Мобильные телефоны давно заменили компьютеры на рынке девайсов, при этом проблемы “старшего брата”, увы, остались в силе. Дело в том, что создатели вирусов пристально смотрят на смартфоны и планшеты Андроид, и количество malware для мобильной платформы вызывает небезосновательные опасения.
Самые опасные мобильные вирусы
Существует множество типов вредоносного ПО, оно различается по степени риска:
- Вирусы, трояны и черви, поселившись на мобильных смартфонах и планшетах, удаляют файлы, шифруют данные, передают файлы в Интернет без ведома пользователя;
- Spyware, в т.ч. кейлоггеры записывают действия пользователя и передают в распоряжение злоумышленникам. Главная опасность – утечка конфиденциальных данных (паролей, номеров счетов, фото и видео с камеры)
- Popup-реклама – назойливые баннеры, которые невозможно отключить. Большой угрозы данные вирусы не несут, однако существенно ухудшают пользовательский опыт, замедляют работу с мобильным устройством.
В общем и целом, задача любого вредоносного ПО – атаковать целевое устройство, найдя уязвимость, брешь в системе. Вирусы не только повреждают файлы, но и воруют конфиденциальную информацию. Наиболее вредные вирусы блокируют доступ к операционной системе смартфона и вымогают деньги за пароль для разблокировки.
Проверяем, есть ли вирус на моем телефоне
Если телефон ведет себя странно, это повод для опасений. Последовательно проверьте по чеклисту, наблюдаются ли подобные симптомы на вашем смартфоне.
1. Выскакивает навязчивая реклама (adware)
Если вы не устанавливали никаких платных приложений, но сами по себе стали появляться баннеры и popup окна, это может быть свидетельством вирусного заражения.
Некоторые adware-вирусы (например, Adware.MobiDash) отображают на экране окна со ссылками. Нажав на URL, вы переходите на небезопасный сайт, откуда скачивается apk-файл, после чего мобильное устройство инфицируется.
2. Заметно вырос объем интернет-трафика
Многие мобильные вирусы активно используют интернет для передачи данных, что приводит к росту потребления трафика. Поэтому советуем как можно быстрее проверить статистику через настройки Андроид: "Настройки" – "Подключения" – "Использование данных" – "Мобильный трафик".
Если вы заметили существенную разницу по сравнению с вашей интернет-активностью, это сигнал о том, что malware ведут активную деятельность на смартфоне.
Помимо ущерба операционной системе и пользовательским данным, все это может привести к повышенным финансовым тратам, особенно если тарифы вашего оператора “кусаются”.
3. Несанкционированный доступ в интернет
Помимо потребления трафика, вирусы без проса подключаются к wi-fi, мобильной сети, меняя настройки телефона по своему усмотрению. В то время как вы будете укорять себя за то, что забыли в очередной раз отключить мобильную передачу данных в режиме роуминга, вирус будет вредить вашему телефону за ваш же счет.
4. Возросшая абонплата за мобильные звонки и смс
Вирусы научились звонить и отправлять смс от имени пользователя. Закажите у мобильного оператора детализацию (распечатку) звонков. Проверьте, все ли номера вам знакомы. Также проверьте текст исходящих текстовых сообщений / смс.
5. Быстро садится аккумулятор
Вирусы, ведущие свою деятельность, подобно другим программам, активно расходуют емкость батареи. Если потребление аккумулятора возросло и батарея быстро разряжается , это признак вирусного заражения.
Проверьте приложения, которые потребляют аккумулятор: Настройки – Оптимизация – Батарея. Здесь доступны данные по каждому приложению и процессу.
При этом, вы не всегда отследите активность вирусов это через статистику батареи: особо хитрые представители заметают следы и маскируются.
6. Тормоза и глюки
Как уже было сказано, черви, вирусы, кейлоггеры не стесняются расходовать ресурсы телефона. Вирусописатели не удосуживаются оптимизировать свои программы. Поэтому небольшой вирус может в несколько раз замедлить работу мобильной ОС и отдельных приложений.
Признаком заражения могут быть и участившиеся глюки: приложения закрываются сами по себе, открываются не с первого раза или вообще не запускаются.
7. Появление нежелательных приложений
Вирусы маскируются и внедряются в другие приложений. Если вы скачивали софт не из официального магазина Google Play, есть риск установить в довесок вредоносное ПО, которое порой сложно или нереально удалить, не сделав hard reset.
Как защититься от вирусов: простые правила
Необходимо соблюдать базовые правила безопасности, чтобы не допустить заражения телефона. Сделать это несложно, просто следуйте правилам, перечисленным ниже.
1. Хороший эффективный антивирус или файрволл не помещает.
Регулярно проверяйте мобильный телефон на вирусы. Не обязательно, чтобы приложения работали постоянно и нагружали ресурсы устройства – можно несколько раз в месяц проводить комплексную антивирусную проверку и в дополнение использовать онлайн-антивирусы .
4. Выполните factory reset , сделав резервную копию нужных вам файлов. Отметим, что чаще всего это самый быстрый и безопасный способ избавления от вирусов.
Заключение
Не стоит параноидально опасаться вирусных угроз. Главное – следить за безопасностью мобильного устройства. Первый шаг – проверить, есть ли вирусы на телефоне, прямо сейчас.
Надеемся, вы приняли базовые меры по защите от вирусов и вашему смартфону больше не угрожает опасность. Если ничего не помогло и они проникли на мобильное устройство, напишите нам. Подробно опишите симптомы – и мы подскажем, что можно сделать для избавления от вредоносного ПО.
В то время как вирус на устройствах Android является относительно редким, но все же некоторые вредоносные приложения иногда попадают на Google Play Market, но такие приложения быстро блокируются. Стоит запомнить, что приложения на сторонних сайтах с гораздо большей вероятностью будут опаснее для вашего устройства, поскольку Google не может их проверить. В лучшем случае, вредоносные приложения повлияют на производительность вашего телефона, в худшем, ваши личные данные, такие как пароли или платежная информация, фотографии, переписки могут быть раскрыты. Как выкурить вирус на Android и удалить его, читайте далее.
Примечание: приведенная ниже информация должна применяться независимо от того, кто производитель ваше телефона: Samsung, Google, Huawei, Xiaomi и др.
Как правило, если в вашем телефоне есть вирус, он начнет вести себя странно. Устройство может внезапно стать очень медленно, и вы заметите необычно много интернет трафика. Хуже того, вы можете обнаружить несанкционированные покупки в приложении. Если в вашем телефоне есть вирус, вы, вероятно, не увидите всплывающее окно, предупреждающее вас о какой-либо совершаемой ситуации или предлагающее помощь.
Важно: есть объявления, плавающие по всему интернету, которые выглядят как сообщения об ошибках и предложит вам нажать и загрузить что-то, чтобы исправить ваш телефон. Не ведитесь на это, так как это развод, который приведет вас на вредоносный веб-сайт или приложение, и вызвать саму проблему, которую вы думали что решали.
У вас iPhone? Не работает тачскрин? Полосы на экране? Не работают определенные области тачскрина? Переодически не срабатывает тач?
Как избавиться от вируса на телефоне?
Первое, что нужно сделать, чтобы удалить вирус перезагрузить смартфон в безопасном режиме. В зависимости от версии Android ваш смартфон работает, вам сделать одну из двух вещей, чтобы запустить режим безопасного использования системы с загруженными рабочими приложениями, которые были установлены при заводом.
- Сначала зажмите кнопку Power на смартфоне
- Подтвердите действие во всплывающем окошке. Телефон перезагрузится и уйдет в безопасный режим.
- После того, как вы перешли в безопасный режим откройте:
- Настройки
- Приложения
- Загрузки.
- Просмотрите список приложений, которые вы не помните, или которые выглядят подозрительно. Найдите приложения, какие бы вы хотели удалить, а затем и удалите их.
Примечание: если кнопка Удалить неактивна, это означает, что вы, возможно, неосознанно дали доступ администратора приложению. Узнайте, перейдя в Настройки > Безопасность > приложения администратора устройства. Переместите переключатель в положение Выкл для всех приложений, которые не должны иметь доступа, затем нажмите деактивировать на следующем экране. Затем вы сможете удалить эти приложения.
Выйти из безопасного режима легко. Просто перезагрузите телефон, удерживая кнопку питания и нажмите Перезагрузить .
Все же, если ничего не изменилось после удаления сомнительных приложений, вы можете выполнить сброс настроек до заводских, но вам придется повторно загрузить большинство своих приложений, и вы потеряете все данные, которые не были сохранены в облако или на sd карту.
Перейдите в Настройки => Система => Параметры сброса => Стереть все данные (сброс к заводским настройкам). В зависимости от вашей версии Android, опция factory reset может быть в разделе резервное копирование и Сброс => Сброс заводских данных и сброс телефона. Для завершения процесса возможно потребуется ввести пароль.
Как избежать заражения вирусами на Android?
Есть несколько способов избежать заражения вирусом на вашем устройстве Android.
- Убедитесь, что ваш телефон обновлен: последнее обновление для системы безопасности отображается в разделе “Безопасность” в настройках.
- Google Play Защита: регулярно сканирует ваш телефон на наличие вредоносных программ, и должен быть включен по умолчанию, если ваш телефон в активном состоянии. Убедитесь в этом:
- Настройки
- Безопасность
- Google Play Защита.
Ваш телефон поймал вирус через отправленную вам ММС сообщение? Что делать?
- Если переключатель рядом с пунктом сканировать устройство на наличие угроз безопасности выключен, включите его. Кроме того, вы увидите, есть ли какие-либо вредные приложения на вашем телефоне. Если нет, он скажет: “выглядит хорошо.”
- Избегайте установки приложений за пределами Google Play store:
На телефонах под управлением Android 7.0 и ранее вы можете легко загружать приложения не из Google Play Market, перейдя в Настройки => Безопасность => Неизвестные источники и установив флажок рядом с ним.
Для Android 8.0 и выше, эта опция больше не доступна, и загрузки приложений не из Google Play-сложнее. Вам нужно будет скачать файл APK; открыв его, вы установите приложение в котором вместо нужного вам приложения может быть установлен вирус, либо само приложение с вшитым в него вирусом.
- Избегайте клонов приложений: следите за клонами приложений, напоминающими оригинальные приложения, но с именем другого разработчика. Иногда эти клоны просто пытаются заработать доход от рекламы. В любом случае перед загрузкой любого приложения обязательно проверьте его создателя.
- Используйте Android virus scan apps: для дополнительной безопасности, рассмотреть возможность загрузки дополнительного антивирусного приложения в случае, если что-нибудь проскальзывает через Google Play Protect. Есть много бесплатных антивирусных приложений для Android от ведущих компаний безопасности.
Заключение.
Во избежание заражения вашего мобильного телефона используйте антивирусные программы. Пользуйтесь проверенными производителями приложений из Play Market. Не открывайте ММС сообщения от неизвестный отправителей. Удачи!
Если в вашем смартфоне или планшете появился вирус, то хорошая новость состоит в том, что его легко удалить. Мы расскажем, как удалить вирус из Android. Кроме того, покажем, как избежать вирусов «Безбожник», Gunpoder, Mazar и других вредоносных программ на Android.
Сброс данных
Вирусы устанавливаются на смартфон через сторонние приложения; чтобы их удалить, запустите гаджет в безопасном режиме, при надобности уберите статус администратора, а потом удалите зараженное приложение. Если данный метод не решил проблему, полный сброс данных уничтожит дефектное приложение и откатит устройство до состояния заводских настроек. При этом удаляться все приложения, которые вы устанавливали, все аккаунты также деактивируются. То есть вы получите "девственное" устройство из коробки.
В этой статье мы предлагаем пошаговое руководство, как удалить вредоносные программы из смартфона или планшета на базе ОС Android.
Для начала отметим, что вероятность заражения Android-устройства вирусом очень маленькая . Вероятнее увидеть сообщение, убеждающее вас в зараженности вашего гаджета, и уверяющее в необходимости загрузить действительно вредоносное приложение, или всплывающие окна, или аппарат просто некорректно работает. Однако вирусы на Android-устройствах все же встречаются.
Если убеждены, что в вашем смартфоне вирус, читайте дальше, как его уничтожить.
Как избежать вирусов на Android или знаем врага в лицо
Как избежать вирусов на Android, включая такие вирусы, как Godless, Gunpoder и Mazar.
Все Android вирусы попадают на устройство вместе с установленными приложениями, так что если на смартфоне или планшете еще нет вируса, лучший способ предотвратить его появление - быть очень осторожным с устанавливаемыми приложениями. Эмпирическое правило - если не знаете, что за программное обеспечение – не загружайте его вне официального магазина приложений Google Play. По умолчанию смартфон или планшет настроен так, чтобы предотвратить подобную установку.
Подобная тактика подходит для вируса Gunpoder, который попал в заголовки газет после того, как Palo Alto Networks обнаружила, что он может проникнуть на смартфон через игровые эмуляторы Nintendo, установленные за пределами Google Play, и даже может заставить вас заплатить за дополнительные услуги.
Совсем недавно появился вирус Mazar, проникающий в смартфон через ссылку в текстовом сообщении, по которой загружается браузер Tor. Сейчас он, похоже, заражает устройства только в Дании, хотя потенциально может распространиться дальше.
Тревожит, что последние вредоносные программы для Android имеют вид приложения – вирус «Безбожник» может установиться через приложения из Google Play. Они, как правило, выглядят как законные перспективные приложения, такие как копии игр и приложение фонарик (Summer Flashlight – одно из таких приложений), но от неизвестных разработчиков. Компания Trend Micro также нашла в Интернете несколько сторонних копий чистых приложений из Google Play, включающие в себе вредоносный код.
«Безбожник» поражает только устройства с Android Lollipop и имеет возможность получить полный контроль над смартфоном и устанавливать другое (потенциально опасное) программное обеспечение. Совет отдела безопасности компании - обеспечить себе права администратора, а также разрешение устанавливать или не устанавливать приложение из Google Play.
Если не уверены, то не устанавливайте приложения из неофициальных источников
Чтобы убедиться, что случайно не установилось вредоносное ПО за счет установки приложений вне Google Play, откройте меню «Настройки», обратите внимание на опцию «Безопасность», а затем деактивируйте «Неизвестные источники» (запретите установку приложений из неизвестных источников).
Если все-таки решились установить приложение за пределами Google Play, проведите исследование. Проверьте права доступа (необходимо ли плееру иметь доступ к вашим контактам?), посмотрите обзоры и посетите сайт разработчика, чтобы увидеть его остальные программы. В случае Gunpoder, особенно настороженно относитесь к игровым эмуляторам Nintendo.
Можно воспользоваться одним из множества бесплатных антивирусных приложений для Android, например, 360 Mobile Security, Avast и Lookout. Они способны обнаруживать и удалять зловредные приложения. Все они сканируют содержимое смартфона на наличие чего-либо подозрительного, но учтите, что приложения могут давать ложные сигналы. Например, отметить приложение, используемое вами в течение нескольких месяцев, как зловредную программу, когда вы знаете, что оно безопасно. В большинстве случаев такие предупреждения можно просто игнорировать. Кроме того, опять-таки имея дело с Gunpoder, эти антивирусы могут не заметить злонамеренного поведения, если приложение способно скрывать это от них - Gunpoder использует библиотеку AirPush, чтобы скрыть свое поведение.
Если считаете, что на смартфоне или планшете до сих пор вирус, который сопротивляется вашим попыткам удалить связанное приложение - сброс настроек до заводских удалит его и возвратит устройство к его исходному состоянию. Но проведение такой манипуляции означает, что потеряются все данные на смартфоне, которые не сохранены в резервной копии. Вместо этого, чтобы избавиться от вируса, выполните следующие действия.
Как очистить Android от вируса
Шаг 1
Запустите свой гаджет в безопасном режиме. В нем невозможен запуск каких-либо приложений от третьих лиц, сюда же входят зловредные программы. На большинстве устройств, чтобы получить доступ к опциям включения, необходимо нажать на клавишу включения, а затем нажать и удерживать ее, пока не появится возможность выбрать опцию перезагрузки в безопасном режиме. Если у вас это не работает, то введите в Google "Как запустить [название модели] в безопасном режиме" и выполняйте действия согласно инструкции. Если все сделано верно, в нижнем левом углу экрана появится надпись "Безопасный режим".
Шаг 2
Откройте меню «Настройки» и нажмите на «Приложения», проверьте, что открылась вкладка «Загруженные». 
Если имя вируса, которым заражен ваш смартфон или планшет, вам неизвестно, пройдитесь по списку и поищите что-нибудь с подозрительным видом или то, что вы не устанавливали, или не должно присутствовать на устройстве.
Шаг 3
Нажмите на злонамеренное приложение, чтобы открылась информация о нем, а затем нажмите «Удалить» или «Удалить обновления».
В основном для удаления вируса этого вполне достаточно, но иногда обнаруживается, что кнопка «Удалить» неактивна. Так получилось потому, что вирус сделал себе статус администратора устройства.
Покиньте меню «Программы» и нажмите последовательно на «Настройки», «Безопасность», «Администраторы устройства». Или зайдите в настройки и используйте поиск в самом вверху. Введите там «Администраторы устройства». Вам откроется перечень всех программ на вашем устройстве со статусом администратора. Уберите флажок с программы, которую хотите удалить, в появившемся окне нажмите «Деактивировать». После этого вернитесь в меню «Приложения» и удалите его.
Теперь, когда вирус удален с вашего смартфона или планшета на базе ОС Android, перезагрузите устройство, чтобы вывести его из безопасного режима. Если все хорошо функционирует, самое время создать резервную копию сохраненных данных и установить антивирусное приложение, чтобы защитить себя от вирусов, которые могут постучаться к вам в будущем.
Также вам понравятся:
Все что нужно знать об архитектуре big.LITTLE и как она работает в смартфонах
Почему нагревается смартфон: 7 популярных причин
Android может быть заражен вирусами, отображающими рекламу в разных местах, и попытаться самостоятельно установить дополнительные приложения. Некоторые вирусы этого типа легко удаляются, но вы можете столкнуться с некоторыми, которые устойчивы по-разному. Давайте посмотрим, как удалить интрузивные трояны и другие вредители с Android.
Android — это система, как и любая другая, и, к сожалению, может случиться, что какое-то приложение из Play Маркета будет заражено. После установки такого приложения вирус войдет в телефон, действие которого может быть другим — оно может отображать рекламные объявления по другим приложениям, может попытаться установить дополнительные приложения на вашем телефоне, а в серьезных случаях может попытаться украсть наши данные.
Мы уже рассматривали эту проблему в контексте удаления вируса Ransomware, который шифрует наш телефон паролем и делает невозможным его использование. Однако, как бороться с другими вирусами, которые показывают навязчивую, а иногда даже непристойную рекламу, или пытаться установить мусор на свой телефон? Пример можно увидеть ниже — телефон был заражен вирусом, который отображает объявления по другим приложениям (например, во время разговора на Messengerer), а также пытается установить игры неизвестного происхождения.
Метод № 1 — Используйте хороший антивирус безопасности 360 (без корня)
Если у нас нет ROOT в телефоне, т. Е. Административных прав, то наши возможности ограничены. Однако в Play Маркете мы можем найти множество приложений, которые справляются с удалением немного более легких вирусов. Хороший антивирус должен выполнять эту работу, обнаруживать вирус, и даже если он не может полностью удалить его, он полностью заблокирует его работу и заморозит его активность.
Загрузить 360 Безопасность
Одним из антивирусных приложений, которые мы рекомендуем на основе собственного опыта, является 360 Security. Это пакет полезных инструментов для очистки Android, удаления нежелательных приложений и удаления вирусов. Из вышеуказанной ссылки вы можете загрузить ее прямо из Play Маркета.
После установки приложения вы должны запустить его, а затем ввести вкладку «Антивирусный» , выбрав его на верхней панели инструментов. Затем начните сканирование телефона. Антивирус должен обнаруживать вредителей, а затем попытаться их удалить. Если он обнаружит вирус, он будет помечен как вредоносное ПО, которое вызывает вредоносную активность.
В случае более тяжелых вирусов, которые невозможно удалить, поскольку они установлены в телефоне в качестве системного приложения, 360 Security предложит альтернативное решение — оно отобразит ряд действий, которые необходимо выполнить, чтобы отключить такой вирус и заблокировать его работу.
Если 360 Security не справится с этой проблемой, мы можем использовать альтернативные антивирусы, такие как Avast Mobile Security, AVG Antivirus Free, ESET Mobile Security антивирус или Malwarebytes Anti-Malware .
Метод № 2 — Попробуйте удалить вредоносное приложение в безопасном режиме
Android имеет аварийный режим, который при активации активирует телефон без каких-либо дополнительных приложений. Будут загружены только основные функции системы, а все приложения, загруженные извне или установленные из Play Маркета, будут дезактивированы. Мы можем попытаться удалить вредоносное приложение таким образом, если мы знаем, что он вызвал (и если мы не знаем, его можно просто найти путем вычитания).
Прежде всего, вы должны включить аварийный режим. Здесь случай выглядит по-другому, потому что каждый изготовитель телефона может ввести в систему свои собственные модификации, так что запуск устройства в безопасном режиме может выглядеть по-разному в каждой модели.
Чаще всего аварийный режим можно активировать через меню питания. Некоторое время удерживайте кнопку питания, пока не появится небольшое окно с параметрами питания — обычно вы можете отключить устройство, перезапустить или включить режим самолета. Выберите опцию отключения устройства в меню и удерживайте палец на нем — через некоторое время вы увидите сообщение о том, хотите ли вы запустить телефон в безопасном режиме.
Подтвердите это. Если этот метод не работает, это означает, что производитель устройства изменил способ запуска аварийного режима, и вам необходимо найти в сети информацию о том, как включить его на вашей модели.
После перезапуска устройства в аварийном режиме перейдите к «Настройки> Приложения» и перейдите на вкладку с загруженными приложениями. Ищите любые приложения в этом месте, которые, как вы знаете, вы не установили самостоятельно. Выберите их в списке и просто удалите с телефона, а затем перезагрузите телефон в обычном режиме.
Более подробную информацию об этом методе вы можете найти в нашем отдельном руководстве по удалению вредоносных приложений Android в безопасном режиме.
Метод № 3 — Удаление тяжелых вирусов с использованием Stubborn Trojan Killer (ROOT)
Иногда мы можем найти чрезвычайно упрямые вирусы, которые устанавливают себя как системные приложения, и если их можно обнаружить и заблокировать традиционными методами, их нельзя удалить. Stubborn Trojan Killer отлично справится с такими ситуациями. Это приложение, которое требует root, которое распознает некоторые из самых популярных, упрямых вирусов, которые отображают рекламу на Android и пытаются установить дополнительные приложения.
Скачать Stubborn Trojan Killer
К сожалению, это приложение требует, чтобы ROOT или административные права были полностью работоспособны. ROOT выполняется по-разному, и все зависит от того, какую модель устройства мы используем. Если вы хотите использовать эту программу удаления вирусов, вы должны сначала запустить ваш Android. Ниже вы найдете несколько универсальных методов укоренения, которые стоит проверить:
- Как сделать root с помощью KingRoot
- Как сделать корень с помощью Kingo Android Root
- Как сделать root с помощью VRoot или TowelRoot
Как только у вас есть внедренное устройство, вы должны загрузить приложение Stubborn Trojan Killer из Play Маркета, а затем разрешить ему доступ к ROOT при его запуске. Следующие шаги просты — мы начинаем сканировать наш телефон и дождаемся завершения операции. Если приложение обнаруживает любой вирус, который другие инструменты не могут удалить, вы можете быть уверены, что он будет удален навсегда.
После удаления вируса с помощью кнопки «KILL» телефон должен быть перезапущен. Теперь вредоносное приложение, такое как упомянутый «com.android.push.alarm», будет окончательно удалено с телефона, и никаких следов не останется. Stubborn Trojan Killer — отличный инструмент, идеально подходящий для удаления этих «упрямых» вирусов, которые нельзя перенести никакими другими способами.
Способ № 4 — Перезапустите телефон до заводских настроек
Каков самый старый способ решения компьютерных проблем? Создание так называемого «Формат». На Android мы можем сделать то же самое. Если описанные выше методы не помогают, и вы не можете использовать ROOT для использования более сложных приложений обнаружения и удаления вирусов, вы можете просто восстановить заводские настройки телефона. Эта опция удалит все данные с вашего телефона, включая приложения — все будет восстановлено в исходное состояние, например, когда вы вытащите телефон из коробки.
Возможность восстановления заводских настроек может быть в разных местах. Например, на смартфонах Samsung перейдите к «Настройки> Учетные записи> Резервное копирование и сброс» , а затем выберите вариант восстановления заводских настроек. В свою очередь, в телефонах Huawei этот параметр скрыт «Настройки> Резервное копирование и удаление данных> Заводские настройки» . Как правило, это будет в настройках безопасности, копиях или учетных записях.
После выбора опции заводского сброса телефон будет перезапущен, и на экране появится значок зеленого робота, указывающий на то, что выполняются операции удаления и восстановления данных. В конце концов, телефон снова будет перезагружен, и вам нужно будет перенастроить свою учетную запись Google.
Отчего ваш мобильный телефон вдруг начал вести себя не так, как обычно, или вообще «зажил» своей «жизнью»? Возможно, оттого, что в нем поселилась вредоносная программа. Сегодня количество вирусов и троянов для Андроид растет в геометрической прогрессии. Почему? Да потому, что ушлые ребята-вирусописатели знают, что смартфоны и планшеты всё чаще используются нашими согражданами в качестве электронных кошельков, и делают всё, чтобы переместить средства со счетов владельцев в свой карман. Давайте поговорим о том, как понять, что мобильное устройство подхватило инфекцию, как удалить вирус с Андроида и обезопасить себя от повторных заражений.
Симптомы вирусного заражения Android-устройства
- Гаджет включается дольше, чем обычно, тормозит или внезапно перезагружается.
- В истории SMS и телефонных звонков есть исходящие сообщения и вызовы, которых вы не совершали.
- Со счета вашего телефона сами по себе списываются деньги.
- На рабочем столе или в браузере отображается реклама, не связанная с каким-либо приложением или сайтом.
- Сами по себе устанавливаются программы, включается Wi-Fi, Bluetooth или камера.
- Пропал доступ к электронным кошелькам, мобильному банку или по неизвестным причинам уменьшилась сумма на счетах.
- Кто-то завладел вашим аккаунтом в социальных сетях или мессенджерах (если используются на мобильном устройстве).
- Гаджет заблокирован, а на экране отображается сообщение, что вы что-то нарушили и должны заплатить штраф или просто перевести кому-то деньги за разблокировку.
- Внезапно перестали запускаться приложения, пропал доступ к папкам и файлам, заблокировались какие-либо функции устройства (например, не нажимаются кнопки).
- При запуске программ выскакивают сообщения, вроде «в приложении com.android.systemUI произошла ошибка».
- В списке приложений появились неизвестные иконки, а в диспетчере задач — неизвестные процессы.
- Антивирусная программа информирует вас об обнаружении вредоносных объектов.
- Антивирусная программа самопроизвольно удалилась с устройства или не запускается.
- Батарея телефона или планшета стала разряжаться быстрее, чем всегда.
Не все из этих симптомов стопроцентно указывают на вирус, но каждый является поводом немедленно просканировать устройство на предмет заражения.
Самый простой способ удаления мобильного вируса
Если гаджет сохранил работоспособность, проще всего убрать вирус с помощью установленного на Android антивируса. Запустите полное сканирование флеш-памяти телефона, при обнаружении вредоносного объекта выберите опцию «Удалить», сохранив обезвреженную копию в карантине (на случай, если антивирус обознался и принял за вирус что-то безопасное).
К сожалению, этот способ помогает примерно в 30-40% случаев, поскольку большинство вредоносных объектов активно сопротивляется своему удалению. Но управа существует и на них. Далее мы рассмотрим варианты действий, когда:
- антивирус не запускается, не обнаруживает или не удаляет источник проблемы;
- вредоносная программа после удаления восстанавливается;
- устройство (или его отдельные функции) заблокированы.
Удаление вредоносной программы в безопасном режиме
Если вам не удается почистить телефон или планшет в обычном режиме, попытайтесь это сделать в безопасном. Основная масса вредоносных программ (не только мобильных) не проявляет в безопасном режиме никакой активности и не препятствует уничтожению.
Для загрузки устройства в безопасном режиме нажмите кнопку включения/выключения, установите палец на «Отключить питание» и держите его до тех пор, пока не появится сообщение «Переход в безопасный режим». После этого нажмите ОК.
Если у вас старая версия Android — 4.0 и ниже, выключите гаджет обычным способом и снова включите. При появлении на экране логотипа Android одновременно нажмите клавиши увеличения и уменьшения громкости. Удерживайте их, пока аппарат не загрузится полностью.
Находясь в безопасном режиме, просканируйте устройство антивирусом. Если антивируса нет или он по каким-то причинам не запускается, установите (или переустановите) его из Google Play.
Таким способом успешно удаляются рекламные вирусы типа Android.Gmobi 1 и Android.Gmobi.3 (по классификации Dr. Web), которые закачивают на телефон различные программы (с целью накрутки рейтинга), а также показывают на рабочем столе баннеры и объявления.
Если у вас есть права суперпользователя (root) и вы точно знаете, что именно вызвало проблему, запустите файловый менеджер (например, Root explorer), пройдите по пути расположения этого файла и удалите его. Чаще всего мобильные вирусы и трояны помещают свое тело (исполняемые файлы с расширением.apk) в каталог system/app.
Для перехода в нормальный режим просто перезагрузите устройство.
Удаление мобильных вирусов через компьютер
Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.
Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:
- с помощью антивируса, установленного на ПК;
- вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.
Используем антивирус на компьютере
Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».
Следом включите USB.
После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».
Удаляем зловреда через Android Commander
Android Commander — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.
Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».
Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.
В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением.apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.
Что делать, если вирус не удаляется
Если вышеописанные операции ни к чему не привели — вредоносная программа по-прежнему дает о себе знать, а также если операционная система после очистки перестала нормально функционировать, придется прибегнуть к одной из радикальных мер:
- сбросу с восстановлением заводских настроек через системное меню;
- hard reset через меню Recovery;
- перепрошивке аппарата.
Любой из этих способов приведет устройство к состоянию как после покупки — на нем не останется никаких пользовательских программ, личных настроек, файлов и другой информации (данных об SMS, звонках и т. п.). Также будет удалена ваша учетная запись Google. Поэтому если есть возможность, перенесите телефонную книгу на SIM-карту и скопируйте платные приложения и другие ценные объекты на внешние носители. Желательно сделать это вручную — без использования специальных программ, чтобы случайно не скопировать вирус. После этого приступайте к «лечению».
Восстанавливаем заводские настройки через системное меню
Этот вариант самый простой. Им можно воспользоваться тогда, когда функции операционной системы и сам аппарат не заблокированы.
Зайдите в приложение «Параметры», откройте раздел «Личные» — «Резервное копирование» и выберите «Сброс с восстановлением заводских настроек».
Hard reset через Recovery-меню
«Жесткий» сброс настроек поможет справиться со зловредом, если он не удаляется ни одним из перечисленных способов или заблокировал вход в систему. К нашей радости, доступ к меню Recovery (восстановления системы) при этом сохраняется.
Вход в Recovery на разных телефонах и планшетах осуществляется по-своему. На одних для этого нужно удерживать при включении клавишу «Громкость+», на других — «Громкость-«, на третьих — нажать специальную утопленную кнопку и т. д. Точная информация содержится в инструкции к аппарату.
В меню Recovery выбираем опцию «wipe data/factory reset» либо просто «factory reset».
Перепрошивка
Перепрошивка — это по сути переустановка ОС Андроид, такая же крайняя мера, как переустановка Windows на компьютере. К ней прибегают в исключительных случаях, например, когда некий китайский вирус внедрен непосредственно в прошивку и обитает на устройстве с момента его «рождения». Одним их таких вредоносов является шпионская программа android spy 128 origin.
Для перепрошивки телефона или планшета потребуются root-права, дистрибутив (сама прошивка), программа инсталляции, компьютер с USB-кабелем или SD-карта. Помните, что для каждой модели гаджета выпускаются свои, индивидуальные версии прошивок. Вместе с ними обычно находятся и инструкции по установке.
Как избежать вирусного заражения Android-устройств
- Устанавливайте мобильные приложения только из проверенных источников, откажитесь от взломанных программ.
- Обновляйте устройство по мере выпуска апдейтов системы — в них разработчики закрывают уязвимости, которые используют вирусы и трояны.
- Установите мобильный антивирус и держите его всегда включенным.
- Если гаджет служит вам кошельком, не позволяйте другим людям выходить с него в Интернет или открывать на нем непроверенные файлы.
