疑您的设备是否已遭到入侵。虽然威胁已被阻止，但我们无法确定在此操作之前您的设备是否已被感染。这里的一个重要因素是您是否启动了触发警报的操作。
如果您在警报出现之前执行了该操作（例如，访问了 URL、点击了链接、下载或执行了文件或程序），您的诺顿已保护您免受此操作的影响。这是最常见的情况。请参阅“该怎么办？”部分的检查清单，了解后续步骤。
如果警报似乎无缘无故地出现，而您并未有意进行任何操作，则情况可能会更复杂，具体取决于系统环境。请参阅“该怎么办？”部分的检查清单，了解后续步骤。
要了解我们阻止的检测以及每种类型的含义，您可以查看以下最常见的类型。我们阻止的远不止这些，因此如果您在列表中没有看到特定的检测，请随时与我们核实。
网站检测
-
黑名单：这是一种可能损害您的数据、计算机或网络的恶意软件。
-
恶意广告：这种威胁是一种通过在线广告传播的恶意软件。
-
网络钓鱼：这是一种诈骗手段，目的是窃取您的信用卡号、银行凭据或密码等敏感信息。
-
欺诈：此威胁旨在诱骗您向攻击者提供个人信息或钱财。
-
交友诈骗：这是一种欺诈手段：攻击者利用约会平台或社交网络上的虚假个人资料与您建立恋爱关系，诱骗您汇款或提供个人信息。或者，攻击者可能会欺骗您向虚假交友平台付款。
-
网店诈骗：这是一种诈骗手法：攻击者开设虚假网店，诱骗您下单购买商品，但您要么收不到货，要么收到的是假货。
-
技术支持诈骗：这是一种诈骗手法：攻击者冒充正规的技术支持服务提供商，以获取您计算机和数据的访问权限。
-
-
HTML.* 和 JS.*：这是一种欺诈手法：网站本身可能并无恶意，但其中设有指向其他网站的重定向，或包含恶意脚本。
文件检测
-
广告软件：这种威胁可能会显示或下载烦人的横幅广告和弹出窗口，也可能劫持您的搜索引擎。
-
银行特洛伊木马：这种威胁针对银行网站或银行软件，企图窃取您的银行凭据，或进行未经授权的付款或转账。
-
Bot：这种威胁会将您的计算机纳入由其他计算机组成的网络，并按指令向该网络提供您计算机的计算资源。
-
挖矿恶意程序：此威胁会暗中劫持您计算机的资源，为攻击者生成加密货币（即所谓的“挖矿”）。
-
投放器：此威胁可能会在您的计算机上秘密安装其他应用程序。
-
击键记录程序：该威胁会记录您的击键操作，并将您输入的所有内容 (包括密码) 发送给攻击者。
-
勒索软件：这种威胁会锁定您的数据 (或整台计算机)，并要求您支付赎金才能解锁。
-
远程访问木马：此威胁可让攻击者远程访问您的计算机，从而控制设备或监视您的活动。
-
特洛伊木马：这种威胁会伪装成其他内容 (例如图片、文档或其他文件)，诱骗您运行它，从而感染您的计算机。
该怎么办？
我们已准备了一份清单，以帮助您在这种情况下进行导航。
1.是否只检测到一次，之后就没有再出现？
在这种情况下，Norton 阻止了设备上的某些操作。为确保没有遗留的进程相关问题，建议运行一次诺顿扫描。有关说明，请转到第 4 点。
2.您想访问某个网站，但诺顿检测到该网站可疑？
如果您熟悉该网站，或以前访问过该网站，检测结果可能有误（也称为误报）。
您可以将其作为误报向我们报告：
-
在“URL”选项卡中，输入您的电子邮件地址和您认为安全的 URL。
您可以提供简要说明以帮助我们进行评估。
-
单击提交。
24 小时后，再次尝试访问该网站。如果诺顿仍然阻止它，我们将其视为恶意。如果您确信该网站是安全的，您可以设置一个例外。有关说明，请转到第 8 点。
对于任何被 Norton 阻止的网站，您可以遵循相同的流程。
还可以使用 Virustotal 等第三方网站评估该 URL。
免责声明：我们不对第三方网站上提供的任何数据、意见、建议或声明的可靠性负责。我们提供这些链接只是为了给用户提供方便。提供此类链接并不表示我们赞同或推荐这些网站内容，或为这些网站内容承担责任。
3.想运行某个文件或应用，但诺顿将其检测为可疑项目？
如果您熟悉该文件或应用，或者之前运行过它，那么此次检测结果可能有误 (即误报)。
您可以将其作为误报向我们报告：
-
在出现的页面中，单击“文件”选项卡。
-
输入您的电子邮件地址和简要描述，以帮助我们进行评估。
-
浏览并选择文件。
-
单击提交。
24 小时后，尝试再次运行该文件或应用程序。如果 Norton 仍然检测到它，我们认为它是恶意的，不建议运行它。如果您确信文件是安全的，您可以设置一个例外。有关说明，请转到第 8 点。
还可以使用 Virustotal 等第三方网站评估文件。
免责声明：我们不对第三方网站上提供的任何数据、意见、建议或声明的可靠性负责。我们提供这些链接只是为了给用户提供方便。提供此类链接并不表示我们赞同或推荐这些网站内容，或为这些网站内容承担责任。
4.您想确认设备上没有恶意内容吗？
使用高级设置和最高敏感度，在设备上运行以下扫描。请注意，采用这些设置后，扫描会耗时更长，具体取决于计算机的运行速度和待扫描的文件数量。
首先，运行开机扫描：
-
打开您的诺顿设备安全应用。
-
在左窗格中，单击“安全性”。
-
在“安全性”控制板的“扫描”磁贴中，单击“打开”。
-
在“预设扫描”选项卡中，在“开机扫描”旁边单击“设置”。
-
等待启动扫描完成设置，然后单击"立即重新启动"。
系统重启时，会显示启动扫描进程屏幕。等待扫描完成并检查扫描结果。
其次，运行全面系统扫描：
-
打开您的诺顿设备安全应用。
-
在左窗格中，单击“设置”。
-
选择扫描。
-
将鼠标指针悬停在全面系统扫描上，然后单击设置图标。
-
向下滚动并选择扫描所有归档文件。
-
单击“保存”以确认。
-
单击“开始”旁边的“全面扫描”。
-
等待扫描完成并检查扫描结果。
5.未主动进行任何操作，却莫名出现网站检测弹窗？
这种情况较为复杂，可能涉及其他系统设置、已安装的应用、Internet 浏览器扩展程序等。其中一些项目过去可能经用户同意后安装，但通常也获得了执行其他操作的权限，而诺顿现在认为这些操作属于恶意行为。
请遵循以下步骤，这些步骤涵盖了大多数此类情况。
步骤 1：运行诺顿高级扫描
按照第4点中的步骤，运行开机扫描和全面扫描以清除设备中的任何恶意软件。
步骤 2：卸载未知浏览器扩展
选择您的浏览器以获取卸载未知扩展（加载项）的说明：
步骤 3：将 Web 浏览器重置为默认设置
如果您遇到 Norton 未标记为恶意的异常浏览器行为，我们建议将您的浏览器重置为默认设置。
选择您的浏览器以获取重置为默认设置的说明：
-
Microsoft Edge
-
打开 Microsoft Edge，然后依次点击菜单（三个点）> 设置。
-
在左窗格中，单击“重置设置”。
-
单击“将设置还原为默认值 > 重置”。
-
步骤 4：卸载设备上的未知应用
检查您是否可以识别出最近安装的应用程序并卸载它们。
提示：将已安装程序列表按安装日期排序，方便浏览。
重要说明：只卸载您确定可以卸载的应用。
请按照这篇 Microsoft 文章中的说明卸载这些应用。
免责声明：我们不对第三方网站上提供的任何数据、意见、建议或声明的可靠性负责。我们提供这些链接只是为了给用户提供方便。提供此类链接并不表示我们赞同或推荐这些网站内容，或为这些网站内容承担责任。
6.您怀疑某些网站是恶意网站吗？
如果您发现某个网站看起来有恶意，但诺顿没有拦截该网站 (也称为漏报)，该网站可能尚未收录在我们的数据库中。
要核实这一情况，请将其作为漏报向我们报告：
-
在URL选项卡中，输入您的电子邮件地址和您认为恶意的网址。
您可以简要说明为何怀疑该 URL 是恶意网址。
-
单击提交。
24 小时后，尝试再次访问该网站。如果诺顿仍未检测到，我们认为它是安全的。
还可以使用 Virustotal 等第三方网站评估该 URL 的安全性。
免责声明：我们不对第三方网站上提供的任何数据、意见、建议或声明的可靠性负责。我们提供这些链接只是为了给用户提供方便。提供此类链接并不表示我们赞同或推荐这些网站内容，或为这些网站内容承担责任。
7.怀疑某个文件或应用是恶意的？
如果遇到疑似恶意的文件或应用，但诺顿未将其拦截 (即漏报)，则我们的数据库中可能尚未收录该文件或应用。
要核实这一点，请将其作为漏报向我们报告：
-
在显示的页面中，单击“文件”选项卡。
-
输入您的电子邮件地址和简要说明（可选），说明您为何怀疑该文件是恶意的。
-
浏览并选择文件。
-
单击提交。
24 小时后，尝试再次运行该文件或应用程序。如果诺顿仍未检测到，我们认为它是安全的。
还可以使用 Virustotal 等第三方网站评估文件。
免责声明：我们不对第三方网站上提供的任何数据、意见、建议或声明的可靠性负责。我们提供这些链接只是为了给用户提供方便。提供此类链接并不表示我们赞同或推荐这些网站内容，或为这些网站内容承担责任。
8.想让诺顿不再检测某个网站、文件或应用吗？
如果第 2 或 3 项 (报告误报) 的处理结果是我们认为网站、文件或应用存在恶意，但您确信它们并非恶意，可以在 Norton │ 诺顿应用中设置例外。
请注意，这样做存在安全风险，我们不建议您这样做。
对于网站，您可以执行以下步骤：
-
打开您的诺顿设备安全应用。
-
在左窗格中，单击“安全性”。
-
转到 高级安全性 > 计算机，向下滚动，然后单击 Safe Web。
-
在“安全网页”窗口中，点击“排除项”选项卡，然后单击“添加”。
-
输入网站 URL，然后单击“添加”。
对于文件或应用程序，您可以按以下步骤操作：
-
打开您的诺顿设备安全应用。
-
在左窗格中，单击“安全性”。
-
转到高级安全 > 计算机 > 防病毒。
-
在“防病毒”窗口的“排除”选项卡上，单击“添加”。
-
浏览并选择要从扫描中排除的文件夹或文件，然后单击“添加”。
上一次更改: 11/05/2026
这篇文章对您是否有帮助？