Kraunama...

Virusai jūsų telefone: ką „Play Protect“ automatiškai blokuoja

Reklama – „SpotAds“.

Paieška paraiškos virusams naikinti Mobiliuosiuose telefonuose idėja paveldėta iš kompiuterių: kad yra programa, užkrečianti įrenginį, ir antivirusinė programa, galinti ją pašalinti. “Android” sistemoje realybė skiriasi dviem svarbiais aspektais. Pirma, sistema jau turi integruotą apsaugą, kuri automatiškai nuskaito programas. Antra, dauguma infekcijų kyla ne dėl „virusų“, o dėl failų, gautų ne iš oficialios parduotuvės, diegimo ir dėl leidimų, suteiktų netinkamai programai.

Šiame vadove paaiškinama, ką „Play Protect“ veikia pati, kur ji nepasiekia reikiamų funkcijų, kada trečiosios šalies antivirusinė programa suteikia papildomos naudos ir ką daryti, jei įtariate, kad jūsų telefonas buvo pažeistas.

Ką „Google Play Protect“ jau veikia

„Play Protect“ įsijungia praktiškai visuose įrenginiuose su „Google“ paslaugomis. Ji nuskaito programas prieš diegimą, periodiškai tikrina jau telefone esančias ir įspėja, kai aptinka įtartiną elgesį, įskaitant programas, įdiegtas ne iš programų parduotuvės. Ji taip pat aptinka programas, kurios pasislepia po įdiegimo – tai įprasta kenkėjiškų programų tendencija.

Norėdami patikrinti, ar įrenginys prijungtas, atidarykite „Play“ parduotuvę, palieskite savo profilio nuotrauką ir eikite į... Žaisti apsaugotą. Ten galite atlikti rankinį patikrinimą ir pamatyti, kada buvo atliktas paskutinis nuskaitymas. Tai nemokama, jau įdiegta ir neprašo jokių papildomų leidimų.

Reklama – „SpotAds“.

Kur iš tikrųjų kyla problemos?

  • Diegimo failai atsisiųsti ne iš parduotuvės. Tai pagrindinis būdas. “Modifikuotos” populiarių programėlių versijos, programos, kurios žada nemokamas mokamas funkcijas, ir per pokalbių langą gauti failai yra greičiausias būdas patekti į bėdą.
  • Įtartinai programai suteiktas prieinamumo leidimas. Ši ekrano skaitytuvams sukurta funkcija leidžia perskaityti viską, kas rodoma ekrane, ir imituoti lietimus. Tai mechanizmas, naudojamas bankininkystės sukčių „Android“ sistemoje. Jei kuri nors programa prašo pritaikymo neįgaliesiems, atmeskite jį.
  • Socialinės inžinerijos sukčiavimas. Žinutė su nuoroda, netikra techninės pagalbos komanda, prašanti įdiegti nuotolinės prieigos programėlę, reklama, reikalaujanti registracijos. Čia nėra jokios kenkėjiškos programos: kažkas bando įtikinti jus atidaryti duris.
  • Teisėtos programėlės su piktnaudžiaujančia reklama. Jie nėra virusai, tačiau trukdo naudojimui ir eikvoja išteklius. Parduotuvė pašalina šias programas, kai aptinka tokį elgesį.

Kai padeda trečiosios šalies antivirusinė programa.

Tai prasminga tiems, kurie diegia programas ne parduotuvėje, tiems, kurie naudoja savo mobilųjį telefoną įmonės aplinkoje su saugumo reikalavimais, ir tiems, kurie nori papildomų funkcijų, tokių kaip kenkėjiškų nuorodų blokavimas, slaptažodžių nutekėjimo įspėjimai ir prarasto įrenginio vietos nustatymas. Gerai žinomos parduotuvėje esančios parinktys apima... „Avast One“, AVG antivirusinė programa, „Bitdefender Mobile Security“., Norton 360 tai yra „Sophos Intercept X“, skirta mobiliesiems.

Du sąžiningi įspėjimai. Nė viena iš šių programų nepašalina kenkėjiškų programų, kurios jau įgijo didesnes teises įrenginyje – tokiais atvejais vienintelė išeitis yra gamyklinių parametrų atkūrimas. Be to, kelios iš jų parduoda prenumeratas su funkcijomis, kurias jau galite turėti: naršyklėje galima blokuoti pavojingas svetaines, o įrenginio buvimo vietą stebi sistemos paslauga.

Ką daryti kilus įtarimui

Požymiai, į kuriuos reikia atkreipti dėmesį: skelbimai, rodomi ne programose, gerokai viršijantis įprastą duomenų ar akumuliatoriaus sąnaudas, programos, kurių neįdiegėte, įrenginio perkaitimas veikiant neveikos režimu ir pakeitimai, kurių neatlikote.

Scenarijus yra toks. Pirmiausia įveskite... Nustatymai > Pritaikymas neįgaliesiems ir išjunkite bet kurią paslaugą, kurios neatpažįstate. Tada peržiūrėkite Nustatymai > Programos Ieškokite neįprastų pavadinimų ir patikrinkite programas su administratoriaus teisėmis savo įrenginyje. Paleiskite įrenginį iš naujo saugiuoju režimu, kuris įkelia tik gamykloje įdiegtas programas – jei problema išnyksta, ją sukėlė jūsų įdiegta programa. Paleiskite „Play Protect“ nuskaitymą ir, jei niekas neišsprendžia problemos, sukurkite atsarginę failų kopiją ir atkurkite gamyklinius įrenginio nustatymus. Galiausiai pakeiskite svarbių paskyrų slaptažodžius iš kito įrenginio.

Kaip „Android“ sukurta taip, kad jame būtų kenkėjiškų programų

Priežastis, kodėl mobilieji telefonai neužsikrečia virusais taip, kaip kompiuteriai, slypi sistemos architektūroje, ir verta ją suprasti, nes ji apibrėžia, kur slypi tikroji rizika.

Reklama – „SpotAds“.
  • Izoliacija tarp programų. Kiekviena programa veikia su savo tapatybe ir pasiekia tik savo sritį. Programa negali skaityti kitos programos failų ir negali modifikuoti sistemos.
  • Leidimai, kuriuos suteikiate pagal naudojimo laiką. Kameros, mikrofono, vietos ir kontaktinės informacijos prašoma nedelsiant, o vėliau šią užklausą galima atšaukti.
  • Skaitmeninis parašas. Atnaujinimas priimamas tik tuo atveju, jei jis pasirašytas tuo pačiu raktu kaip ir originalus kūrėjas – tai neleidžia kam nors pakeisti teisėtos programėlės modifikuota versija.
  • Tik skaitymui skirtas sistemos skaidinys, Tai užtikrina, kad atkūrus gamyklinius nustatymus, įrenginys bus grąžintas į švarią būseną.

Štai kodėl mobiliojo telefono ataka beveik niekada nėra “infekcija”: tai... įtikinamas. Kažkas turi priversti jus ką nors įdiegti arba suteikti jums galingą leidimą. Visa kita iš to seka.

Du leidimai, kurie vertingesni už bet kokią antivirusinę programą.

Jei įrenginyje žiūrite tik į du dalykus, atkreipkite dėmesį į šiuos:

  1. Prieinamumas. Jis buvo sukurtas ekrano skaitytuvams ir automatizavimui, ir siūlo kažką milžiniško: skaitykite rodomą turinį ir imituokite prisilietimus. Tai leidimas, naudojamas mobiliosios bankininkystės sukčiavimui – programa mato jūsų įvedamą tekstą ir valdo programėlę už jus. Neturint atpažinto ekrano skaitytuvo, šis prašymas yra pagrindas atmesti ir pašalinti.
  2. Įdiekite nežinomas programas. Suteikta naršyklei arba pranešimų siuntimo programėlei, ji atveria duris įdiegiant failus, atsisiųstus iš bet kurios vietos. Pagal numatytuosius nustatymus ji turėtų būti išjungta.

Trečioje vietoje atsiduria įrenginio administratorius, Dėl to sunku pašalinti programą ir tai tarsi nepageidaujama programa, prilipusi prie įrenginio.

Problemos požymiai ir ką kiekvienas iš jų paprastai reiškia.

  • Viso ekrano reklama už bet kurios programėlės ribų. – beveik visada neseniai įdiegta programa su reklamine programine įranga. Pirmiausia pašalinkite naujausią versiją.
  • Programa, kurios neįdiegėte pasirodant sąraše.
  • Didelis ir nepaaiškinamas duomenų suvartojimas, matomas programėlės duomenų naudojimo ekrane.
  • Akumuliatorius greitai išsikrauna, kai įrenginys nenaudojamas.
  • Prietaisas įkaista net ir intensyviai nenaudojant.
  • Naršyklės peradresavimas Netikriems įspėjamiesiems puslapiams, pvz., “jūsų telefonas užkrėstas”, kurie yra reklamos, o ne diagnozės.

Teisinga atsakymų tvarka: saugus režimas kad patvirtintumėte, jog problema kyla dėl įdiegtos programos, Peržiūrėkite prieinamumą ir įrenginio administratorių., Pašalinkite naujausias programas ir jei niekas kitas nepadeda, gamyklinių atsarginių kopijų kūrimas ir atkūrimas – tai vienintelis būdas iš tikrųjų atkurti įrenginį.

Reklama – „SpotAds“.

Kaip patikrinti „Play Protect“ ir ką daryti su rezultatu.

Jis įsijungia ir veikia fone, tačiau rankinis patikrinimas atskleidžia informaciją, kurios niekas paprastai nežiūri: Kada buvo atlikta paskutinė analizė, kiek programų buvo patikrinta ir ar kuri nors iš jų buvo pažymėta kaip kenksminga?. Kelias yra per programų parduotuvės meniu, skiltyje „Play Protect“.

Verta patikrinti du nustatymus:

  • Pagerinti kenkėjiškų programų aptikimą. — Jis siunčia analizei nežinomus paketus, įdiegtus ne parduotuvėje. Kai kuriuose įrenginiuose jis yra išjungtas, ir ši apsauga yra būtent tai, kas svarbu tiems, kurie jau įdiegė kažką ne parduotuvėje.
  • Iš kitų šaltinių įdiegtų programų patikrinimas., kuris turi būti aktyvus.

Jei kažkas pažymėta, nedelsiant siūloma ją pašalinti. Be to, yra naudinga detalė: programos, masiškai pašalintos iš parduotuvės dėl piktnaudžiavimo praktikos, dažnai lieka įdiegtos įrenginiuose – pašalinus jas iš parduotuvės, jos nepašalinamos iš telefono. Verta retkarčiais patikrinti, ar iš parduotuvės nedingo jūsų naudojamos programos, nes tai paprastai nutinka dėl priežasties.

Dažnai užduodami klausimai

Ar mobilusis telefonas gali užsikrėsti virusais kaip kompiuteris?

Ne tokiu pačiu būdu. “Android” sistemoje kiekviena programa veikia atskirai nuo kitų, todėl nėra programos, kuri „užkrėstų“ kitas, kaip nutiko kompiuteriuose. Egzistuoja tik kenkėjiškos programos, kurias įdiegia pats vartotojas ir kurios piktnaudžiauja joms suteiktais leidimais.

Ar „iPhone“ reikia antivirusinės programinės įrangos?

Tikros antivirusinės programos, skirtos „iPhone“, nėra. Sistema neleidžia vienai programai nuskaityti kitos programos failų ar procesų, todėl nuskaitymas tradicine prasme yra techniškai neįmanomas. „Apple“ parduotuvėje tokiu pavadinimu paprastai parduodama VPN, reklamos blokavimo programa arba slaptažodžių tvarkyklė.

Ar galima naudoti dvi antivirusines programas vienu metu?

Ne. Jie konkuruoja dėl tų pačių išteklių, generuoja pasikartojančius įspėjimus ir eikvoja akumuliatoriaus energiją neužtikrindami atitinkamos papildomos apsaugos. Pasirinkite vieną, jei nuspręsite jį naudoti, ir kartu su juo įjunkite „Play Protect“.

Ar skelbimų rodymas pagrindiniame ekrane reiškia, kad yra infekcija?

Tai reiškia, kad įdiegta programa rodo reklamą ne leidžiamame kontekste. Tai ne visada kenkėjiška programa – tai gali būti įprasta piktnaudžiaujama programa. Nustatykite kaltininką patikrindami naujausią diegimo istoriją arba naudodami saugųjį režimą ir pašalinkite ją.

Ar antivirusinė programa sulėtina jūsų telefoną?

Galite palikti viską taip, kaip yra, nes ji nuolat veikia fone ir atlieka periodinius nuskaitymus. Įrenginiuose su ribota atmintimi poveikis pastebimas. Verta pasverti šią kainą, palyginti su faktine nauda jūsų konkrečiu atveju.

Išvada

Didžioji dauguma realių rizikų pašalinama palaikius aktyvų „Play Protect“, diegiant tik iš oficialios parduotuvės, atnaujinant sistemą ir niekada nesuteikiant prieigos nežinomoms programoms. Trečiosios šalies antivirusinė programa yra naudingas papildomas sluoksnis konkrečiose situacijose, o ne pagrindinis reikalavimas, ir ji nepakeičia rūpestingumo diegiant programas ir suteikiant leidimus.

Taip pat skaitykite

Reklama – „SpotAds“.

Rodrigo Oliveira

Rodrigo Oliveira

„Crismob“ svetainės autorius.