Virus pada telefon anda: apa yang disekat secara automatik oleh Play Protect

Pencarian untuk aplikasi untuk menghapuskan virus Pada telefon bimbit, idea ini diwarisi daripada komputer: terdapat program yang menjangkiti peranti dan antivirus yang mampu menghapuskannya. Pada Android, realitinya berbeza dalam dua cara penting. Pertama, sistem ini sudah mempunyai perlindungan terbina dalam yang mengimbas aplikasi secara automatik. Kedua, kebanyakan jangkitan bukan datang daripada "virus", tetapi daripada memasang fail yang diperoleh di luar gedung rasmi dan daripada kebenaran yang diberikan kepada aplikasi yang salah.

Panduan ini menerangkan apa yang dilakukan oleh Play Protect sendiri, di mana ia tidak sampai, bila antivirus pihak ketiga menambah nilai dan apa yang perlu dilakukan jika anda mengesyaki telefon anda telah dicerobohi.

Apa yang Google Play Protect sudah lakukan

Play Protect aktif pada hampir setiap peranti dengan perkhidmatan Google. Ia mengimbas aplikasi sebelum pemasangan, menyemak aplikasi yang sedia ada pada telefon secara berkala dan memberi amaran kepada anda apabila ia mengesan tingkah laku yang mencurigakan, termasuk dalam program yang dipasang di luar gedung aplikasi. Ia juga mengesan aplikasi yang menyembunyikan diri selepas pemasangan, corak biasa dalam program berniat jahat.

Untuk menyemak sama ada ia bersambung, buka Gedung Play, ketik pada gambar profil anda dan pergi ke... Main Lindungi. Di sana anda boleh menjalankan semakan manual dan melihat bila imbasan terakhir dilakukan. Ia percuma, telah dipasang dan tidak meminta sebarang kebenaran tambahan.

Di manakah masalah sebenarnya datang?

• Fail pemasangan dimuat turun di luar kedai. Ia adalah laluan utama. Versi "diubah suai" bagi aplikasi popular, program yang menjanjikan ciri berbayar secara percuma dan fail yang diterima melalui sembang adalah cara terpantas untuk menghadapi masalah.
• Kebenaran kebolehcapaian diberikan kepada aplikasi yang mencurigakan. Ciri ini, yang dicipta untuk pembaca skrin, membolehkan anda membaca semua yang muncul pada skrin dan mensimulasikan sentuhan. Ia merupakan mekanisme yang digunakan oleh penipuan perbankan pada Android. Jika mana-mana aplikasi meminta aksesibiliti, tolaklah.
• Penipuan kejuruteraan sosial. Mesej dengan pautan, sokongan teknikal palsu yang meminta anda memasang aplikasi akses jauh, promosi yang memerlukan pendaftaran. Tiada program berniat jahat di sini: seseorang cuba meyakinkan anda untuk membuka pintu.
• Aplikasi sah dengan pengiklanan yang kesat. Ia bukan virus, tetapi ia mengganggu penggunaan dan menggunakan sumber. Kedai akan mengalih keluar program ini apabila ia mengenal pasti tingkah laku ini.

Apabila antivirus pihak ketiga membantu.

Ini masuk akal bagi mereka yang memasang aplikasi di luar kedai, bagi mereka yang menggunakan telefon bimbit mereka dalam persekitaran korporat dengan keperluan keselamatan, dan bagi mereka yang mahukan ciri tambahan seperti menyekat pautan berniat jahat, amaran kebocoran kata laluan dan lokasi peranti yang hilang. Pilihan terkenal yang tersedia di kedai termasuk... Avast One, Antivirus AVG, Keselamatan Mudah Alih Bitdefender, Norton 360 Ia adalah Sophos Intercept X untuk Mudah Alih.

Dua peringatan yang jujur. Tiada satu pun daripada aplikasi ini yang mengalih keluar program berniat jahat yang telah mendapat keistimewaan yang lebih tinggi pada peranti—dalam kes tersebut, satu-satunya pilihan ialah tetapan semula kilang. Dan beberapa daripadanya menjual langganan dengan ciri yang mungkin sudah anda miliki: penyekatan laman web berbahaya tersedia dalam pelayar dan penjejakan lokasi peranti dilakukan melalui perkhidmatan sistem itu sendiri.

Apa yang perlu dilakukan apabila berhadapan dengan syak wasangka

Tanda-tanda yang perlu diberi perhatian: iklan yang muncul di luar aplikasi, penggunaan data atau bateri yang jauh melebihi biasa, aplikasi yang tidak anda pasang, peranti terlalu panas semasa melahu dan perubahan yang tidak anda buat.

Skripnya begini. Mula-mula, masukkan... Tetapan > Kebolehcapaian dan matikan sebarang perkhidmatan yang anda tidak kenali. Kemudian, semak Tetapan > Aplikasi Cari nama yang luar biasa dan semak juga aplikasi dengan keistimewaan pentadbir pada peranti anda. Mulakan semula dalam mod selamat, yang hanya memuatkan peranti dengan aplikasi yang dipasang di kilang—jika masalah itu hilang, ia berpunca daripada sesuatu yang anda pasang. Jalankan imbasan Play Protect dan, jika tiada apa yang menyelesaikan masalah, sandarkan fail anda dan pulihkan peranti kepada tetapan kilang. Akhir sekali, tukar kata laluan untuk akaun penting daripada peranti lain.

Bagaimana Android dibina untuk mengandungi aplikasi berniat jahat

Sebab mengapa telefon bimbit tidak dijangkiti virus seperti komputer terletak pada seni bina sistemnya, dan ia perlu difahami kerana ia menentukan di mana risiko sebenar berada.

• Pengasingan antara aplikasi. Setiap aplikasi berjalan dengan identitinya sendiri dan hanya mengakses kawasannya sendiri. Aplikasi tidak boleh membaca fail aplikasi lain, dan juga tidak boleh mengubah suai sistem.
• Kebenaran yang anda berikan berdasarkan masa penggunaan. Kamera, mikrofon, lokasi dan maklumat hubungan diminta dengan segera dan boleh dibatalkan kemudian.
• Tandatangan digital. Kemas kini hanya diterima jika ia ditandatangani dengan kunci yang sama seperti pembangun asal — ini menghalang seseorang daripada menggantikan aplikasi yang sah dengan versi yang diubah suai.
• Partisi sistem baca sahaja, Ini memastikan tetapan semula kilang mengembalikan peranti kepada keadaan bersih.

Itulah sebabnya serangan telefon bimbit hampir tidak pernah menjadi "jangkitan": ia... meyakinkan. Seseorang perlu meminta anda memasang sesuatu, atau memberikan anda kebenaran yang kuat. Semua perkara lain akan menyusul selepas itu.

Dua kebenaran yang lebih bernilai daripada mana-mana antivirus.

Jika anda hanya melihat dua perkara pada peranti ini, lihat perkara berikut:

1. Kebolehcapaian. Ia dicipta untuk pembaca skrin dan automasi, dan ia menawarkan sesuatu yang besar: baca kandungan yang dipaparkan dan simulasikan sentuhan. Ini ialah kebenaran yang digunakan untuk penipuan perbankan mudah alih—program ini melihat apa yang anda taip dan mengendalikan aplikasi untuk anda. Tanpa pembaca skrin yang dikenali, permintaan ini adalah alasan untuk menolak dan menyahpasang.
2. Pasang aplikasi yang tidak diketahui. Diberikan kepada pelayar atau aplikasi pemesejan, ia membuka pintu untuk memasang fail yang dimuat turun dari mana-mana sahaja. Ia harus dilumpuhkan secara lalai.

Di tempat ketiga datang pentadbir peranti, Ini menyukarkan penyahpasangan—dan ia seperti program yang tidak diingini yang berpaut pada peranti.

Tanda-tanda masalah, dan maksud setiap satunya.

• Iklan skrin penuh di luar mana-mana aplikasi. — hampir selalu aplikasi yang baru dipasang dengan adware. Nyahpasang yang terbaru dahulu.
• Aplikasi yang anda tidak pasang muncul dalam senarai.
• Penggunaan data yang tinggi dan tidak dapat dijelaskan, boleh dilihat pada skrin penggunaan data aplikasi.
• Bateri cepat habis apabila peranti dalam keadaan melahu.
• Perkakas menjadi panas tanpa penggunaan yang kerap.
• Pengalihan pelayar Untuk halaman amaran palsu seperti "telefon anda dijangkiti"—yang merupakan iklan, bukan diagnosis.

Susunan respons yang betul: mod selamat untuk mengesahkan bahawa masalah itu berasal dari aplikasi yang dipasang, Semak kebolehcapaian dan pentadbir peranti., Nyahpasang aplikasi terkini dan jika tiada apa-apa lagi yang berkesan, sandaran dan pemulihan kilang — yang merupakan satu-satunya cara untuk menetapkan semula peranti dengan sebenar.

Cara menyemak Play Protect dan apa yang perlu dilakukan dengan hasilnya.

Ia hidup dan berjalan di latar belakang, tetapi pemeriksaan manual mendedahkan maklumat yang biasanya tidak dilihat oleh sesiapa: Bilakah analisis terakhir dijalankan, berapa banyak aplikasi yang telah disemak dan adakah terdapat sebarang aplikasi yang ditandai sebagai berbahaya?. Laluannya adalah melalui menu gedung aplikasi itu sendiri, di bahagian Play Protect.

Dua tetapan patut disemak di sana:

• Meningkatkan pengesanan aplikasi berniat jahat. — Ia menghantar paket yang tidak diketahui yang dipasang di luar kedai untuk dianalisis. Ia dinyahdayakan pada sesetengah peranti, dan perlindungan inilah yang penting bagi mereka yang telah memasang sesuatu dari luar kedai.
• Pengesahan aplikasi yang dipasang daripada sumber lain., yang perlu aktif.

Jika sesuatu ditandai, penyingkiran akan dicadangkan dengan segera. Dan terdapat butiran berguna: aplikasi yang dialih keluar secara beramai-ramai dari kedai disebabkan oleh amalan yang salah laku selalunya kekal dipasang pada peranti—penyingkiran dari kedai tidak akan menyahpasangnya dari telefon anda. Anda perlu menyemak dari semasa ke semasa jika mana-mana aplikasi yang anda gunakan telah hilang dari kedai, kerana ini biasanya berlaku atas sebab tertentu.

Soalan Lazim

Bolehkah telefon bimbit dijangkiti virus seperti komputer?

Tidak dengan cara yang sama. Pada Android, setiap aplikasi berjalan secara berasingan daripada yang lain, jadi tiada program yang "menjangkiti" yang lain seperti yang berlaku pada komputer. Apa yang wujud ialah aplikasi berniat jahat, yang dipasang oleh pengguna sendiri, yang menyalahgunakan kebenaran yang diberikan kepada mereka.

Adakah iPhone memerlukan perisian antivirus?

Tiada antivirus sebenar untuk iPhone. Sistem ini tidak membenarkan aplikasi mengimbas fail atau proses aplikasi lain, jadi imbasan dalam erti kata tradisional adalah mustahil secara teknikalnya. Apa yang dijual di gedung Apple di bawah nama itu biasanya VPN, penyekat iklan atau pengurus kata laluan.

Adakah dibenarkan menggunakan dua program antivirus pada masa yang sama?

Tidak. Mereka bersaing untuk sumber yang sama, menjana amaran pendua dan menggunakan bateri tanpa menyediakan perlindungan tambahan yang berkaitan. Pilih satu, jika anda memutuskan untuk menggunakannya, dan pastikan Play Protect diaktifkan di sisinya.

Adakah iklan yang muncul di skrin utama bermaksud terdapat jangkitan?

Ini bermakna sesetengah aplikasi yang dipasang memaparkan iklan di luar konteks yang dibenarkan. Ia tidak selalunya program berniat jahat—ia mungkin aplikasi biasa yang berkelakuan salah. Kenal pasti puncanya dengan menyemak sejarah pemasangan terbaru anda atau dengan menggunakan mod selamat dan nyahpasangnya.

Adakah perisian antivirus memperlahankan telefon anda?

Anda boleh membiarkannya seperti sedia ada, kerana ia berjalan secara berterusan di latar belakang dan melakukan imbasan berkala. Pada peranti dengan memori terhad, kesannya dapat dilihat. Adalah wajar untuk menimbang kos ini terhadap manfaat sebenar dalam kes penggunaan khusus anda.

Kesimpulan

Mengekalkan Play Protect aktif, memasang hanya dari gedung rasmi, mengemas kini sistem dan tidak pernah memberikan akses kepada aplikasi yang tidak diketahui meliputi sebahagian besar risiko sebenar. Antivirus pihak ketiga ialah lapisan tambahan yang berguna dalam situasi tertentu, bukan keperluan asas—dan kedua-duanya tidak menggantikan penjagaan yang diambil dengan apa yang anda pasang dan kebenaran yang anda berikan.

Baca juga

• Antivirus pada telefon anda: dari manakah datangnya jangkitan pada Android dan iPhone?
• Mengosongkan memori telefon anda: apa yang Android sudah lakukan secara automatik.
• Memperbaiki ralat telefon bimbit: lima masalah yang boleh anda selesaikan sendiri
• Mengosongkan memori dan mempercepatkan telefon anda: apa yang benar-benar berkesan dan apakah mitosnya?
• Lebih banyak bateri pada telefon bimbit anda: cara untuk mengetahui apa yang menguras kuasa anda.