Когда мобильный телефон начинает вести себя странно, первое, что обычно ищут люди, это... бесплатное приложение для уничтожения вирусов. Прежде чем приступить к этому, стоит сделать более полезный шаг: выяснить, действительно ли устройство заражено. Многие симптомы, приписываемые “вирусам”, имеют другие причины — изношенная батарея, приложение с навязчивой рекламой, переполненная память — и лечение в каждом случае совершенно разное.
В этом руководстве перечислены признаки, которые действительно указывают на проблему, а также признаки, которые обычно являются ложными срабатываниями, и пошагово показана процедура удаления, работающая на Android.
Признаки, требующие расследования
- Реклама, появляющаяся за пределами приложений., на главном экране или поверх других программ.
- Приложения, которые вы не устанавливали, особенно это касается стандартных значков или значков без узнаваемого названия.
- Потребление данных значительно превышает норму., Отображается на экране сети и интернета, с подробным описанием использования по приложениям.
- Устройство нагревается в состоянии покоя. Кроме того, батарея быстро разряжается, когда не используется.
- Сообщения, отправленные из ваших приложений без вашего участия.
- Изменения, которые вы не внеслиИзменена домашняя страница браузера, добавлены новые ярлыки, включены разрешения.
Распространенные ложные срабатывания: общее замедление работы старых устройств, сокращение времени автономной работы после двух лет, перегрев телефона во время игр или зарядки, а также сообщения с веб-сайтов о том, что “ваше устройство заражено” — последнее всегда является рекламой, а не диагнозом.
Эффективная процедура удаления
1. Отключите неизвестные службы специальных возможностей. Перейти к Настройки > Специальные возможности и прочитайте список установленных служб. Эта функция позволяет читать все, что появляется на экране, и имитировать касания на вашем месте, и это основной механизм, используемый мошенниками, занимающимися банковскими аферами на Android. Прежде всего, отключите все, что вам не нравится.
2. Отозвать права администратора для устройства. В Настройки > Безопасность, Найдите список приложений с правами администратора. Вредоносные программы используют эту функцию, чтобы предотвратить собственное удаление.
3. Перезагрузите систему в безопасном режиме. Нажмите и удерживайте кнопку питания, затем в появившемся окне выберите безопасный режим — устройство будет загружать только предустановленные приложения. Если странное поведение исчезнет, значит, причина в каком-то установленном вами приложении.
4. Удалите подозрительную программу. В Настройки > Приложения, Отсортируйте файлы по дате установки и посмотрите, что было установлено примерно в то время, когда возникла проблема. Даже в безопасном режиме удаление обычно помогает, даже если ранее оно не удалось.
5. Запустите сканирование Play Protect. Откройте Play Store, коснитесь своей фотографии профиля и перейдите в Play Protect. Эта программа сканирует все установленные приложения, включая те, что не находятся в магазине, и она бесплатна.
6. Если ничего не помогает, восстановите устройство. Создайте резервную копию файлов, убедитесь, что фотографии и переписка скопированы, и восстановите заводские настройки телефона. Затем переустановите только необходимые приложения из официального магазина приложений. После этого смените пароли для важных учетных записей с другого устройства.
Какова роль приложений для обеспечения безопасности?
Они помогают в идентификации и добавляют такие функции, как блокировка вредоносных ссылок и предупреждение об утечке паролей. В магазине доступны следующие опции, поддерживаемые идентифицируемыми компаниями: Аваст Один, Антивирус AVG, Bitdefender Мобильная безопасность Это Sophos Intercept X для мобильных устройств.
Чего они не делают: не удаляют программу, которая уже получила повышенные привилегии в системе. В этом случае надежным решением будет сброс до заводских настроек. Остерегайтесь приложений, которые обещают “гарантированное удаление” одним касанием и настаивают на регистрации прямо на первом экране.
Как избежать следующего тревожного события
Устанавливайте приложения только из официального магазина. Файлы установки, полученные с веб-сайтов, “модифицированные” версии платных приложений и программы, полученные через чат, являются основной причиной проблем. Поддерживайте свою систему в актуальном состоянии, читайте разрешения перед их предоставлением и будьте осторожны с любыми запросами на доступ к специальным функциям, которые не поступают от приложения, специально предназначенного для этой цели.
Чем пользуются ложные предупреждения — и почему они работают.
Важно понимать формат, потому что это наиболее распространенный способ проникновения. Сообщение “Ваш телефон заражен, нажмите для очистки”, которое появляется во время просмотра веб-страниц, — это… объявление, Диагностика невозможна: ни один веб-сайт не может просканировать ваше устройство.
Повторяющиеся элементы:
- Обратный отсчет начался. — “У вас осталось 3 минуты до удаления ваших данных”.
- Имитация интерфейса системы, с иконкой и цветами, похожими на цвета официального магазина или самого Android.
- Конкретное количество угроз — “Обнаружено 13 вирусов” — потому что точное число выглядит так, будто это результат проверки.
- Вибрация и предупреждающий звук, который может быть активирован страницей.
- Одна кнопка, Без возможности закрыть, что приводит к загрузке файла или оформлению подписки.
Правильный ответ: закрыть вкладку. Ничего не трогайте на странице, даже "X" — во многих случаях закрытие страницы также является частью рекламы. Если страница не закрывается, закройте браузер из списка последних приложений, а затем очистите его кэш.
Безопасный режим и почему он является решающим тестом
Это самый полезный диагностический инструмент для Android, и им почти никто не пользуется. В безопасном режиме система начинает загрузку. только то, что сошло с конвейера. Ни одно из установленных вами приложений не запустится.
Это позволяет сразу разделить две возможности:
- Проблема исчезает в безопасном режиме. → Это установленное приложение. Теперь нужно выяснить, какое именно, начиная с самых последних версий.
- Проблема сохраняется. → Это не стороннее приложение. Это может быть проблема с конфигурацией, некорректное обновление или аппаратная неисправность, в этом случае решение будет другим.
Для входа в безопасный режим обычно необходимо: нажать и удерживать кнопку питания, затем нажать и удерживать кнопку выключения, пока не появится предложение перезагрузить устройство в безопасном режиме. В этом режиме на экране устройства отобразится предупреждение, а обычная перезагрузка вернет устройство в предыдущее состояние.
После решения проблемы: что нужно заменить?
Этот шаг часто забывают, и именно он предотвращает вторую проблему. Если вредоносное программное обеспечение получило доступ к устройству, следует предположить, что учетные данные могли быть скомпрометированы.
- Сначала смените пароль от своей основной учетной записи электронной почты., ...с другого надежного устройства. Это ключ, который восстанавливает все остальное.
- Включить двухфакторную аутентификацию Если эта функция еще не активирована, отдайте предпочтение приложению-аутентификатору, а не SMS-коду.
- Завершить активные сессии. электронной почты, социальных сетей и мессенджеров, и ознакомьтесь с подключенные устройства — Именно там сохраняется доступ даже после завершения работ по очистке.
- Проверьте подключенные приложения. Проверьте свои учетные записи и отмените все, что вам незнакомо.
- Уведомите банк. Если у вас был доступ к финансовому приложению, проверьте свою выписку за последние несколько дней.
- Проверьте список подписок. В учетной записи магазина указано: некорректные регулярные списания средств — распространенный результат такого типа установки.
Часто задаваемые вопросы
Действительно ли предупреждение на сайте о том, что мой телефон заражен?
Никогда. Веб-сайт не может сканировать ваше устройство. Эти предупреждения — реклама, призванная вас напугать и побудить к установке чего-либо. Закройте вкладку и не нажимайте никакие кнопки внутри неё.
Как войти в безопасный режим?
На большинстве устройств нажмите и удерживайте кнопку питания, и когда на экране появится опция выключения, нажмите и удерживайте ее, пока не появится опция перезагрузки в безопасном режиме. Процедура может немного отличаться в зависимости от производителя; лучше всего обратиться в службу поддержки производителя.
Действительно ли сброс до заводских настроек удаляет все данные?
Эта процедура удаляет приложения, учетные записи, настройки и файлы из внутренней памяти. Поэтому сначала необходимо создать резервную копию данных — фотографий, переписок и документов. Перед началом процесса стоит убедиться, что копия откроется на другом устройстве.
Нужно ли мне менять пароли после решения проблемы?
Да, и с другого устройства, чтобы вам не пришлось набирать их на всё ещё подозрительном телефоне. Отдайте приоритет электронной почте, банковским операциям и социальным сетям, и включите двухфакторную аутентификацию там, где это возможно.
Защищают ли приложения для очистки от вредоносных программ?
Это не их функция. Программы для очистки файлов обрабатывают данные и данные на диске. Некоторые из них включают дополнительный модуль безопасности, но эффективная защита обеспечивается Play Protect, источником устанавливаемых вами приложений и предоставленными вами разрешениями.
Заключение
Диагностика перед лечением: проверьте наличие реальных признаков, используйте безопасный режим для выявления причины, отключите подозрительные функции и отзовите права администратора. Этот план действий решает подавляющее большинство проблем бесплатно. Стороннее антивирусное программное обеспечение — это дополнительный уровень защиты, полезный в определенных ситуациях, но оно не заменяет тщательного обдумывания того, что вы устанавливаете.
Прочтите тоже
- Вирусы на вашем телефоне: что автоматически блокирует Play Protect
- Очистка памяти и ускорение работы телефона: что действительно работает, а что — миф?
- Как продлить время работы батареи вашего мобильного телефона: как узнать, что именно разряжает ваш телефон.
- Очистка памяти телефона: файлы, которые не следует удалять.
- Очистка системы на вашем телефоне: что можно удалить, а что нельзя.
