Odstranění virů z mobilního telefonu: skutečné příznaky a jak je skutečně odstranit.

Když se mobilní telefon začne chovat divně, první věc, kterou lidé obvykle hledají, je bezplatná aplikace k odstranění virů. Předtím se vyplatí provést užitečnější krok: zjistit, zda je zařízení skutečně napadeno. Mnoho příznaků připisovaných “virům” má jiné příčiny – vybitou baterii, aplikaci s urážlivou reklamou, plné úložiště – a léčba je v každém případě zcela odlišná.

Tato příručka uvádí příznaky, které skutečně naznačují problém, ty, které jsou obvykle falešnými poplachy, a krok za krokem ukazuje postup odstranění, který funguje na Androidu.

Známky, které vyžadují vyšetření

• Reklamy zobrazované mimo aplikace, na domovské obrazovce nebo přes jiné programy.
• Aplikace, které jste nenainstalovali, zejména u generických ikon nebo ikon bez rozpoznatelného názvu.
• Spotřeba dat výrazně nad rámec normálního stavu., viditelné na obrazovce sítě a internetu s podrobným zobrazením využití aplikacemi.
• Zařízení se v klidovém stavu zahřívá. a baterie se při nepoužívání rychle vybíjí.
• Zprávy odeslané z vašich aplikací, aniž byste je napsali.
• Změny, které jste neprovedliDomovská stránka prohlížeče změněna, přidány nové zkratky, povolena oprávnění.

Časté falešné poplachy: celková pomalost starších zařízení, zkrácení výdrže baterie po dvou letech, přehřívání telefonu během hraní her nebo nabíjení a zprávy z webových stránek s textem “vaše zařízení je infikováno” – to poslední je vždy reklama, nikdy ne diagnóza.

Postup odstranění, který funguje

1. Vypněte neznámé služby přístupnosti. Jdi na Nastavení > Přístupnost a přečíst si seznam nainstalovaných služeb. Tato funkce vám umožňuje číst vše, co se objeví na obrazovce, a simulovat dotyky místo vás. Je to hlavní mechanismus zneužívaný bankovními podvody v systému Android. Nejprve vypněte vše, co nepoznáváte.

2. Zrušte oprávnění správce pro zařízení. V Nastavení > Zabezpečení, Vyhledejte seznam aplikací s oprávněními správce. Škodlivé programy tuto funkci používají k zabránění vlastní odinstalaci.

3. Restartujte v nouzovém režimu. Stiskněte a podržte tlačítko napájení a v zobrazené možnosti vyberte nouzový režim – zařízení načte pouze aplikace nainstalované z výroby. Pokud podivné chování zmizí, způsobuje to něco, co jste nainstalovali.

4. Odinstalujte podezřelý program. V Nastavení > Aplikace, Seřaďte podle data instalace a podívejte se, co bylo nainstalováno v době, kdy problém začal. I v nouzovém režimu odinstalace obvykle funguje, i když se předtím nezdařila.

5. Spusťte kontrolu Play Protect. Otevřete Obchod Play, klepněte na svůj profilový obrázek a přejděte do služby Play Protect. Prohledá všechny nainstalované aplikace, včetně těch mimo obchod, a je to zdarma.

6. Pokud nic jiného nefunguje, obnovte zařízení. Zálohujte si soubory, ověřte, zda jsou zkopírovány fotografie a konverzace, a obnovte tovární nastavení telefonu. Poté znovu nainstalujte pouze nezbytné aplikace z oficiálního obchodu s aplikacemi. Poté změňte hesla k důležitým účtům z jiného zařízení.

Kde se uplatňují bezpečnostní aplikace?

Pomáhají s identifikací a přidávají funkce, jako je blokování škodlivých odkazů a varování před úniky hesel. Mezi možnosti dostupné v obchodě a spravované identifikovatelnými společnostmi patří Avast One, Antivirus AVG, Bitdefender Mobile Security to je Sophos Intercept X pro mobilní zařízení.

Co nedělají: neodstraňují program, který již získal zvýšená oprávnění v systému. V tomto scénáři je spolehlivým řešením obnovení továrního nastavení. Dávejte si pozor na aplikace, které slibují “zaručené odstranění” jedním klepnutím a trvají na registraci hned na první obrazovce.

Jak se vyhnout dalšímu strachu

Instalujte pouze z oficiálního obchodu. Hlavním zdrojem problémů jsou instalační soubory získané z webových stránek, “upravené” verze placených aplikací a programy přijaté prostřednictvím chatu. Udržujte svůj systém aktualizovaný, přečtěte si oprávnění před jejich udělením a buďte opatrní vůči jakýmkoli požadavkům na přístupnost, které nepocházejí z aplikace speciálně určené k tomuto účelu.

Čeho zneužívají falešná varování – a proč fungují.

Je důležité rozpoznat formát, protože je to nejčastější vstupní bod ze všech. Ta zpráva “váš telefon je infikovaný, klepnutím jej vyčistíte”, která se zobrazuje při prohlížení, je... oznámení, Žádná diagnostika: žádná webová stránka nemůže vaše zařízení naskenovat.

Prvky, které se opakují:

• Naléhavé odpočítávání. — “Zbývají vám 3 minuty, než budou vaše data smazána.”.
• Imitace systémového rozhraní, s ikonou a barvami podobnými těm z oficiálního obchodu nebo samotného Androidu.
• Konkrétní počet hrozeb — “Detekováno 13 virů” — protože přesné číslo se jeví jako výsledek vyšetření.
• Vibrace a varovný zvuk, které může stránka spustit.
• Jedno tlačítko, bez možnosti zavření, což vede ke stažení souboru nebo předplatnému.

Správná odpověď: zavřít kartu. Nedotýkejte se ničeho na stránce, ani tlačítka “X” – v mnoha případech je zavření stránky také součástí reklamy. Pokud se stránka nezavře, zavřete prohlížeč ze seznamu naposledy použitých aplikací a poté vymažte jeho mezipaměť.

Nouzový režim a proč je to rozhodující test

Je to nejužitečnější diagnostický nástroj pro Android a téměř nikdo ho nepoužívá. V nouzovém režimu se systém začne načítat. jen to, co přišlo z továrny Žádná z nainstalovaných aplikací se nespustí.

Tím se obě možnosti najednou oddělují:

• Problém zmizí v nouzovém režimu. → Je to nainstalovaná aplikace. Teď už jen jde zjistit, která to je, a začít s těmi nejnovějšími.
• Problém přetrvává. → Nejedná se o aplikaci třetí strany. Může se jednat o problém s konfigurací, chybnou aktualizaci nebo hardwarový problém, v takovém případě je řešení jiné.

Chcete-li vstoupit do nouzového režimu, obvykle postupujte takto: stiskněte a podržte tlačítko napájení a poté klepněte a podržte možnost vypnutí, dokud se nezobrazí nabídka restartu v nouzovém režimu. V tomto režimu se na obrazovce zařízení zobrazí varování a po normálním restartu se zařízení vrátí do předchozího stavu.

Po vyřešení problému: co je třeba vyměnit?

Na tento krok se často zapomíná a je to ten, který předchází druhému problému. Pokud se k zařízení dostal škodlivý software, předpokládejte, že mohlo dojít k úniku přihlašovacích údajů.

1. Nejprve změňte heslo pro svůj hlavní e-mailový účet., ...z jiného spolehlivého zařízení. Je to klíč, který obnoví vše ostatní.
2. Povolit dvoufázové ověření Pokud ještě není aktivní, upřednostněte ověřovací aplikaci před SMS kódem.
3. Ukončit aktivní relace. e-mailu, sociálních sítí a messengeru a podívejte se na propojená zařízení — tam je přístup i po vyčištění.
4. Zkontrolujte připojené aplikace. Zkontrolujte si své účty a zrušte vše, co nepoznáváte.
5. Upozorněte banku. Pokud jste měli přístup k finanční aplikaci, zkontrolujte si výpis za posledních několik dní.
6. Zkontrolujte seznam předplatných. V účtu obchodu: nesprávné opakované poplatky jsou častým důsledkem tohoto typu instalace.

Často kladené otázky

Je to varování z webových stránek, že je můj telefon infikovaný, skutečné?

Nikdy. Webová stránka nemůže skenovat vaše zařízení. Tato varování jsou reklamy, jejichž cílem je vás vyděsit a přimět k instalaci nějaké aplikace. Zavřete kartu a netlačte na ní na žádných tlačítkách.

Jak se dostanu do nouzového režimu?

Na většině zařízení stiskněte a podržte tlačítko napájení a když se na obrazovce zobrazí možnost vypnutí, stiskněte a podržte jej, dokud se nezobrazí možnost restartování v nouzovém režimu. Postup se u jednotlivých výrobců mírně liší, nejlepší je obrátit se na podporu dané značky.

Opravdu se po obnovení továrního nastavení vymaže úplně všechno?

Vymaže aplikace, účty, nastavení a soubory z interní paměti. Proto je třeba nejprve zálohovat svá data – fotografie, konverzace a dokumenty. Před zahájením procesu je vhodné ověřit, zda se kopie otevře na jiném zařízení.

Musím si po vyřešení problému změnit hesla?

Ano, a z jiného zařízení, abyste je nemuseli psát na stále podezřelém telefonu. Upřednostněte e-mail, bankovnictví a sociální média a povolte dvoufázové ověření, kde je k dispozici.

Chrání čisticí aplikace před malwarem?

To není jejich funkce. Čističe se starají o soubory a úložiště. Některé obsahují sekundární bezpečnostní modul, ale účinná ochrana pochází z Play Protect, původu instalovaných aplikací a oprávnění, která udělujete.

Závěr

Diagnóza před léčbou: zkontrolujte skutečné příznaky, použijte nouzový režim k izolaci příčiny, zakažte podezřelý přístup a odeberte administrátorská oprávnění. Tento plán řeší drtivou většinu případů zdarma. Antivirový software třetích stran je další vrstvou, užitečnou v konkrétních situacích, ale nenahrazuje pečlivé zvážení toho, co instalujete.

Čtěte také

• Viry ve vašem telefonu: co Play Protect automaticky blokuje
• Vymazání paměti a zrychlení telefonu: co skutečně funguje a co je mýtus?
• Více baterie v mobilním telefonu: jak zjistit, co vám vybíjí energii.
• Vymazání paměti telefonu: soubory, které byste neměli mazat
• Vyčištění systému v telefonu: co můžete smazat a co ne.