Tips

Virus på din telefon: vad Play Protect blockerar automatiskt

Sätta Rodrigo Oliveira

1 juli 2024 Uppdaterad den 18 augusti 2026 8 minuters läsning

Sökandet efter applikationer att eliminera virus På mobiltelefoner ärvs idén från datorer: att det finns ett program som infekterar enheten och ett antivirusprogram som kan ta bort den. På Android är verkligheten annorlunda på två viktiga sätt. För det första har systemet redan inbyggt skydd som automatiskt skannar applikationer. För det andra kommer de flesta infektioner inte från "virus", utan från installation av filer som erhållits utanför den officiella butiken och från behörigheter som beviljats fel applikation.

Den här guiden förklarar vad Play Protect gör på egen hand, var det inte når, när ett antivirusprogram från tredje part ger mervärde och vad du ska göra om du misstänker att din telefon har blivit komprometterad.

Vad Google Play Protect redan gör

Play Protect är aktivt på praktiskt taget alla enheter med Googles tjänster. Programmet skannar appar före installation, kontrollerar regelbundet de som redan finns på telefonen och varnar dig när det upptäcker misstänkt beteende, inklusive i program som installerats utanför appbutiken. Programmet upptäcker även appar som gömmer sig efter installationen, ett vanligt mönster i skadliga program.

För att kontrollera om den är ansluten, öppna Play Butik, tryck på din profilbild och gå till... Play Protect. Där kan du köra en manuell kontroll och se när den senaste skanningen gjordes. Det är gratis, redan installerat och kräver inga ytterligare behörigheter.

Var uppstår problemen egentligen?

Installationsfiler som laddats ner utanför butiken. Det är den huvudsakliga vägen. "Modifierade" versioner av populära appar, program som utlovar betalda funktioner gratis och filer som tas emot via chatt är det snabbaste sättet att hamna i trubbel.
Tillgänglighetsbehörighet beviljad till misstänkt applikation. Den här funktionen, skapad för skärmläsare, låter dig läsa allt som visas på skärmen och simulera beröringar. Det är den mekanism som används av bankbedrägerier på Android. Om någon app begär åtkomst, neka den.
Social ingenjörskonstbedrägerier. Meddelande med en länk, falsk teknisk support som ber dig installera en fjärråtkomstapp, kampanj som kräver registrering. Det finns inget skadligt program här: någon försöker övertala dig att öppna dörren.
Legitima appar med kränkande reklam. De är inte virus, men de stör användningen och förbrukar resurser. Butiken tar bort dessa program när den identifierar detta beteende.

När ett antivirusprogram från tredje part hjälper.

Detta är logiskt för de som installerar appar utanför butiken, för de som använder sin mobiltelefon i en företagsmiljö med säkerhetskrav, och för de som vill ha ytterligare funktioner som att blockera skadliga länkar, varningar om lösenordsläckor och varningar om förlorad enhetsplats. Välkända alternativ som finns tillgängliga i butiken inkluderar... Avast One, AVG Antivirus, Bitdefender Mobile Security, Norton 360 Det är Sophos Intercept X för mobil.

Två ärliga varningar. Ingen av dessa appar tar bort skadliga program som redan har fått utökade behörigheter på enheten – i sådana fall är det enda alternativet en fabriksåterställning. Och flera av dem säljer prenumerationer med funktioner som du kanske redan har: blockering av farliga webbplatser är tillgänglig i webbläsaren och spårning av enhetens plats sker via systemets egen tjänst.

Vad man ska göra när man ställs inför en misstanke

Tecken som förtjänar uppmärksamhet: annonser som visas utanför appar, data- eller batteriförbrukning långt över normal, appar du inte installerat, enhet som överhettas i viloläge och ändringar du inte gjort.

Skriptet är så här. Först, skriv in... Inställningar > Tillgänglighet och stäng av alla tjänster du inte känner igen. Granska sedan Inställningar > Program Leta efter ovanliga namn och kontrollera även appar med administratörsbehörighet på din enhet. Starta om i felsäkert läge, vilket laddar enheten endast med fabriksinstallerade appar – om problemet försvinner beror det på något du har installerat. Kör Play Protect-skanningen och, om inget löser problemet, säkerhetskopiera dina filer och återställ enheten till fabriksinställningarna. Ändra slutligen lösenorden för viktiga konton från en annan enhet.

Hur Android är byggt för att innehålla skadliga appar

Anledningen till att mobiltelefoner inte får virus som datorer gör ligger i systemets arkitektur, och det är värt att förstå eftersom det definierar var den verkliga risken finns.

Isolering mellan applikationer. Varje app körs med sin egen identitet och har bara åtkomst till sitt eget område. En applikation kan inte läsa en annan apps filer och kan inte heller ändra systemet.
Behörigheter som du beviljar baserat på användningstid. Kamera-, mikrofon-, plats- och kontaktinformation begärs omedelbart och kan återkallas senare.
Digital signatur. En uppdatering accepteras endast om den är signerad med samma nyckel som den ursprungliga utvecklaren – detta förhindrar att någon ersätter en legitim app med en modifierad version.
Skrivskyddad systempartition, Detta säkerställer att en fabriksåterställning återställer enheten till ett rent tillstånd.

Det är därför en mobiltelefonattack nästan aldrig är en "infektion": det är... övertygande. Någon måste få dig att installera något, eller ge dig en kraftfull behörighet. Allt annat följer av det.

De två behörigheter som är värda mer än något antivirusprogram.

Om du bara tittar på två saker på enheten, titta på dessa:

Tillgänglighet. Den skapades för skärmläsare och automatisering, och den erbjuder något enormt: läs det visade innehållet och simulera beröringar. Detta är behörigheten som används för mobilbanksbedrägerier – programmet ser vad du skriver och kör appen åt dig. Utan en igenkänd skärmläsare är denna begäran skäl för att avvisa och avinstallera.
Installera okända program. Om den ges till en webbläsare eller meddelandeapp öppnar den dörren för att installera filer som laddats ner varifrån som helst. Den bör vara inaktiverad som standard.

På tredje plats kommer enhetsadministratör, Detta gör avinstallationen svår – och det är som ett oönskat program som klamrar sig fast vid enheten.

Tecken på ett problem, och vad var och en vanligtvis betyder.

Helskärmsannons utanför valfri app. — nästan alltid en nyligen installerad app med annonsprogram. Avinstallera den senaste först.
Program som du inte installerade som visas på listan.
Hög och oförklarlig dataförbrukning, synlig på appens dataanvändningsskärm.
Batteriet laddas ur snabbt när enheten är i viloläge.
Apparaten blir varm utan flitig användning.
Omdirigering av webbläsare För falska varningssidor som "din telefon är infekterad" – vilka är reklam, inte diagnoser.

Rätt svarsordning: säkert läge för att bekräfta att problemet härrör från en installerad app, Granska tillgänglighet och enhetsadministratör., Avinstallera de senaste apparna och om inget annat fungerar, fabrikssäkerhetskopiering och återställning — vilket är det enda sättet att verkligen återställa enheten.

Hur man kontrollerar Play Protect och vad man ska göra med resultatet.

Den startar och körs i bakgrunden, men en manuell kontroll avslöjar information som ingen vanligtvis tittar på: När utfördes den senaste analysen, hur många appar kontrollerades och flaggades några som skadliga?. Vägen går via appbutikens egen meny, i Play Protect-sektionen.

Två inställningar är värda att kolla in där:

Förbättra upptäckten av skadliga program. — Den skickar okända paket som installerats utanför butiken för analys. Den är inaktiverad på vissa enheter, och det här skyddet är just det som är viktigt för dem som redan har installerat något utanför butiken.
Verifiering av applikationer installerade från andra källor., som behöver vara aktiv.

Om något flaggas föreslås det att det tas bort omedelbart. Och det finns en användbar detalj: appar som tas bort i massor från butiken på grund av otillbörliga metoder finns ofta kvar installerade på enheter – borttagning från butiken avinstallerar inte apparna från din telefon. Det är värt att kontrollera då och då om några appar du använder har försvunnit från butiken, eftersom detta oftast händer av en anledning.

Vanliga frågor

Kan en mobiltelefon få virus som en dator?

Inte på samma sätt. På Android körs varje applikation isolerat från de andra, så det finns inget program som "infekterar" de andra som hände på datorer. Det som finns är skadliga program, installerade av användaren själva, som missbrukar de behörigheter som beviljats dem.

Behöver en iPhone antivirusprogram?

Det finns inget riktigt antivirusprogram för iPhone. Systemet tillåter inte en applikation att skanna filer eller processer hos en annan applikation, så en skanning i traditionell bemärkelse är tekniskt omöjlig. Det som säljs i Apple Store under det namnet är vanligtvis ett VPN, en annonsblockerare eller en lösenordshanterare.

Är det okej att använda två antivirusprogram samtidigt?

Nej. De konkurrerar om samma resurser, genererar dubbla varningar och förbrukar batteri utan att ge relevant ytterligare skydd. Välj ett alternativ om du väljer att använda ett, och låt Play Protect vara aktiverat bredvid det.

Betyder annonser som visas på startskärmen att det finns en infektion?

Det här betyder att någon installerad applikation visar reklam utanför det tillåtna sammanhanget. Det är inte alltid ett skadligt program – det kan vara en vanlig app som beter sig otillbörligt. Identifiera boven i dramat genom att kontrollera din senaste installationshistorik eller genom att använda felsäkert läge och avinstallera programmet.

Saktar antivirusprogram ner din telefon?

Du kan lämna det som det är, eftersom det körs kontinuerligt i bakgrunden och utför regelbundna skanningar. På enheter med begränsat minne är effekten märkbar. Det är värt att väga denna kostnad mot den faktiska nyttan i ditt specifika användningsfall.

Slutsats

Att hålla Play Protect aktivt, endast installera från den officiella butiken, uppdatera systemet och aldrig ge åtkomst till okända applikationer täcker de allra flesta verkliga risker. Ett antivirusprogram från tredje part är ett användbart extra lager i specifika situationer, inte ett grundläggande krav – och ersätter inte heller den omsorg som tas med vad du installerar och de behörigheter du ger.