Uklanjanje virusa s mobitela: pravi znakovi i kako ih zapravo ukloniti.

Kada se mobitel počne čudno ponašati, prvo što ljudi obično traže je besplatna aplikacija eliminirati viruse. Prije toga, vrijedi poduzeti korisniji korak: utvrditi je li uređaj doista kompromitiran. Mnogi simptomi koji se pripisuju "virusima" imaju druge uzroke - istrošenu bateriju, aplikaciju s uvredljivim oglašavanjem, punu pohranu - a liječenje je u svakom slučaju potpuno drugačije.

Ovaj vodič navodi znakove koji zaista ukazuju na problem, one koji su obično lažni alarmi, te korak po korak prikazuje postupak uklanjanja koji funkcionira na Androidu.

Znakovi koji zahtijevaju istraživanje

• Oglasi koji se prikazuju izvan aplikacija, na početnom zaslonu ili preko drugih programa.
• Aplikacije koje niste instalirali, posebno s generičkim ikonama ili ikonama bez prepoznatljivog imena.
• Potrošnja podataka daleko iznad normalne., vidljivo na mrežnom i internetskom zaslonu, s detaljnim prikazom korištenja po aplikacijama.
• Uređaj se zagrijava dok je u mirovanju. a baterija se brzo prazni kada se ne koristi.
• Poruke poslane iz vaših aplikacija bez da ste ih vi napisali.
• Promjene koje niste napraviliPočetna stranica preglednika promijenjena, dodani novi prečaci, omogućena dopuštenja.

Uobičajeni lažni alarmi: opća sporost starijih uređaja, kraće trajanje baterije nakon dvije godine, pregrijavanje telefona tijekom igranja ili punjenja i poruke s web stranica koje kažu "vaš uređaj je zaražen" - ovo posljednje je uvijek oglašavanje, nikada dijagnoza.

Postupak uklanjanja koji funkcionira

1. Isključite nepoznate usluge pristupačnosti. Idi na Postavke > Pristupačnost i pročitajte popis instaliranih usluga. Ova značajka omogućuje vam čitanje svega što se pojavljuje na zaslonu i simuliranje dodira umjesto vas, a to je glavni mehanizam koji iskorištavaju bankarske prijevare na Androidu. Isključite sve što ne prepoznajete prije svega ostalog.

2. Opozovite administratorska dopuštenja za uređaj. U Postavke > Sigurnost, Potražite popis aplikacija s administratorskim ovlastima. Zlonamjerni programi koriste ovu značajku kako bi spriječili vlastitu deinstalaciju.

3. Ponovno pokrenite u sigurnom načinu rada. Pritisnite i držite gumb za uključivanje/isključivanje te u opciji koja se pojavi odaberite sigurni način rada — uređaj će učitati samo tvornički instalirane aplikacije. Ako čudno ponašanje nestane, uzrok je nešto što ste instalirali.

4. Deinstalirajte sumnjivi program. U Postavke > Aplikacije, Sortirajte po datumu instalacije i pogledajte što je instalirano otprilike u vrijeme kada je problem počeo. Čak i u sigurnom načinu rada, deinstalacija obično funkcionira, čak i ako je prije bila neuspješna.

5. Pokrenite skeniranje Play Protecta. Otvorite Trgovinu Play, dodirnite svoju profilnu sliku i idite na Play Protect. Skenira sve instalirane aplikacije, uključujući i one izvan trgovine, i besplatan je.

6. Ako ništa drugo ne uspije, vratite uređaj u prvobitno stanje. Napravite sigurnosnu kopiju datoteka, potvrdite da su fotografije i razgovori kopirani i vratite telefon na tvorničke postavke. Zatim ponovno instalirajte samo bitne aplikacije iz službene trgovine aplikacija. Nakon toga promijenite lozinke za važne račune s drugog uređaja.

Gdje se uklapaju sigurnosne aplikacije?

Pomažu u identifikaciji i dodaju značajke poput blokiranja zlonamjernih poveznica i upozorenja o curenju lozinki. Opcije dostupne u trgovini i koje održavaju prepoznatljive tvrtke uključuju Avast One, AVG antivirus, Bitdefender Mobile Security to je Sophos Intercept X za mobitel.

Što ne rade: uklanjaju program koji je već dobio povišene privilegije na sustavu. U ovom scenariju, vraćanje na tvorničke postavke je pouzdan način. Budite oprezni s aplikacijama koje obećavaju "zajamčeno uklanjanje" jednim dodirom i koje inzistiraju na registraciji odmah na prvom zaslonu.

Kako izbjeći sljedeći strah

Instalirajte samo iz službene trgovine. Instalacijske datoteke dobivene s web stranica, "modificirane" verzije plaćenih aplikacija i programi primljeni putem chata glavni su izvor problema. Redovito ažurirajte sustav, pročitajte dopuštenja prije nego što ih odobrite i budite oprezni sa svim zahtjevima za pristup koji ne dolaze iz aplikacije posebno dizajnirane za tu svrhu.

Što lažna upozorenja iskorištavaju - i zašto djeluju.

Važno je prepoznati format jer je to najčešća ulazna točka od svih. Ta poruka "vaš telefon je zaražen, dodirnite za čišćenje" koja se pojavljuje tijekom pregledavanja je... objava, Nema dijagnostike: nijedna web stranica ne može skenirati vaš uređaj.

Elementi koji se ponavljaju:

• Hitno odbrojavanje. — “Imate još 3 minute prije nego što vaši podaci budu izbrisani.”.
• Imitacija sučelja sustava, s ikonom i bojama sličnim onima službene trgovine ili samog Androida.
• Točan broj prijetnji — “Otkriveno 13 virusa” — jer se čini da je točan broj rezultat pregleda.
• Vibracija i zvuk upozorenja, što stranica može pokrenuti.
• Jedan gumb, bez mogućnosti zatvaranja, što dovodi do preuzimanja datoteke ili pretplate.

Točan odgovor: zatvori karticu. Ne dirajte ništa na stranici, čak ni "X" - u mnogim slučajevima, zatvaranje stranice također je dio oglasa. Ako se stranica ne zatvori, zatvorite preglednik s popisa nedavnih aplikacija, a zatim izbrišite predmemoriju.

Siguran način rada i zašto je to odlučujući test

To je najkorisniji dijagnostički alat za Android, a gotovo ga nitko ne koristi. U sigurnom načinu rada sustav se počinje učitavati. samo ono što je došlo iz tvornice Nijedna od aplikacija koje ste instalirali neće se pokrenuti.

Ovo odjednom razdvaja dvije mogućnosti:

• Problem nestaje u sigurnom načinu rada. → To je instalirana aplikacija. Sad je samo pitanje koja je to, počevši od najnovijih.
• Problem se nastavlja. → Nije riječ o aplikaciji treće strane. Mogao bi se raditi o problemu s konfiguracijom, neispravnom ažuriranju ili hardverskom problemu, u kojem slučaju je rješenje drugačije.

Za ulazak u siguran način rada, općenito: pritisnite i držite gumb za uključivanje/isključivanje, zatim dodirnite i držite opciju isključivanja dok se ne pojavi ponuda za ponovno pokretanje u sigurnom načinu rada. Uređaj prikazuje upozorenje na zaslonu dok je u ovom načinu rada, a normalnim ponovnim pokretanjem vraća se u prethodno stanje.

Nakon rješavanja problema: što treba zamijeniti?

Ovo je korak koji se često zaboravlja i upravo on sprječava drugi problem. Ako je zlonamjerni softver dobio pristup uređaju, pretpostavite da su vjerodajnice možda procurile.

1. Prvo promijenite lozinku za svoj glavni račun e-pošte., ...s drugog pouzdanog uređaja. To je ključ koji oporavlja sve ostalo.
2. Omogući dvofaktorsku provjeru Tamo gdje još nije aktivno, radije koristite aplikaciju za autentifikaciju nego SMS kod.
3. Završi aktivne sesije. e-pošte, društvenih mreža i messengera te provjerite povezani uređaji — tu je pristup moguć čak i nakon čišćenja.
4. Pregledajte povezane aplikacije. Pregledajte svoje račune i poništite sve što ne prepoznajete.
5. Obavijestite banku. Ako ste imali pristup financijskoj aplikaciji, provjerite svoj izvod za posljednjih nekoliko dana.
6. Provjerite popis pretplata. Na računu trgovine: netočne ponavljajuće naplate čest su rezultat ove vrste instalacije.

Često postavljana pitanja

Je li ono upozorenje s web stranice da mi je telefon zaražen stvarno?

Nikad. Web-stranica ne može skenirati vaš uređaj. Ova upozorenja su oglasi osmišljeni da vas uplaše i navedu da nešto instalirate. Zatvorite karticu i ne dirajte nijedan gumb unutar nje.

Kako da uđem u siguran način rada?

Na većini uređaja pritisnite i držite tipku za uključivanje/isključivanje, a kada se na zaslonu pojavi opcija za isključivanje, pritisnite je i držite dok se ne pojavi opcija za ponovno pokretanje u sigurnom načinu rada. Postupak se malo razlikuje ovisno o proizvođaču; najbolje je konzultirati se s podrškom proizvođača.

Briše li resetiranje na tvorničke postavke stvarno sve?

Briše aplikacije, račune, postavke i datoteke iz interne memorije. Zato prvo morate napraviti sigurnosnu kopiju podataka - fotografija, razgovora i dokumenata. Prije početka postupka vrijedi provjeriti hoće li se kopija otvoriti na drugom uređaju.

Trebam li promijeniti lozinke nakon rješavanja problema?

Da, i s drugog uređaja, tako da ih ne morate tipkati na još uvijek sumnjivom telefonu. Dajte prioritet e-pošti, bankarstvu i društvenim mrežama te omogućite dvofaktorsku provjeru gdje je dostupna.

Štite li aplikacije za čišćenje od zlonamjernog softvera?

To im nije funkcija. Čistači obrađuju datoteke i pohranu. Neki uključuju sekundarni sigurnosni modul, ali učinkovita zaštita dolazi od Play Protecta, porijekla aplikacija koje instalirate i dopuštenja koja dodjeljujete.

Zaključak

Dijagnoza prije liječenja: provjerite stvarne znakove, koristite siguran način rada za izolaciju uzroka, onemogućite sumnjivu dostupnost i opozovite administratorske privilegije. Ovaj plan rješava veliku većinu slučajeva bez ikakvih troškova. Antivirusni softver treće strane dodatni je sloj, koristan u određenim situacijama, ali ne zamjenjuje pažljivo razmatranje onoga što instalirate.

Pročitajte također

• Virusi na vašem telefonu: što Play Protect automatski blokira
• Brisanje memorije i ubrzavanje telefona: što stvarno funkcionira, a što je mit?
• Više baterije na vašem mobitelu: kako saznati što vam troši energiju.
• Brisanje memorije telefona: datoteke koje ne biste trebali brisati
• Čišćenje sustava na telefonu: što možete izbrisati, a što ne.