Уклањање вируса са мобилног телефона: прави знаци и како их заправо уклонити.

Када мобилни телефон почне чудно да се понаша, прва ствар коју људи обично траже је бесплатна апликација да елиминише вирусе. Пре тога, вреди предузети кориснији корак: утврдити да ли је уређај заиста угрожен. Многи симптоми који се приписују “вирусима” имају друге узроке — истрошену батерију, апликацију са злоупотребљавајућим оглашавањем, пуну меморију — а третман је потпуно другачији у сваком случају.

Овај водич наводи знаке који заиста указују на проблем, оне који су обично лажни аларми и приказује поступак уклањања који функционише на Андроиду, корак по корак.

Знаци који захтевају истрагу

• Огласи који се приказују ван апликација, на почетном екрану или преко других програма.
• Апликације које нисте инсталирали, посебно са генеричким иконама или иконама без препознатљивог имена.
• Потрошња података далеко изнад уобичајене., видљиво на екрану мреже и интернета, са детаљним приказом употребе по апликацији.
• Уређај се загрева док је у мировању. и батерија се брзо празни када се не користи.
• Поруке послате из ваших апликација, а да их нисте ви написали.
• Промене које нисте направилиПочетна страница прегледача је промењена, додате су нове пречице, омогућене су дозволе.

Уобичајене лажне узбуне: општа спорост код старијих уређаја, смањење трајања батерије након две године, прегревање телефона током играња или пуњења и поруке са веб локација које кажу “ваш уређај је заражен” – ово последње је увек реклама, никада дијагноза.

Поступак уклањања који функционише

1. Искључите непознате услуге приступачности. Иди на Подешавања > Приступачност и прочитајте листу инсталираних сервиса. Ова функција вам омогућава да прочитате све што се појављује на екрану и симулирате додире уместо вас, а то је главни механизам који користе банкарске преваре на Андроиду. Искључите све што не препознајете пре свега осталог.

2. Опозовите администраторске дозволе за уређај. У Подешавања > Безбедност, Потражите листу апликација са администраторским привилегијама. Злонамерни програми користе ову функцију да би спречили сопствену деинсталацију.

3. Поново покрените рачунар у безбедном режиму. Притисните и држите дугме за напајање и, у опцији која се појави, изаберите безбедни режим — уређај ће учитати само фабрички инсталиране апликације. Ако чудно понашање нестане, то значи да је узрок нечега што сте инсталирали.

4. Деинсталирајте сумњиви програм. У Подешавања > Апликације, Сортирај по датуму инсталације и погледај шта је инсталирано отприлике у време када је проблем почео. Чак и у безбедном режиму, деинсталација обично функционише, чак и ако је раније била неуспешна.

5. Покрените скенирање Play Protect-а. Отворите Play продавницу, додирните слику профила и идите на Play Protect. Скенира све инсталиране апликације, укључујући и оне ван продавнице, и бесплатан је.

6. Ако ништа друго не помогне, вратите уређај у фабричка подешавања. Направите резервну копију датотека, потврдите да су фотографије и разговори копирани и вратите телефон на фабричка подешавања. Затим поново инсталирајте само неопходне апликације из званичне продавнице апликација. Након тога, промените лозинке за важне налоге са другог уређаја.

Где се појављују безбедносне апликације?

Они помажу у идентификацији и додају функције као што су блокирање злонамерних линкова и упозорење о цурењу лозинки. Опције доступне у продавници и које одржавају идентификоване компаније укључују Аваст Један, AVG антивирус, Битдефендер Мобиле Сецурити То је Сопхос Интерцепт Кс за мобилне уређаје.

Шта не раде: уклањају програм који је већ добио повишена права на систему. У овом сценарију, враћање на фабричка подешавања је поуздан начин. Будите опрезни са апликацијама које обећавају “гарантовано уклањање” једним додиром и које инсистирају на регистрацији одмах на првом екрану.

Како избећи следећи страх

Инсталирајте само из званичне продавнице. Инсталационе датотеке добијене са веб локација, “модификоване” верзије плаћених апликација и програми примљени путем ћаскања су главни извор проблема. Редовно ажурирајте систем, прочитајте дозволе пре него што их одобрите и будите опрезни са свим захтевима за приступачност који не долазе из апликације посебно дизајниране за ту сврху.

Шта лажна упозорења искоришћавају — и зашто функционишу.

Важно је препознати формат, јер је то најчешћа улазна тачка од свих. Та порука “ваш телефон је заражен, додирните да бисте очистили” која се појављује током прегледања је... саопштење, Нема дијагностике: ниједна веб страница не може скенирати ваш уређај.

Елементи који се понављају:

• Хитно одбројавање. — “Остала су вам још 3 минута пре него што ваши подаци буду обрисани.”.
• Имитација системског интерфејса, са иконом и бојама сличним онима званичне продавнице или самог Андроида.
• Конкретан број претњи — “Откривено 13 вируса” — зато што тачан број изгледа као резултат испитивања.
• Вибрација и звук упозорења, које страница може да покрене.
• Једно дугме, без опције затварања, што доводи до преузимања датотеке или претплате.

Тачан одговор: затвори картицу. Не дирајте ништа на страници, чак ни “X” – у многим случајевима, затварање странице је такође део огласа. Ако се страница не затвори, затворите прегледач са листе недавно коришћених апликација, а затим обришите његову кеш меморију.

Безбедни режим и зашто је то одлучујући тест

То је најкориснији дијагностички алат за Андроид, и скоро нико га не користи. У безбедном режиму, систем почиње да се учитава. само оно што је дошло из фабрике Ниједна од инсталираних апликација неће се покренути.

Ово одједном раздваја две могућности:

• Проблем нестаје у безбедном режиму. → То је инсталирана апликација. Сада је питање да се утврди која је то, почевши од најновијих.
• Проблем се наставља. → Није у питању апликација треће стране. Може бити проблем са конфигурацијом, неисправно ажурирање или хардверски проблем, у ком случају је решење другачије.

Да бисте ушли у безбедни режим, генерално: притисните и држите дугме за напајање, затим додирните и држите опцију за искључивање док се не појави понуда за поновно покретање у безбедном режиму. Уређај приказује упозорење на екрану док је у овом режиму, а нормално поновно покретање враћа уређај у претходно стање.

Након решавања проблема: шта треба заменити?

Ово је корак који се често заборавља и управо он спречава други проблем. Ако је злонамерни софтвер добио приступ уређају, претпоставите да су акредитиви можда процурели.

1. Прво промените лозинку за свој главни налог е-поште., ...са другог поузданог уређаја. То је кључ који опоравља све остало.
2. Омогући двостепену верификацију Тамо где још није активно, дајте предност апликацији за аутентификацију у односу на СМС код.
3. Завршите активне сесије. имејла, друштвених мрежа и месинџера, и погледајте повезани уређаји — ту је приступ и даље могућ чак и након чишћења.
4. Прегледајте повезане апликације. Прегледајте своје налоге и опозовите све што не препознајете.
5. Обавестите банку. Ако сте имали приступ финансијској апликацији, проверите свој извод за последњих неколико дана.
6. Проверите листу претплата. На налогу продавнице: погрешне периодичне наплате су чест резултат ове врсте инсталације.

Често постављана питања

Да ли је то упозорење са веб странице да је мој телефон заражен стварно?

Никада. Веб локација не може да скенира ваш уређај. Ова упозорења су огласи осмишљени да вас уплаше и наведу да нешто инсталирате. Затворите картицу и не додирујте ниједно дугме у њој.

Како да уђем у безбедни режим?

На већини уређаја, притисните и држите дугме за напајање, а када се на екрану појави опција за искључивање, притисните и држите га док се не појави опција за поновно покретање у безбедном режиму. Поступак се мало разликује у зависности од произвођача; најбоље је да се консултујете са подршком бренда.

Да ли фабричко ресетовање заиста брише све?

Брише апликације, налоге, подешавања и датотеке из интерне меморије. Зато је прво потребно да направите резервну копију података — фотографија, разговора и докумената. Вреди проверити да ли ће се копија отворити на другом уређају пре него што започнете процес.

Да ли треба да променим лозинке након решавања проблема?

Да, и са другог уређаја, тако да не морате да их куцате на и даље сумњивом телефону. Дајте приоритет имејлу, банкарству и друштвеним мрежама и омогућите двостепену верификацију где је доступна.

Да ли апликације за чишћење штите од злонамерног софтвера?

То није њихова функција. Чистачи обрађују датотеке и складиштење. Неки укључују секундарни безбедносни модул, али ефикасна заштита долази од Play Protect-а, порекла апликација које инсталирате и дозвола које додељујете.

Закључак

Дијагноза пре лечења: проверите стварне знаке, користите безбедни режим да бисте изоловали узрок, онемогућите сумњиву приступачност и опозовите администраторска права. Овај план решава велику већину случајева без икаквих трошкова. Антивирусни софтвер треће стране је додатни слој, користан у одређеним ситуацијама, али не замењује пажљиво разматрање шта инсталирате.

Прочитајте такође

• Вируси на вашем телефону: шта Play Protect аутоматски блокира
• Брисање меморије и убрзавање телефона: шта заиста функционише, а шта је мит?
• Више батерије на вашем мобилном телефону: како сазнати шта вам троши енергију.
• Брисање меморије телефона: датотеке које не би требало да бришете
• Чишћење система на телефону: шта можете да обришете, а шта не.