Kada se mobilni telefon počne čudno ponašati, prvo što ljudi obično traže je besplatna aplikacija eliminirati viruse. Prije toga, vrijedi poduzeti korisniji korak: utvrditi je li uređaj zaista kompromitiran. Mnogi simptomi koji se pripisuju "virusima" imaju druge uzroke - istrošena baterija, aplikacija sa zlonamjernim oglašavanjem, puna memorija - a tretman je u svakom slučaju potpuno drugačiji.
Ovaj vodič navodi znakove koji zaista ukazuju na problem, one koji su obično lažni alarmi, i pokazuje postupak uklanjanja koji funkcionira na Androidu, korak po korak.
Znakovi koji zahtijevaju istraživanje
- Oglasi koji se pojavljuju izvan aplikacija, na početnom ekranu ili preko drugih programa.
- Aplikacije koje niste instalirali, posebno sa generičkim ikonama ili ikonama bez prepoznatljivog imena.
- Potrošnja podataka daleko iznad normalne., vidljivo na mrežnom i internet ekranu, s detaljnim prikazom korištenja po aplikacijama.
- Uređaj se zagrijava dok je u stanju mirovanja. a baterija se brzo prazni kada se ne koristi.
- Poruke poslane iz vaših aplikacija, a da ih vi niste napisali.
- Promjene koje niste napraviliPočetna stranica preglednika je promijenjena, dodane su nove prečice, omogućene su dozvole.
Uobičajeni lažni alarmi: opšta sporost kod starijih uređaja, smanjenje vijeka trajanja baterije nakon dvije godine, pregrijavanje telefona tokom igranja ili punjenja i poruke sa web stranica koje kažu "vaš uređaj je zaražen" - ovo posljednje je uvijek reklama, nikada dijagnoza.
Postupak uklanjanja koji funkcioniše
1. Isključite nepoznate usluge pristupačnosti. Idi na Postavke > Pristupačnost i pročitajte listu instaliranih servisa. Ova funkcija vam omogućava da pročitate sve što se pojavljuje na ekranu i simulirate dodire umjesto vas, a to je glavni mehanizam koji iskorištavaju bankarske prevare na Androidu. Isključite sve što ne prepoznajete prije svega ostalog.
2. Opozovite administratorske dozvole za uređaj. U Postavke > Sigurnost, Potražite listu aplikacija s administratorskim privilegijama. Zlonamjerni programi koriste ovu funkciju kako bi spriječili vlastitu deinstalaciju.
3. Ponovo pokrenite računar u sigurnom režimu. Pritisnite i držite dugme za napajanje i, u opciji koja se pojavi, odaberite sigurni način rada — uređaj će učitati samo fabrički instalirane aplikacije. Ako čudno ponašanje nestane, uzrok je nešto što ste instalirali.
4. Deinstalirajte sumnjivi program. U Postavke > Aplikacije, Sortirajte po datumu instalacije i pogledajte šta je instalirano otprilike u vrijeme kada je problem počeo. Čak i u sigurnom načinu rada, deinstalacija obično uspijeva, čak i ako je prije bila neuspješna.
5. Pokrenite skeniranje Play Protect-a. Otvorite Play Store, dodirnite svoju profilnu sliku i idite na Play Protect. Skenira sve instalirane aplikacije, uključujući i one izvan trgovine, i besplatna je.
6. Ako ništa drugo ne uspije, vratite uređaj u prvobitno stanje. Napravite sigurnosnu kopiju datoteka, potvrdite da su fotografije i razgovori kopirani i vratite telefon na tvorničke postavke. Zatim ponovo instalirajte samo bitne aplikacije iz službene trgovine aplikacija. Nakon toga, promijenite lozinke za važne račune s drugog uređaja.
Gdje se uklapaju sigurnosne aplikacije?
Oni pomažu u identifikaciji i dodaju funkcije kao što su blokiranje zlonamjernih linkova i upozorenje o curenju lozinki. Opcije dostupne u trgovini i koje održavaju prepoznatljive kompanije uključuju Avast One, AVG antivirus, Bitdefender Mobile Security TO JE Sophos Intercept X za mobilne uređaje.
Šta ne rade: uklanjaju program koji je već dobio povišene privilegije na sistemu. U ovom scenariju, fabričko vraćanje na postavke je pouzdan način. Budite oprezni s aplikacijama koje obećavaju "garantovano uklanjanje" jednim dodirom i koje insistiraju na registraciji odmah na prvom ekranu.
Kako izbjeći sljedeći strah
Instalirajte samo iz službene trgovine. Instalacijske datoteke dobivene s web stranica, "modificirane" verzije plaćenih aplikacija i programi primljeni putem chata glavni su izvor problema. Redovito ažurirajte svoj sistem, pročitajte dozvole prije nego što ih odobrite i budite oprezni sa svim zahtjevima za pristup koji ne dolaze iz aplikacije posebno dizajnirane za tu svrhu.
Šta lažna upozorenja iskorištavaju - i zašto funkcionišu.
Važno je prepoznati format, jer je to najčešća ulazna tačka od svih. Ta poruka "vaš telefon je zaražen, dodirnite za čišćenje" koja se pojavljuje tokom pregledavanja je... objava, Nema dijagnostike: nijedna web stranica ne može skenirati vaš uređaj.
Elementi koji se ponavljaju:
- Hitno odbrojavanje. — “Ostale su vam još 3 minute prije nego što vaši podaci budu izbrisani.”.
- Imitacija sistemskog interfejsa, sa ikonom i bojama sličnim onima u službenoj trgovini ili samom Androidu.
- Tačan broj prijetnji — “Otkriveno 13 virusa” — jer tačan broj izgleda kao rezultat pregleda.
- Vibracija i zvuk upozorenja, što stranica može pokrenuti.
- Jedno dugme, bez mogućnosti zatvaranja, što dovodi do preuzimanja datoteke ili pretplate.
Tačan odgovor: zatvori karticu. Ne dirajte ništa na stranici, čak ni "X" - u mnogim slučajevima, zatvaranje stranice je također dio oglasa. Ako se stranica ne zatvori, zatvorite preglednik s liste nedavno korištenih aplikacija, a zatim obrišite njegovu predmemoriju.
Sigurni način rada i zašto je to odlučujući test
To je najkorisniji dijagnostički alat za Android, a gotovo niko ga ne koristi. U sigurnom načinu rada, sistem počinje s učitavanjem. samo ono što je došlo iz fabrike Nijedna od aplikacija koje ste instalirali neće se pokrenuti.
Ovo istovremeno razdvaja dvije mogućnosti:
- Problem nestaje u sigurnom načinu rada. → To je instalirana aplikacija. Sada je pitanje o kojoj se radi, počevši od najnovijih.
- Problem se nastavlja. → Nije u pitanju aplikacija treće strane. Može se raditi o problemu s konfiguracijom, neispravnom ažuriranju ili hardverskom problemu, u kom slučaju je rješenje drugačije.
Za ulazak u siguran način rada, općenito: pritisnite i držite dugme za napajanje, zatim dodirnite i držite opciju isključivanja dok se ne pojavi ponuda za ponovno pokretanje u sigurnom načinu rada. Uređaj prikazuje upozorenje na ekranu dok je u ovom načinu rada, a normalno ponovno pokretanje vraća u prethodno stanje.
Nakon rješavanja problema: šta treba zamijeniti?
Ovo je korak koji se često zaboravlja, a upravo on sprječava drugi problem. Ako je zlonamjerni softver dobio pristup uređaju, pretpostavite da su možda procurili podaci za prijavu.
- Prvo promijenite lozinku za svoj glavni email račun., ...s drugog pouzdanog uređaja. To je ključ koji oporavlja sve ostalo.
- Omogući dvostepenu verifikaciju Tamo gdje još nije aktivno, preferirajte aplikaciju za autentifikaciju u odnosu na SMS kod.
- Završi aktivne sesije. e-pošte, društvenih mreža i messengera, te pogledajte povezani uređaji — tu je pristup moguć čak i nakon čišćenja.
- Pregledajte povezane aplikacije. Pregledajte svoje račune i poništite sve što ne prepoznajete.
- Obavijestite banku. Ako ste imali pristup finansijskoj aplikaciji, provjerite svoj izvod za posljednjih nekoliko dana.
- Provjerite listu pretplata. Na računu trgovine: netačne ponavljajuće naplate su čest rezultat ove vrste instalacije.
Često postavljana pitanja
Je li ono upozorenje sa web stranice da mi je telefon zaražen stvarno?
Nikad. Web stranica ne može skenirati vaš uređaj. Ova upozorenja su oglasi osmišljeni da vas uplaše i navedu da nešto instalirate. Zatvorite karticu i ne dodirujte nijednu dugmad unutar nje.
Kako da uđem u siguran način rada?
Na većini uređaja pritisnite i držite dugme za napajanje, a kada se na ekranu pojavi opcija za isključivanje, pritisnite ga i držite dok se ne pojavi opcija za ponovno pokretanje u sigurnom načinu rada. Postupak se malo razlikuje ovisno o proizvođaču; najbolje je konsultovati podršku proizvođača.
Da li fabričko vraćanje na tvorničke postavke zaista sve briše?
Briše aplikacije, račune, postavke i datoteke iz interne memorije. Zato prvo trebate napraviti sigurnosnu kopiju podataka - fotografija, razgovora i dokumenata. Prije početka procesa, važno je provjeriti da li će se kopija otvoriti na drugom uređaju.
Da li trebam promijeniti lozinke nakon rješavanja problema?
Da, i s drugog uređaja, tako da ih ne morate tipkati na i dalje sumnjivom telefonu. Dajte prioritet e-pošti, bankarstvu i društvenim mrežama te omogućite dvofaktorsku verifikaciju gdje je dostupna.
Da li aplikacije za čišćenje štite od zlonamjernog softvera?
To nije njihova funkcija. Čistači obrađuju datoteke i pohranu. Neki uključuju sekundarni sigurnosni modul, ali efikasna zaštita dolazi od Play Protecta, porijekla aplikacija koje instalirate i dozvola koje dajete.
Zaključak
Dijagnoza prije liječenja: provjerite stvarne znakove, koristite sigurni način rada za izolaciju uzroka, onemogućite sumnjiv pristup i opozovite administratorske privilegije. Ovaj plan rješava veliku većinu slučajeva bez ikakvih troškova. Antivirusni softver trećih strana je dodatni sloj, koristan u određenim situacijama, ali ne zamjenjuje pažljivo razmatranje onoga što instalirate.
Pročitajte također
- Virusi na vašem telefonu: šta Play Protect automatski blokira
- Brisanje memorije i ubrzavanje telefona: šta zaista funkcioniše, a šta je mit?
- Više baterije na vašem mobilnom telefonu: kako saznati šta vam troši energiju.
- Brisanje memorije telefona: datoteke koje ne biste trebali brisati
- Čišćenje sistema na vašem telefonu: šta možete izbrisati, a šta ne.
