Menghilangkan virus daripada telefon bimbit anda: tanda-tanda sebenar dan cara untuk menghapuskannya.

Apabila telefon bimbit mula berkelakuan pelik, perkara pertama yang biasanya dicari oleh orang ramai ialah aplikasi percuma untuk menghapuskan virus. Sebelum itu, langkah yang lebih berguna adalah berbaloi: mengetahui sama ada peranti itu benar-benar telah dicerobohi. Kebanyakan simptom yang dikaitkan dengan "virus" mempunyai punca lain — bateri haus, aplikasi dengan iklan yang kesat, storan penuh — dan rawatannya sama sekali berbeza dalam setiap kes.

Panduan ini menyenaraikan tanda-tanda yang benar-benar menunjukkan masalah, yang biasanya merupakan penggera palsu, dan menunjukkan prosedur penyingkiran yang berfungsi pada Android, langkah demi langkah.

Tanda-tanda yang memerlukan siasatan

• Iklan yang muncul di luar aplikasi, pada skrin utama atau di atas program lain.
• Aplikasi yang anda tidak pasang, terutamanya dengan ikon generik atau ikon tanpa nama yang boleh dikenali.
• Penggunaan data jauh melebihi normal., boleh dilihat pada skrin rangkaian dan internet, dengan penggunaan terperinci mengikut aplikasi.
• Peranti menjadi panas semasa berehat. dan bateri cepat habis apabila tidak digunakan.
• Mesej yang dihantar daripada aplikasi anda tanpa anda menulisnya.
• Perubahan yang tidak anda buatLaman utama pelayar telah diubah, pintasan baharu telah ditambah, kebenaran telah diaktifkan.

Penggera palsu yang biasa berlaku: kelembapan umum pada peranti lama, hayat bateri berkurangan selepas dua tahun, telefon terlalu panas semasa bermain permainan atau mengecas dan mesej daripada laman web yang mengatakan "peranti anda dijangkiti"—yang terakhir ini sentiasa merupakan pengiklanan, bukan diagnosis.

Prosedur penyingkiran yang berkesan

1. Matikan perkhidmatan kebolehcapaian yang tidak diketahui. Pergi ke Tetapan > Kebolehcapaian dan baca senarai perkhidmatan yang dipasang. Ciri ini membolehkan anda membaca semua yang muncul di skrin dan mensimulasikan sentuhan di tempat anda, dan ia merupakan mekanisme utama yang dieksploitasi oleh penipuan perbankan pada Android. Matikan apa sahaja yang anda tidak kenali sebelum apa-apa lagi.

2. Batalkan kebenaran pentadbir untuk peranti tersebut. Dalam Tetapan > Keselamatan, Cari senarai aplikasi dengan keistimewaan pentadbir. Program berniat jahat menggunakan ciri ini untuk menghalang penyahpasangannya sendiri.

3. Mulakan semula dalam mod selamat. Tekan dan tahan butang kuasa dan, dalam pilihan yang muncul, pilih mod selamat — peranti hanya akan memuatkan aplikasi yang dipasang kilang. Jika tingkah laku pelik itu hilang, ia berpunca daripada sesuatu yang anda pasang.

4. Nyahpasang program yang disyaki. Dalam Tetapan > Aplikasi, Isih mengikut tarikh pemasangan dan lihat apa yang dipasang sekitar masa masalah bermula. Walaupun dalam mod selamat, penyahpasangan biasanya berfungsi, walaupun ia gagal sebelum ini.

5. Jalankan imbasan Play Protect. Buka Gedung Play, ketik gambar profil anda dan pergi ke Play Protect. Ia mengimbas semua aplikasi yang dipasang, termasuk yang dari luar gedung, dan ia percuma.

6. Jika tiada cara lain yang berkesan, pulihkan peranti tersebut. Sandarkan fail anda, sahkan bahawa foto dan perbualan telah disalin, dan pulihkan telefon anda ke tetapan kilang. Kemudian, pasang semula hanya aplikasi penting daripada gedung aplikasi rasmi. Selepas itu, tukar kata laluan untuk akaun penting daripada peranti lain.

Di manakah aplikasi keselamatan digunakan?

Mereka membantu dalam pengenalpastian dan menambah ciri seperti menyekat pautan berniat jahat dan memberi amaran tentang kebocoran kata laluan. Pilihan yang tersedia di kedai dan diselenggara oleh syarikat yang boleh dikenal pasti termasuk Avast One, Antivirus AVG, Keselamatan Mudah Alih Bitdefender Ia adalah Sophos Intercept X untuk Mudah Alih.

Apa yang mereka tidak lakukan: mengalih keluar program yang telah mendapat keistimewaan yang tinggi pada sistem. Dalam senario ini, tetapan semula kilang adalah cara yang boleh dipercayai. Berhati-hati dengan aplikasi yang menjanjikan "penyingkiran terjamin" dengan satu ketikan dan yang berkeras untuk mendaftar terus pada skrin pertama.

Cara mengelakkan ketakutan seterusnya

Pasang hanya dari kedai rasmi. Fail pemasangan yang diperoleh daripada laman web, versi aplikasi berbayar yang "diubah suai" dan program yang diterima melalui sembang adalah punca utama masalah. Pastikan sistem anda dikemas kini, baca kebenaran sebelum memberikannya dan berhati-hati dengan sebarang permintaan kebolehcapaian yang tidak datang daripada aplikasi yang direka khusus untuk tujuan tersebut.

Apa yang dieksploitasi oleh amaran palsu — dan mengapa ia berkesan.

Adalah penting untuk mengenali format tersebut, kerana ia merupakan titik masuk yang paling biasa. Mesej "telefon anda dijangkiti, ketik untuk membersihkan" yang muncul semasa menyemak imbas adalah... pengumuman, Tiada diagnostik: tiada laman web yang boleh mengimbas peranti anda.

Unsur-unsur yang diulang:

• Undur segera. — “Anda ada 3 minit lagi sebelum data anda dipadamkan.”.
• Tiruan antara muka sistem, dengan ikon dan warna yang serupa dengan kedai rasmi atau Android itu sendiri.
• Bilangan ancaman tertentu — “13 virus dikesan” — kerana jumlah yang tepat kelihatan seperti hasil pemeriksaan.
• Getaran dan bunyi amaran, yang boleh dicetuskan oleh sesebuah halaman.
• Butang tunggal, tanpa pilihan untuk menutup, yang membawa kepada muat turun fail atau langganan.

Jawapan yang betul: tutup tab. Jangan sentuh apa-apa pada halaman, walaupun "X"—dalam banyak kes, menutup halaman juga merupakan sebahagian daripada iklan. Jika halaman tidak ditutup, tutup pelayar daripada senarai apl terkini dan kemudian kosongkan cachenya.

Mod Selamat dan Mengapa Ia Ujian Penentu

Ia merupakan alat diagnostik yang paling berguna untuk Android, dan hampir tiada sesiapa yang menggunakannya. Dalam mod selamat, sistem mula dimuatkan. hanya apa yang datang dari kilang Tiada satu pun aplikasi yang anda pasang akan berjalan.

Ini memisahkan dua kemungkinan sekaligus:

• Masalahnya hilang dalam mod selamat. → Ia merupakan aplikasi yang telah dipasang. Kini tinggal menentukan yang mana satu, bermula dengan yang terkini.
• Masalahnya berterusan. → Ia bukan aplikasi pihak ketiga. Ia mungkin isu konfigurasi, kemas kini yang rosak atau masalah perkakasan, yang mana penyelesaiannya berbeza.

Untuk memasuki mod selamat, secara amnya: tekan dan tahan butang kuasa, kemudian ketik dan tahan pilihan mati sehingga tawaran untuk memulakan semula dalam mod selamat muncul. Peranti memaparkan amaran pada skrin semasa dalam mod ini dan mula semula biasa kembali ke keadaan sebelumnya.

Selepas menyelesaikan masalah: apa yang perlu diganti?

Ini adalah langkah yang sering dilupakan, dan ia adalah langkah yang menghalang masalah kedua. Jika perisian berniat jahat mendapat akses ke peranti tersebut, anggap kelayakan mungkin telah bocor.

1. Tukar kata laluan untuk akaun e-mel utama anda terlebih dahulu., ...daripada peranti lain yang boleh dipercayai. Ia adalah kunci yang memulihkan segala-galanya.
2. Dayakan pengesahan dua langkah Jika ia belum aktif, lebih baik menggunakan aplikasi pengesah berbanding kod SMS.
3. Tamatkan sesi aktif. e-mel, rangkaian sosial dan messenger, dan semak peranti yang dipautkan — di situlah akses berterusan walaupun selepas pembersihan.
4. Semak aplikasi yang disambungkan. Semak akaun anda dan batalkan apa-apa sahaja yang anda tidak kenal pasti.
5. Maklumkan kepada pihak bank. Jika anda mempunyai akses kepada permohonan kewangan, semak penyata anda untuk beberapa hari terakhir.
6. Semak senarai langganan. Dalam akaun kedai: caj berulang yang salah adalah hasil biasa daripada pemasangan jenis ini.

Soalan Lazim

Adakah amaran daripada laman web yang mengatakan telefon saya dijangkiti itu benar?

Jangan sekali-kali. Laman web tidak boleh mengimbas peranti anda. Amaran ini adalah iklan yang direka untuk menakutkan anda dan mendorong anda untuk memasang sesuatu. Tutup tab dan jangan sentuh sebarang butang di dalamnya.

Bagaimanakah saya boleh memasuki mod selamat?

Pada kebanyakan peranti, tekan dan tahan butang kuasa, dan apabila pilihan untuk mematikan muncul pada skrin, tekan dan tahan sehingga pilihan untuk memulakan semula dalam mod selamat muncul. Prosedur ini sedikit berbeza antara pengeluar; adalah lebih baik untuk merujuk sokongan jenama.

Adakah tetapan semula kilang benar-benar memadamkan semuanya?

Ia memadamkan aplikasi, akaun, tetapan dan fail daripada memori dalaman. Itulah sebabnya anda perlu membuat sandaran data anda terlebih dahulu—foto, perbualan dan dokumen. Adalah wajar untuk mengesahkan bahawa salinan akan dibuka pada peranti lain sebelum memulakan proses.

Perlukah saya menukar kata laluan saya selepas menyelesaikan masalah ini?

Ya, dan dari peranti lain, jadi anda tidak perlu menaipnya pada telefon yang masih mencurigakan. Utamakan e-mel, perbankan dan media sosial, dan dayakan pengesahan dua langkah jika tersedia.

Adakah aplikasi pembersihan melindungi daripada perisian hasad?

Itu bukan fungsi mereka. Pembersih mengendalikan fail dan storan. Ada yang menyertakan modul keselamatan sekunder, tetapi perlindungan yang berkesan datang daripada Play Protect, asal usul aplikasi yang anda pasang dan kebenaran yang anda berikan.

Kesimpulan

Diagnosis sebelum rawatan: semak tanda-tanda sebenar, gunakan mod selamat untuk mengasingkan punca, lumpuhkan kebolehcapaian yang mencurigakan dan batalkan keistimewaan pentadbir. Pelan tindakan ini menyelesaikan sebahagian besar kes tanpa sebarang kos. Perisian antivirus pihak ketiga ialah lapisan tambahan, berguna dalam situasi tertentu, tetapi ia tidak menggantikan pertimbangan teliti terhadap apa yang anda pasang.

Baca juga

• Virus pada telefon anda: apa yang disekat secara automatik oleh Play Protect
• Mengosongkan memori dan mempercepatkan telefon anda: apa yang benar-benar berkesan dan apakah mitosnya?
• Lebih banyak bateri pada telefon bimbit anda: cara untuk mengetahui apa yang menguras kuasa anda.
• Mengosongkan memori telefon anda: fail yang tidak sepatutnya anda padamkan
• Pembersihan sistem pada telefon anda: apa yang boleh anda padamkan dan apa yang tidak boleh anda padamkan.