Norton AntiVirus
Deweloperzy | Cyfrowa generacja |
---|---|
Pierwsze wydanie | grudzień 1990 |
Wersja stabilna |
Windows: 22.21.10.40 (1 listopada 2021 ) |
System operacyjny | Microsoft Windows ( Windows 95 i nowsze), macOS , Linux |
Platforma | x86 , x64 |
Typ | Antywirus |
Licencja | Komercyjne oprogramowanie własnościowe |
Strona internetowa |
Norton AntiVirus to oprogramowanie antywirusowe lub antywirusowe stworzone przez Petera Nortona , rozwijane i dystrybuowane przez firmę Symantec (obecnie Gen Digital ) od 1990 roku jako część rodziny produktów zabezpieczających komputery Norton . Wykorzystuje sygnatury i heurystykę do identyfikacji wirusów . Inne zawarte w nim funkcje to filtrowanie spamu e-mail i ochrona przed phishingiem .
Firma Symantec dystrybuuje produkt jako pliki do pobrania, kopię pudełkową oraz jako oprogramowanie OEM . Norton AntiVirus i Norton Internet Security miały 61% udziału w rynku detalicznym pakietów zabezpieczeń w USA w pierwszej połowie 2007 r. Konkurenci pod względem udziału w rynku w tym badaniu to produkty antywirusowe firm CA , Trend Micro , i Kaspersky Lab .
Program Norton AntiVirus działa w systemach Microsoft Windows , Linux i macOS . Obsługa systemu Windows 7 była w fazie rozwoju dla wersji od 2006 do 2008. Wersja 2009 ma już obsługiwaną aktualizację systemu Windows 7. Wersje 2010, 2011 i 2012 natywnie obsługują system Windows 7 bez konieczności aktualizacji. Wersja 12 jest jedyną wersją w pełni zgodną z systemem Mac OS X Lion . Wraz z serią produktów 2015 firma Symantec wprowadziła zmiany w swoim portfolio i na krótko wycofała program Norton AntiVirus. Akcja ta została później odwrócona wraz z wprowadzeniem programu Norton AntiVirus Basic.
Pochodzenie
W maju 1989 r. firma Symantec uruchomiła program Symantec Antivirus for the Macintosh (SAM). SAM 2.0, wydany w marcu 1990 r., zawierał technologię umożliwiającą użytkownikom łatwą aktualizację SAM w celu przechwytywania i eliminowania nowych wirusów, w tym wielu, które nie istniały w momencie wydania programu.
W sierpniu 1990 r. firma Symantec przejęła firmę Peter Norton Computing od firmy Peter Norton . Norton i jego firma opracowali różne narzędzia DOS, w tym Norton Utilities , które nie zawierały funkcji antywirusowych. Symantec kontynuował rozwój przejętych technologii. Technologie są sprzedawane pod nazwą „Norton”, z mottem „od Symanteca”. Norton ze skrzyżowanymi ramionami, będący zarejestrowanym amerykańskim znakiem towarowym, tradycyjnie pojawiał się na opakowaniach produktów Norton. Jednak jego poza została później przeniesiona na grzbiet opakowania i ostatecznie całkowicie usunięta.
Wraz z aktualizacją do wersji 5.0 z 1998 r. nazwę SAM zmieniono na Norton AntiVirus (NAV) dla komputerów Macintosh.
Wersje Windows/DOS
Na początku 1991 r. komputery w USA zostały zaatakowane przez setki obcych szczepów wirusów, a infekcja komputerów korporacyjnych stawała się poważnym problemem. Grupa Norton firmy Symantec wprowadziła na rynek program Norton AntiVirus 1.0 (NAV) dla komputerów PC i kompatybilnych. Reklamy produktu, z sugerowaną ceną detaliczną 129 USD, przedstawiały Nortona w pozie ze skrzyżowanymi ramionami, w różowej koszuli i masce chirurgicznej zakrywającej nos i usta.
Z powodu błędu w oprogramowaniu oryginalny program Norton Antivirus 1.0 nie naprawia poprawnie zainfekowanych plików ani sektorów rozruchowych. Zostało to naprawione, gdy wersja 1.5 została wydana w czerwcu 1991 r., Wraz z dodaniem opcji instalowania wielu poziomów skanowania programu Norton Antivirus Intercept (później przemianowanego na Norton Antivirus Auto-Protect, począwszy od programu Norton Antivirus 3.0 wydanego we wrześniu 1993 r.
Norton Antivirus 2.0 został wydany w grudniu 1991 roku i wprowadził funkcję tworzenia dysku ratunkowego, który zawierałby tablicę partycji, informacje o pamięci ustawień CMOS i sektor rozruchowy dysku twardego systemu komputerowego MS-DOS. Jest to bardzo przydatne w przypadku, gdy wirus, którego jego definicje nie wykrywają, nadpisze te informacje lub przeniesie sektor rozruchowy w inne miejsce na dysku twardym.
Norton Antivirus 3.0, wydany we wrześniu 1993 roku, wprowadził bardzo unikalną funkcję. W przeciwieństwie do innych programów antywirusowych dla systemu MS-DOS i wczesnych wersji systemu Windows, które powiadamiają jedynie o wyłączeniu komputera, ale mimo to kontynuują pracę, funkcja Auto-Protect lub program główny skanuje pamięć w poszukiwaniu wirusów przed załadowaniem. Jeśli znajdą wirusa załadowanego do pamięci, zatrzymają cały komputer, tak że nie będziesz mógł nawet wykonać ciepłego rozruchu (Ctrl+Alt+Delete), abyś mógł wyłączyć komputer z zasilania i włączyć go ponownie ponownie z czystym, niezainfekowanym dyskiem systemowym. Najczęściej może to być utworzony dysk ratunkowy lub oryginalny dysk instalacyjny systemu MS-DOS, a następnie dyski instalacyjne programu Norton Antivirus. Ta funkcja jest najbezpieczniejszym sposobem radzenia sobie z wszelkiego rodzaju wirusami w pamięci. Norton Antivirus 3.0 to także pierwsza wersja dla systemu Windows 3.1.
Aktywacja produktu została wprowadzona w programie Norton AntiVirus 2004 w odpowiedzi na szacunkową liczbę 3,6 miliona sprzedanych fałszywych produktów Norton. W celu identyfikacji konfiguracji komputera generowany jest kod alfanumeryczny, który jest powiązany z kluczem produktu . Użytkownicy mogą pięciokrotnie aktywować swój produkt tym samym kluczem produktu . Wykrywanie i usuwanie oprogramowania spyware i adware zostało wprowadzone w wersji 2005 pod hasłem „Antispyware Edition”. Slogan został usunięty w późniejszych wydaniach . Norton AntiVirus 2009 Classic nie obejmuje jednak wykrywania oprogramowania szpiegującego ani oprogramowania typu adware. Edycja Classic jest sprzedawana wraz z programem Norton AntiVirus 2009, który obejmuje wykrywanie oprogramowania szpiegującego i reklamowego.
Obecni użytkownicy wersji 2006, 2007, 2008 i 2009 mogą dokonać aktualizacji do najnowszej wersji 2010 bez kupowania nowej subskrypcji. Uaktualnienie zachowa liczbę dni pozostałych do końca subskrypcji użytkownika.
Wersja 2006 (13.0)
Przeprojektowany główny graficzny interfejs użytkownika gromadzi informacje w centralnym interfejsie użytkownika. CNET zgłasza, że Norton Protection Center, choć przydatne, próbuje reklamować dodatkowe produkty. Aby jeszcze bardziej ułatwić wykrywanie dnia zerowego , Bloodhound dezasembluje różne języki programowania i skanuje kod w poszukiwaniu złośliwych instrukcji przy użyciu predefiniowanych algorytmów . W tym wydaniu wprowadzono również ochronę przed przejęciem strony głównej Internet Explorera ; jednak szczególnie brakuje wyszukiwarki ochrona przed porwaniem. CNET podkreślił zauważalny wpływ programu Norton AntiVirus 2006 na wydajność systemu.
Wymagania dotyczące systemu operacyjnego wymagają systemu Windows 2000 z dodatkiem Service Pack 3 lub Windows XP. Każdy system operacyjny wymaga 150 MB wolnego miejsca i procesora 300 MHz. W systemie Windows 2000 wymagane jest 128 MB pamięci RAM, aw systemie Windows XP wymagane jest 256 MB.
Wersja 2007 (14.0)
Program Norton AntiVirus został wydany 12 września 2006 r. Firma Symantec poprawiła program Norton AntiVirus w celu zmniejszenia wysokiego wykorzystania zasobów systemowych. W tym wydaniu wprowadzono również kompatybilność z systemem Windows Vista . Pomimo przepisania około 80% kodu, CNET zgłasza mieszane wyniki w testach wydajności.
W tej wersji usunięto zgodność z systemem Windows 2000. Zgodność z 32-bitowymi wersjami systemu Windows Vista została dodana do tej wersji za pomocą poprawki firmy Symantec. Wymagania sprzętowe w systemie Vista wymagają 150 MB wolnego miejsca, procesora 800 MHz i 512 MB pamięci RAM. Wymagania w systemie Windows XP podobnie wymagają 150 MB wolnego miejsca, procesora 300 MHz i 256 MB pamięci RAM.
Wersja 2008 (15.0)
Norton AntiVirus 2008 został wydany 28 sierpnia 2007 r. Kładąc nacisk na ochronę przed złośliwym oprogramowaniem, nowe funkcje obejmują funkcję SONAR , która wyszukuje podejrzane zachowania aplikacji. Ta wersja dodaje ochronę przed exploitami w czasie rzeczywistym , uniemożliwiając atakującym wykorzystanie typowych luk w przeglądarkach i aplikacjach.
W przypadku instalacji w 32-bitowych wersjach systemu Windows XP z dodatkiem Service Pack 2 wymagane jest 300 MB wolnego miejsca, procesor 300 MHz i 256 MB pamięci RAM. W przypadku instalacji w 32-bitowych i 64-bitowych wersjach systemu Windows Vista potrzebne jest 300 MB wolnego miejsca, procesor 800 MHz i 256 MB pamięci RAM.
Wersja 2009 (16.0)
Norton AntiVirus 2009 został wydany 8 września 2008 r. W odpowiedzi na problemy z wydajnością wprowadzono ponad 300 zmian, mając na celu „zerowy wpływ”. Analiza porównawcza przeprowadzona przez firmę Passmark Software PTY LTD wykazała 47-sekundowy czas instalacji, 32-sekundowy czas skanowania i 5 MB wykorzystania pamięci. Firma Symantec sfinansowała testy porównawcze i dostarczyła kilka skryptów używanych do testów porównawczych każdego uczestniczącego oprogramowania antywirusowego .
Stan zabezpieczeń i ustawienia są teraz wyświetlane w jednym głównym interfejsie. Monitor użycia procesora wyświetla całkowite wykorzystanie procesora i użycie procesora Norton w głównym interfejsie. Inne funkcje obejmują Norton Insight , technologię białej listy, która skraca czas skanowania poprzez mapowanie znanych bezpiecznych plików przy użyciu informacji z internetowej bazy danych. Aby skrócić czas reakcji złośliwego oprogramowania, aktualizacje są dostarczane co 5–15 minut. Jednak takie aktualizacje nie są testowane przez firmę Symantec i mogą powodować fałszywe alarmy lub błędnie identyfikować pliki jako złośliwe. Skaner exploitów znaleziony w wersjach 2007 i 2008 został usunięty z tej wersji.
W przypadku instalacji w 32-bitowych wersjach systemu Windows XP z dodatkiem Service Pack 2 wymagane jest 150 MB wolnego miejsca, procesor 300 MHz i 256 MB pamięci RAM. W przypadku instalacji w 32-bitowych lub 64-bitowych wersjach systemu Windows Vista wymagane jest 150 MB wolnego miejsca, procesor 800 MHz i 512 MB pamięci RAM.
Firma Symantec sprzedaje również dwie wersje programu Norton AntiVirus 2009. Wersja Gaming zapewnia lepszą kontrolę nad tym, kiedy program Norton pobiera aktualizacje i umożliwia ręczne lub automatyczne wyłączanie składników pakietu, gdy komputer przechodzi w tryb pełnoekranowy. Edycja Classic nie wykrywa ani nie usuwa programów typu adware i spyware .
Wersja 2010 (17.0)
Wersja 17.0 została wydana 9 września 2009 r. W tej wersji zaktualizowano kilka funkcji, w tym SONAR , teraz nazwany SONAR 2 . Wykorzystuje teraz więcej informacji do określenia, czy aplikacja jest naprawdę złośliwa. Norton Insight może przedstawiać użytkownikom informacje o pochodzeniu, działaniach i wydajności aplikacji wraz z danymi o reputacji. Nowa funkcja o nazwie kodowej Autospy pomaga użytkownikom zrozumieć, co zrobił Norton, gdy wykryto złośliwe oprogramowanie. Poprzednie wersje usuwały widoczne zagrożenia i cicho ostrzegały użytkowników, co może być mylące, gdy użytkownicy zostaną oszukani podczas pobierania fałszywe oprogramowanie zabezpieczające . Wiele z tych informacji jest umieszczonych z tyłu głównego okna; przycisk przełączania przełącza między stronami. Symantec dodał również obsługę systemu Windows 7. Oprócz tego firma Symantec dodała także funkcję Norton Download Insight, aby zapobiegać pobieraniu danych z poszczególnych dysków.
Wersja 2011 (18.0)
Wersja 2012 (19.0)
Wersja 2013 (20.0)
Wersja 2014 (21.0)
Brak wersji 2015
Firma Symantec na krótko zaprzestała oferowania samodzielnego produktu Norton AntiVirus w 2015 roku, zamiast tego zastąpił go produktem Norton Security .
Wersja 2016 (22.0)
Krytyka
Współpraca FBI
FBI potwierdziło aktywny rozwój Magic Lantern , keyloggera mającego na celu uzyskanie haseł do zaszyfrowanych wiadomości e-mail i innych dokumentów podczas dochodzeń kryminalnych. Magic Lantern została po raz pierwszy opisana w mediach przez Boba Sullivana z MSNBC 20 listopada 2001 r. oraz przez Teda Bridisa z Associated Press . FBI zamierza rozmieścić Magic Lantern w postaci załącznika do wiadomości e-mail . Po otwarciu załącznika instaluje się koń trojański na komputerze podejrzanego, który jest aktywowany, gdy podejrzany używa szyfrowania PGP , często używanego do zwiększenia bezpieczeństwa wysyłanych wiadomości e-mail. Po aktywacji trojan rejestruje hasło PGP, co umożliwia FBI odszyfrowanie komunikacji użytkownika. Firma Symantec i inni główni producenci oprogramowania antywirusowego umieścili trojana Magic Lantern na białej liście , przez co ich produkty antywirusowe, w tym Norton AntiVirus, nie są w stanie go wykryć. Obawy związane z tą białą listą obejmują niepewność co do pełnego potencjału nadzoru Magic Lantern oraz tego, czy hakerzy mogą go obalić i ponownie wdrożyć do celów innych niż organy ścigania.
Graham Cluley, konsultant ds. technologii z firmy Sophos , powiedział: „Nie mamy możliwości sprawdzenia, czy został napisany przez FBI, a nawet gdybyśmy to zrobili, nie wiedzielibyśmy, czy był używany przez FBI, czy też został przejęty przez osobę trzecią”. Inna reakcja pochodzi od Marca Maiffreta, dyrektora ds. technologii i współzałożyciela eEye Digital Security, który stwierdza: „Nasi klienci płacą nam za usługę, aby chronić ich przed wszelkimi formami złośliwego kodu. Nie do nas należy prawo jest dla nich zadaniem organów ścigania, więc nie robimy i nie będziemy robić żadnych wyjątków dla złośliwego oprogramowania lub innych narzędzi organów ścigania”.
Zwolennicy Magic Lantern argumentują, że technologia ta pozwoliłaby organom ścigania skutecznie i szybko odszyfrować ważne dla czasu wiadomości chronione schematami szyfrowania. Implementacja Magic Lantern nie wymaga fizycznego dostępu do komputera podejrzanego, w przeciwieństwie do Carnivore , poprzednika Magic Lantern, ponieważ fizyczny dostęp do komputera wymagałby nakazu sądowego. Rzecznik FBI, Paul Bresson, w odpowiedzi na pytanie, czy Magic Lantern również potrzebował nakazu sądowego do wdrożenia, powiedział tylko: „Podobnie jak wszystkie projekty technologiczne lub narzędzia stosowane przez FBI, byłby on używany zgodnie z odpowiednim procesem prawnym”.
Aktualizacja wyłącza legalne oprogramowanie
28 stycznia 2010 r. Aktualizacja programu Symantec Anti-virus oznaczała Spotify jako konia trojańskiego, który wyłącza oprogramowanie na milionach komputerów.
Wsparcie produktu
Klienci detaliczni zgłaszają powolną i obojętną obsługę błędów. Przykłady obejmują błędny komunikat o błędzie informujący o wygaśnięciu bieżących subskrypcji. Użytkownicy otrzymywali komunikat o błędzie „Twoja ochrona antywirusowa nie może zostać zaktualizowana”. Ten błąd wystąpił po aktualizacji oprogramowania i odmówił zezwolenia na codzienne aktualizacje. Chociaż błąd został zgłoszony w 2004 roku, nie został poprawiony w wersjach 2005 i 2006.
Inny incydent miał miejsce w maju 2007 r., kiedy program Norton AntiVirus oznaczył komponenty klienta poczty e-mail Pegasus jako złośliwe, co spowodowało uszkodzenie programu. Dział obsługi klienta firmy Symantec rozwiązał problem, wykonując listę kontrolną kroków rozwiązywania problemów, które nie zawsze kończyły się sukcesem.
Wadliwa aktualizacja
25 lipca 2006 firma Symantec wydała błędną aktualizację dla użytkowników programu Norton AntiVirus 2006 . Użytkownicy zgłaszali komunikat ekranowy o treści „Program Norton AntiVirus 2006 nie obsługuje funkcji naprawy. Odinstaluj i zainstaluj ponownie”. Firma Symantec twierdziła, że błędna aktualizacja została pobrana do klientów między godziną 13:00 a 19:00 w dniu 25 lipca 2006 r. Firma Symantec opracowała narzędzie do obejścia problemu i wymieniła kroki rozwiązywania problemów, które są dostępne tutaj . Firma wydała oświadczenie, w którym stwierdziła, że spodziewa się dostarczyć łatę naprawczą dotkniętym użytkownikom do poniedziałku, 31 lipca 2006 r.”
Odinstalowanie
Deweloperzy | Firma Symantec |
---|---|
Wersja stabilna | 2012.0.0.19 |
System operacyjny | Microsoft Windows |
Strona internetowa | Strona główna narzędzia do usuwania programu Norton |
Norton AntiVirus był krytykowany za odmowę całkowitego odinstalowania , pozostawiając niepotrzebne pliki. Innym problemem są wersje starsze niż 2009, w których zainstalowano usługę LiveUpdate , która osobno aktualizuje oprogramowanie marki Norton. Użytkownik musi ręcznie odinstalować zarówno program Norton AntiVirus, jak i składnik LiveUpdate. Składnik LiveUpdate został celowo pozostawiony w celu aktualizacji innych produktów marki Norton, jeśli są obecne. W odpowiedzi firma Symantec opracowała narzędzie Norton Removal Tool (SymNRT) do usuwania resztek rejestru
klucze i wartości wraz z plikami i folderami. Jednak żadna z metod dezinstalacji nie spowoduje usunięcia danych subskrypcji, które są zachowywane, aby uniemożliwić użytkownikom instalowanie wielu kopii próbnych. [ potrzebne źródło ] SymNRT może usunąć tylko te programy Norton:
- Norton AntiSpam 2004 i 2005
- Norton Antivirus 2003 do 2012
- Norton Ghost 2003,9.0,10.0,12.0,1 AO i 15.0
- Norton GoBack 3.1 do 4.2
- Norton Internet Security 2003 do 2012
- Menedżer haseł Nortona
- Norton Personal Firewall od 2003 do 2006
- Norton SystemWorks 2003 do 2009
- Norton Confidential Online 2007
- Pakiet dodatków Norton 1.0 – 4.0
- Norton Save and Restore od 1.0 do 2.0
- Norton 360 / Security Suite / Business Suite 1.0 – 5.0
- Norton Safety Minder 1.0
- Norton Safe Web 3.2
Gdy SymNRT rozpocznie proces usuwania, nie można go zatrzymać. Zaleca się zamknięcie wszystkich uruchomionych programów przed uruchomieniem SymNRT. DZIAŁAĆ! a użytkownikom WinFax zaleca się wykonanie kopii zapasowej swoich baz danych przed uruchomieniem SymNRT.
Niezgodności z ZoneAlarm
Program Norton AntiVirus 2007 nie zostanie zainstalowany razem z programem ZoneAlarm . Ta niezgodność była irytująca dla klientów marki Norton, którzy kupili program Norton AntiVirus 2007 bez wcześniejszego ostrzeżenia lub powiadomienia o niezgodności. Firma Symantec zaleca usunięcie ZoneAlarm, a następnie ponowne zainstalowanie go z wyłączoną funkcją Internet Worm Protection, która kontroluje, jakie aplikacje mogą uzyskiwać dostęp do Internetu i jakich protokołów mogą używać w tym celu.
PIFTS.exe
9 marca 2009 r. niektórzy użytkownicy programów Norton AntiVirus 2006 i 2007 otrzymali ostrzeżenie zapory informujące, że plik „PIFTS.exe” powiązany z programem Norton próbuje połączyć się z Internetem . Chociaż okazało się, że plik ten jest nieszkodliwą poprawką diagnostyczną, program zyskał zainteresowanie mediów, gdy firma Symantec usunęła ze swojego forum posty dotyczące PIFTS. Ponieważ nie było dostępnych informacji o przeznaczeniu programu, spekulowano, że program jest złośliwym oprogramowaniem lub backdoorem .
SANS Internet Storm Center twierdziło, że rozmawiało z pracownikiem firmy Symantec, który potwierdził, że „program należy do nich, jest częścią procesu aktualizacji i nie ma na celu wyrządzania szkody”. Graham Cluley, konsultant firmy antywirusowej Sophos, wykrył połączenie PIFTS z serwerem firmy Symantec, przesyłając informacje o produktach i komputerach.
10 marca firma Symantec udzieliła oficjalnej odpowiedzi na program PIFTS, twierdząc, że posty na forum pomocy technicznej zostały usunięte z powodu zasad dotyczących spamu na forum ; jednak usuwanie postów związanych z PIFTS rozpoczęło się przed atakami spamowymi. Firma Symantec stwierdziła, że sam PIFTS był poprawką diagnostyczną. Cole stwierdził, że celem aktualizacji była pomoc w ustaleniu, ilu klientów trzeba będzie przeprowadzić migrację do wersji programu Norton AntiVirus zgodnych z systemem Windows 7 . Najwyraźniej PIFTS został wydany bez podpisu cyfrowego w celu weryfikacji jego tożsamości, co spowodowało, że zapory ogniowe pytały o pozwolenie, gdy próbował połączyć się z Internetem.
Reklamacje konsumentów
Firma Symantec była krytykowana przez niektórych konsumentów za domniemane naruszenia etyczne, w tym zarzuty, że technicy pomocy technicznej informowali klientów, że ich systemy zostały zainfekowane i potrzebowali technika do rozwiązania problemu zdalnie za dodatkową opłatą, a następnie odmawiali zwrotu pieniędzy, gdy klienci twierdzili, że ich systemy nie zostały rzeczywiście został zarażony.
wydanie na Macintosha
W programie Norton AntiVirus 11 dla komputerów Mac wprowadzono obsługę platformy Mac OS X 10.5 Leopard z możliwością wykrywania złośliwego oprogramowania zarówno dla komputerów Macintosh, jak i dla systemu Windows . Inne funkcje obejmują skaner luk w zabezpieczeniach , który blokuje atakującym wykorzystanie luk w oprogramowaniu. Norton AntiVirus 11 obejmuje również możliwość skanowania plików skompresowanych lub zarchiwizowanych, takich jak woluminy Time Capsule . Wymagania operacyjne dotyczą systemu Mac OS X Tiger . PowerPC lub Intel Core procesor, 128 MB pamięci RAM i 100 MB wolnego miejsca na dysku twardym. Norton AntiVirus Dual Protection dla komputerów Mac jest przeznaczony dla użytkowników komputerów Macintosh z systemem Windows działającym w ich systemach, korzystających z Boot Camp lub oprogramowania do wirtualizacji , takiego jak VMware Fusion . Zapewnia licencję zarówno dla programu Norton AntiVirus 11, jak i programu Norton AntiVirus 2009 .
Porównanie z innym oprogramowaniem
Od edycji 2009 do 2012 firma Symantec dokonała ogromnych zmian w szybkości i wydajności swoich produktów. Produkty Norton mają teraz tylko 2 uruchomione procesy, zużywające około 24 MB pamięci RAM. Gdy tylko wirus zostanie rozpoznany, informacje dotyczące wirusa (sygnatura wirusa) są przechowywane w pliku definicji pandemii, który zawiera niezbędną wiedzę niezbędną do rozpoznania wirusa i pozbycia się go. Według testów sponsorowanych przez firmę Symantec, PassMark Security Benchmark 2012 Norton AntiVirus i Norton Internet Security to najlżejsze dostępne pakiety. Av-comparatives.org również przetestował te produkty i dał podobne wyniki. PCMag uznaje linie z 2011 i 2012 roku za najszybsze i najsilniejsze w ochronie. Testy oprogramowania zabezpieczającego PCWorld umieściły Norton Internet Security 2009 na 1. miejscu. W 2011 roku w teście PCWorld zwyciężył Norton Internet Security. Dennis Technology Labs (w testach sponsorowanych przez firmę Symantec) potwierdza wydajność i skuteczność linii Norton 2011 i 2012.
Norton AntiVirus kontra ustawa zmieniająca GCSB
W dniu 14 sierpnia 2013 r. Premier Nowej Zelandii John Key odniósł się do tego, co określił jako „dezinformację” dotyczącą ustawy zmieniającej GCSB, twierdząc, że działania Rządowego Biura Bezpieczeństwa Komunikacji są analogiczne do działań Norton AntiVirus.