Når en mobiltelefon begynner å oppføre seg merkelig, er det første folk vanligvis søker etter en gratis app å eliminere virus. Før det er det verdt å ta et mer nyttig steg: å finne ut om enheten faktisk er kompromittert. Mange av symptomene som tilskrives “virus” har andre årsaker – utslitt batteri, app med støtende reklame, full lagringsplass – og behandlingen er helt forskjellig i hvert tilfelle.
Denne veiledningen viser tegnene som virkelig indikerer et problem, de som vanligvis er falske alarmer, og viser fjerningsprosedyren som fungerer på Android, trinn for trinn.
Tegn som krever undersøkelse
- Annonser som vises utenfor apper, på startskjermen eller oppå andre programmer.
- Apper du ikke har installert, spesielt med generiske ikoner eller ikoner uten et gjenkjennelig navn.
- Dataforbruket er langt over det normale., synlig på nettverks- og internettskjermen, med detaljert bruk per applikasjon.
- Enheten varmes opp mens den er i ro. og batteriet tømmes raskt når det ikke er i bruk.
- Meldinger sendt fra appene dine uten at du har skrevet dem.
- Endringer du ikke har gjortNettleserens hjemmeside er endret, nye snarveier er lagt til, tillatelser er aktivert.
Vanlige falske alarmer: generell treghet i eldre enheter, batterilevetid som reduseres etter to år, overoppheting av telefonen under spilling eller lading, og meldinger fra nettsteder som sier at “enheten din er infisert” – dette siste er alltid reklame, aldri en diagnose.
Fjerningsprosedyren som fungerer
1. Slå av ukjente tilgjengelighetstjenester. Gå til Innstillinger > Tilgjengelighet og les listen over installerte tjenester. Denne funksjonen lar deg lese alt som vises på skjermen og simulere berøringer der du bor, og det er hovedmekanismen som utnyttes av banksvindel på Android. Slå av alt du ikke kjenner igjen før noe annet.
2. Tilbakekall administratorrettigheter for enheten. I Innstillinger > Sikkerhet, Se etter listen over programmer med administratorrettigheter. Ondsinnede programmer bruker denne funksjonen for å forhindre sin egen avinstallering.
3. Start på nytt i sikkermodus. Trykk og hold inne av/på-knappen, og velg sikkermodus i alternativet som vises – enheten vil bare laste inn fabrikkinstallerte apper. Hvis den merkelige oppførselen forsvinner, skyldes det noe du har installert.
4. Avinstaller det mistenkte programmet. I Innstillinger > Applikasjoner, Sorter etter installasjonsdato og se på hva som ble installert rundt den tiden problemet startet. Selv i sikkermodus fungerer avinstallering vanligvis, selv om det mislyktes tidligere.
5. Kjør Play Protect-skanningen. Åpne Play-butikken, trykk på profilbildet ditt, og gå til Play Protect. Den skanner alle installerte apper, inkludert de utenfor butikken, og det er gratis.
6. Hvis ingenting annet fungerer, gjenopprett enheten. Sikkerhetskopier filene dine, bekreft at bilder og samtaler er kopiert, og gjenopprett telefonen til fabrikkinnstillinger. Installer deretter bare de viktigste appene fra den offisielle appbutikken på nytt. Deretter endrer du passordene for viktige kontoer fra en annen enhet.
Hvor kommer sikkerhetsapper inn i bildet?
De hjelper med identifisering og legger til funksjoner som blokkering av ondsinnede lenker og advarsel om passordlekkasjer. Alternativer som er tilgjengelige i butikken og vedlikeholdes av identifiserbare selskaper inkluderer Avast One, AVG Antivirus, Bitdefender mobilsikkerhet e Sophos Intercept X for mobil.
Det de ikke gjør: fjerner et program som allerede har fått utvidede rettigheter på systemet. I dette scenariet er en tilbakestilling til fabrikkinnstillinger den pålitelige måten å gå frem på. Vær forsiktig med apper som lover "garantert fjerning" med ett trykk og som insisterer på å registrere seg rett på den første skjermen.
Slik unngår du den neste skremmen
Installer kun fra den offisielle butikken. Installasjonsfiler hentet fra nettsteder, “modifiserte” versjoner av betalte apper og programmer mottatt via chat er hovedkilden til problemer. Hold systemet oppdatert, les tillatelser før du gir dem, og vær forsiktig med eventuelle tilgjengelighetsforespørsler som ikke kommer fra et program som er spesielt utviklet for det formålet.
Hva falske advarsler utnytter – og hvorfor de fungerer.
Det er viktig å gjenkjenne formatet, fordi det er det vanligste inngangspunktet av alle. Meldingen “telefonen din er infisert, trykk for å rense” som vises mens du surfer er... kunngjøring, Ingen diagnostikk: ingen nettsider kan skanne enheten din.
Elementene som gjentas:
- Haster nedtelling. – “Du har 3 minutter igjen før dataene dine slettes.”.
- Imitasjon av systemgrensesnittet, med et ikon og farger som ligner på de i den offisielle butikken eller Android selv.
- Spesifikt antall trusler — “13 virus oppdaget” — fordi det nøyaktige antallet ser ut til å være resultatet av en undersøkelse.
- Vibrasjon og varsellyd, som en side kan utløse.
- Enkelt knapp, uten mulighet for å lukke, noe som fører til nedlasting av en fil eller et abonnement.
Riktig svar: lukk fanen. Ikke rør noe på siden, ikke engang “X”-en – i mange tilfeller er det også en del av annonsen å lukke siden. Hvis siden ikke lukkes, lukker du nettleseren fra listen over nylige apper og tømmer deretter hurtigbufferen.
Sikker modus og hvorfor det er den avgjørende testen
Det er det mest nyttige diagnostiske verktøyet for Android, og nesten ingen bruker det. I sikkermodus begynner systemet å laste. bare det som kom fra fabrikken Ingen av appene du installerte vil kjøre.
Dette skiller de to mulighetene samtidig:
- Problemet forsvinner i sikkermodus. → Det er en installert app. Nå handler det om å finne ut hvilken, og starte med de nyeste.
- Problemet fortsetter. → Det er ikke et tredjepartsprogram. Det kan være et konfigurasjonsproblem, en feilaktig oppdatering eller et maskinvareproblem, og i så fall er løsningen en annen.
For å gå inn i sikkermodus, gjør du vanligvis følgende: trykk og hold inne av/på-knappen, og trykk deretter og hold inne av/på-alternativet til du får et tilbud om å starte på nytt i sikkermodus. Enheten viser en advarsel på skjermen mens den er i denne modusen, og en vanlig omstart går tilbake til forrige tilstand.
Etter å ha løst problemet: hva må byttes ut?
Dette er trinnet som ofte glemmes, og det er det som forhindrer det andre problemet. Hvis skadelig programvare har fått tilgang til enheten, kan man anta at legitimasjon kan ha blitt lekket.
- Endre passordet for den primære e-postkontoen din først., ...fra en annen pålitelig enhet. Det er nøkkelen som gjenoppretter alt annet.
- Aktiver totrinnsverifisering Der den ikke er aktiv ennå, foretrekk en autentiseringsapp fremfor en SMS-kode.
- Avslutt aktive økter. av e-post, sosiale nettverk og Messenger, og sjekk ut tilkoblede enheter – det er der tilgangen vedvarer selv etter oppryddingen.
- Se gjennom de tilkoblede applikasjonene. Gå gjennom kontoene dine og tilbakekall alt du ikke kjenner igjen.
- Gi banken beskjed. Hvis du hadde tilgang til en økonomisk applikasjon, sjekk kontoutskriften din for de siste dagene.
- Sjekk listen over abonnementer. I butikkens konto: feilaktige gjentakende belastninger er et vanlig resultat av denne typen installasjon.
Ofte stilte spørsmål
Er advarselen fra nettsiden om at telefonen min er infisert ekte?
Aldri. Et nettsted kan ikke skanne enheten din. Disse advarslene er annonser som er laget for å skremme deg og få deg til å installere noe. Lukk fanen og ikke berør noen knapper i den.
Hvordan går jeg inn i sikkermodus?
På de fleste enheter trykker du på og holder inne av/på-knappen, og når alternativet for å slå av vises på skjermen, trykker du på og holder den inne til alternativet for å starte på nytt i sikkermodus vises. Fremgangsmåten varierer litt mellom produsenter; det er best å konsultere merkets kundestøtte.
Sletter en tilbakestilling til fabrikkinnstillinger virkelig alt?
Den sletter apper, kontoer, innstillinger og filer fra internminnet. Derfor må du sikkerhetskopiere dataene dine først – bilder, samtaler og dokumenter. Det er verdt å bekrefte at kopien åpnes på en annen enhet før du starter prosessen.
Må jeg endre passordene mine etter at jeg har løst problemet?
Ja, og fra en annen enhet, slik at du ikke trenger å skrive dem på den fortsatt mistenkelige telefonen. Prioriter e-post, banktjenester og sosiale medier, og aktiver totrinnsverifisering der det er tilgjengelig.
Beskytter rengjøringsapper mot skadelig programvare?
Det er ikke deres funksjon. Oppryddingsprogramvare håndterer filer og lagring. Noen inkluderer en sekundær sikkerhetsmodul, men effektiv beskyttelse kommer fra Play Protect, opprinnelsen til appene du installerer og tillatelsene du gir.
Konklusjon
Diagnose før behandling: sjekk for reelle tegn, bruk sikkermodus for å isolere årsaken, deaktiver mistenkelig tilgjengelighet og tilbakekal administratorrettigheter. Denne veibeskrivelsen løser de aller fleste tilfeller uten kostnad. Tredjeparts antivirusprogramvare er et ekstra lag, nyttig i spesifikke situasjoner, men det erstatter ikke nøye vurdering av hva du installerer.
Les også
- Virus på telefonen din: hva Play Protect blokkerer automatisk
- Tømme minnet og øke hastigheten på telefonen: hva fungerer egentlig, og hva er en myte?
- Mer batteri på mobiltelefonen din: hvordan finne ut hva som tapper deg for strøm.
- Tømme telefonens minne: filer du ikke bør slette
- Systemopprydding på telefonen din: hva du kan slette og hva du ikke kan.
