Совети

Вируси на вашиот телефон: што Play Protect автоматски блокира

Стави Родриго Оливеира

1 јули 2024 година Ажурирано на 18 август 2026 година 8 мин читање

Пребарувањето за апликации за елиминирање на вируси На мобилните телефони, идејата е наследена од компјутерите: дека постои програма што го инфицира уредот и антивирус способен да го отстрани. На Андроид, реалноста е поинаква на два важни начина. Прво, системот веќе има вградена заштита што автоматски ги скенира апликациите. Второ, повеќето инфекции не доаѓаат од “вируси”, туку од инсталирање датотеки добиени надвор од официјалната продавница и од дозволи доделени на погрешна апликација.

Ова упатство објаснува што прави Play Protect самостојно, каде не допира, кога антивирус од трета страна додава вредност и што да направите ако се сомневате дека вашиот телефон е компромитиран.

Што веќе прави Google Play Protect

Play Protect е активен на практично секој уред со услуги на Google. Ги скенира апликациите пред инсталацијата, периодично ги проверува оние што веќе се на телефонот и ве предупредува кога ќе открие сомнително однесување, вклучително и кај програми инсталирани надвор од продавницата за апликации. Исто така, открива апликации што се кријат по инсталацијата, што е вообичаена шема кај малициозните програми.

За да проверите дали е поврзано, отворете ја Play Store, допрете ја сликата на вашиот профил и одете на... Заштита од игра. Таму можете да извршите рачна проверка и да видите кога е извршено последното скенирање. Бесплатно е, веќе е инсталирано и не бара никакви дополнителни дозволи.

Од каде всушност доаѓаат проблемите?

Инсталациските датотеки се преземени надвор од продавницата. Тоа е главниот пат. “Модифицираните” верзии на популарни апликации, програмите што ветуваат бесплатни платени функции и датотеките добиени преку разговор се најбрзиот начин да западнете во неволја.
Дозвола за пристапност е доделена на сомнителна апликација. Оваа функција, создадена за читачи на екран, ви овозможува да читате сè што се појавува на екранот и да симулирате допири. Тоа е механизмот што го користат банкарските измами на Android. Доколку некоја апликација побара пристапност, одбијте ја.
Измами со социјален инженеринг. Порака со линк, лажна техничка поддршка која ве замолува да инсталирате апликација за далечински пристап, промоција која бара регистрација. Тука нема злонамерна програма: некој се обидува да ве убеди да ја отворите вратата.
Легитимни апликации со навредливо рекламирање. Тие не се вируси, но се мешаат во користењето и трошат ресурси. Продавницата ги отстранува овие програми кога ќе го идентификува ова однесување.

Кога помага антивирус од трета страна.

Ова има смисла за оние кои инсталираат апликации надвор од продавницата, за оние кои го користат својот мобилен телефон во корпоративна средина со безбедносни барања и за оние кои сакаат дополнителни функции како што се блокирање на злонамерни врски, известувања за протекување на лозинки и локација на изгубен уред. Добро познатите опции достапни во продавницата вклучуваат... Аваст Еден, AVG антивирус, Мобилна безбедност на Bitdefender, Нортон 360 e Sophos Intercept X за мобилни телефони.

Две искрени предупредувања. Ниту една од овие апликации не отстранува злонамерни програми кои веќе добиле зголемени привилегии на уредот - во тие случаи, единствената опција е враќање на фабричките поставки. А неколку од нив продаваат претплати со функции што можеби веќе ги имате: блокирање на опасни веб-страници е достапно во прелистувачот, а следењето на локацијата на уредот се врши преку сопствената услуга на системот.

Што да направите кога ќе се соочите со сомневање

Знаци што заслужуваат внимание: реклами што се појавуваат надвор од апликациите, потрошувачка на податоци или батерија далеку над нормалното, апликации што не сте ги инсталирале, прегревање на уредот додека е во мирување и промени што не сте ги направиле.

Скриптата е следнава. Прво, внесете... Поставки > Пристапност и исклучете ја секоја услуга што не ја препознавате. Потоа, прегледајте Поставки > Апликации Побарајте необични имиња, а проверете ги и апликациите со администраторски привилегии на вашиот уред. Рестартирајте во безбеден режим, кој го вчитува уредот само со фабрички инсталирани апликации - ако проблемот исчезне, тој потекнува од нешто што сте го инсталирале. Извршете го скенирањето Play Protect и, ако ништо не го реши проблемот, направете резервна копија на вашите датотеки и вратете го уредот на фабричките поставки. Конечно, променете ги лозинките за важните сметки од друг уред.

Како е изграден Андроид за да содржи малициозни апликации

Причината зошто мобилните телефони не добиваат вируси како компјутерите лежи во архитектурата на системот и вреди да се разбере бидејќи таа дефинира каде лежи вистинскиот ризик.

Изолација помеѓу апликациите. Секоја апликација работи со свој идентитет и пристапува само до својата област. Апликацијата не може да чита датотеки од друга апликација, ниту пак може да го менува системот.
Дозволи што ги доделувате врз основа на времето на користење. Камерата, микрофонот, локацијата и контакт информациите се бараат веднаш и можат да се поништат подоцна.
Дигитален потпис. Ажурирањето се прифаќа само ако е потпишано со истиот клуч како и оригиналниот развивач - ова спречува некој да замени легитимна апликација со изменета верзија.
Системска партиција само за читање, Ова осигурува дека фабричкото ресетирање го враќа уредот во чиста состојба.

Затоа нападот со мобилен телефон речиси никогаш не е “инфекција”: тоа е... убедлив. Некој треба да ве натера да инсталирате нешто или да ви даде моќна дозвола. Сè друго произлегува од тоа.

Двете дозволи што вредат повеќе од кој било антивирус.

Ако гледате само две работи на уредот, погледнете ги овие:

Пристапност. Создаден е за читачи на екрани и автоматизација, и нуди нешто огромно: прочитајте ја прикажаната содржина и симулирајте допири. Ова е дозволата што се користи за измама со мобилно банкарство - програмата гледа што пишувате и ја управува апликацијата за вас. Без препознаен читач на екран, ова барање е основа за одбивање и деинсталирање.
Инсталирајте непознати апликации. Секако, на прелистувачот или апликацијата за пораки, ова отвора врата за инсталирање датотеки преземени од каде било. Треба да биде исклучено по дифолт.

На третото место доаѓа администратор на уред, Ова го отежнува деинсталирањето - и е како несакана програма што се лепи за уредот.

Знаци на проблем и што обично значи секој од нив.

Реклама на цел екран надвор од која било апликација. — речиси секогаш неодамна инсталирана апликација со рекламен софтвер. Прво деинсталирајте ја најновата.
Апликација што не сте ја инсталирале појавување на листата.
Висока и необјаснета потрошувачка на податоци, видливо на екранот за користење на податоци од апликацијата.
Батеријата брзо се празни кога уредот е во мирување.
Апаратот се загрева без интензивна употреба.
Пренасочување на прелистувачот За лажни страници со предупредувања како “вашиот телефон е заразен” — кои се реклами, а не дијагнози.

Точен редослед на одговори: безбеден режим за да потврдите дека проблемот потекнува од инсталирана апликација, Прегледајте ја пристапноста и администраторот на уредот., Деинсталирај неодамнешни апликации и ако ништо друго не функционира, фабричка резервна копија и враќање — што е единствениот начин навистина да се ресетира уредот.

Како да се провери Play Protect и што да се прави со резултатот.

Се вклучува и работи во позадина, но рачната проверка открива информации што никој обично не ги гледа: Кога е извршена последната анализа, колку апликации се проверени и дали некоја е означена како штетна?. Патеката е преку менито на продавницата за апликации, во делот Play Protect.

Вреди да се проверат две поставки:

Подобрете го откривањето на злонамерни апликации. — Испраќа непознати пакети инсталирани надвор од продавницата за анализа. Оневозможено е на некои уреди, а токму оваа заштита е важна за оние кои веќе инсталирале нешто надвор од продавницата.
Верификација на апликации инсталирани од други извори., кој треба да биде активен.

Доколку нешто е означено, се предлага веднаш да се отстрани. И има еден корисен детаљ: апликациите што масовно се отстрануваат од продавницата поради злоупотребувачки практики честопати остануваат инсталирани на уредите - отстранувањето од продавницата не ја деинсталира од вашиот телефон. Вреди да проверувате од време на време дали некоја од апликациите што ги користите исчезнала од продавницата, бидејќи тоа обично се случува со причина.

Често поставувани прашања

Може ли мобилниот телефон да добие вируси како компјутерот?

Не на ист начин. На Андроид, секоја апликација работи изолирано од другите, така што нема програма што ги “инфицира” другите како што се случуваше на компјутерите. Она што постои се злонамерни апликации, инсталирани од самиот корисник, кои ги злоупотребуваат дозволите што им се доделени.

Дали на iPhone му е потребен антивирусен софтвер?

Не постои вистински антивирус за iPhone. Системот не дозволува една апликација да ги скенира датотеките или процесите на друга, па затоа скенирањето во традиционална смисла е технички невозможно. Она што се продава во продавницата на Apple под тоа име е обично VPN, блокатор на реклами или менаџер на лозинки.

Дали е во ред да се користат две антивирусни програми истовремено?

Не. Тие се натпреваруваат за истите ресурси, генерираат дупликати известувања и трошат батерија без да обезбедат релевантна дополнителна заштита. Изберете еден, ако одлучите да користите еден, и држете го Play Protect овозможен заедно со него.

Дали рекламите што се појавуваат на почетниот екран значат дека има инфекција?

Ова значи дека некоја инсталирана апликација прикажува реклами надвор од дозволениот контекст. Тоа не е секогаш злонамерна програма - може да биде вообичаена апликација што се однесува злоупотребувачки. Идентификувајте го виновникот со проверка на вашата неодамнешна историја на инсталации или со користење на безбеден режим и деинсталирајте ја.

Дали антивирусниот софтвер го забавува вашиот телефон?

Можете да го оставите како што е, бидејќи работи континуирано во позадина и врши периодични скенирања. На уреди со ограничена меморија, влијанието е забележливо. Вреди да се спореди овој трошок со реалната корист во вашиот специфичен случај на употреба.

Заклучок

Одржувањето на Play Protect активен, инсталирањето само од официјалната продавница, ажурирањето на системот и никогаш недавањето пристап до непознати апликации покриваат огромно мнозинство од реалните ризици. Антивирусот од трета страна е корисен дополнителен слој во специфични ситуации, а не основен услов - и ниту еден од нив не ја заменува грижата што ја покажувате за тоа што инсталирате и дозволите што ги давате.