När en mobiltelefon börjar bete sig konstigt är det första folk vanligtvis letar efter en gratisapp att eliminera virus. Innan dess är ett mer användbart steg värt att ta reda på om enheten faktiskt är komprometterad. Många av de symtom som tillskrivs "virus" har andra orsaker – slitet batteri, app med stötande reklam, fullt lagringsutrymme – och behandlingen är helt olika i varje fall.
Den här guiden listar de tecken som verkligen indikerar ett problem, de som vanligtvis är falsklarm, och visar steg för steg borttagningsproceduren som fungerar på Android.
Tecken som motiverar utredning
- Annonser som visas utanför appar, på startskärmen eller ovanpå andra program.
- Appar som du inte installerade, särskilt med generiska ikoner eller ikoner utan ett igenkännbart namn.
- Dataförbrukningen är långt över det normala., synlig på nätverks- och internetskärmen, med detaljerad användning per applikation.
- Apparaten värms upp i vila. och batteriet laddas ur snabbt när det inte används.
- Meddelanden som skickas från dina appar utan att du har skrivit dem.
- Ändringar du inte gjordeWebbläsarens startsida har ändrats, nya genvägar har lagts till och behörigheter har aktiverats.
Vanliga falsklarm: allmänt långsamhet i äldre enheter, batteritid som minskar efter två år, överhettning av telefonen under spel eller laddning och meddelanden från webbplatser som säger "din enhet är infekterad" – det sista är alltid reklam, aldrig en diagnos.
Borttagningsproceduren som fungerar
1. Stäng av okända tillgänglighetstjänster. Gå till Inställningar > Tillgänglighet och läs listan över installerade tjänster. Den här funktionen låter dig läsa allt som visas på skärmen och simulera beröringar på plats, och det är den huvudsakliga mekanismen som utnyttjas av bankbedrägerier på Android. Stäng av allt du inte känner igen innan du stänger av något annat.
2. Återkalla administratörsbehörigheter för enheten. I Inställningar > Säkerhet, Leta efter listan över program med administratörsbehörighet. Skadliga program använder den här funktionen för att förhindra sin egen avinstallation.
3. Starta om i felsäkert läge. Håll strömknappen intryckt och välj felsäkert läge i alternativet som visas – enheten laddar bara fabriksinstallerade appar. Om det konstiga beteendet försvinner beror det på något du har installerat.
4. Avinstallera det misstänkta programmet. I Inställningar > Program, Sortera efter installationsdatum och titta på vad som installerades ungefär när problemet började. Även i felsäkert läge fungerar avinstallationen vanligtvis, även om det misslyckades tidigare.
5. Kör Play Protect-skanningen. Öppna Play Store, tryck på din profilbild och gå till Play Protect. Den skannar alla installerade appar, inklusive de som inte finns i butiken, och det är gratis.
6. Om inget annat fungerar, återställ enheten. Säkerhetskopiera dina filer, bekräfta att foton och konversationer kopieras och återställ telefonen till fabriksinställningarna. Installera sedan bara om de viktigaste apparna från den officiella appbutiken. Ändra sedan lösenorden för viktiga konton från en annan enhet.
Var kommer säkerhetsappar in i bilden?
De hjälper till med identifiering och lägger till funktioner som att blockera skadliga länkar och varna för lösenordsläckor. Alternativ som finns i butiken och som underhålls av identifierbara företag inkluderar Avast One, AVG Antivirus, Bitdefender Mobile Security Det är Sophos Intercept X för mobil.
Vad de inte gör: tar bort ett program som redan har fått förhöjda behörigheter på systemet. I det här scenariot är en fabriksåterställning det pålitliga sättet att gå tillväga. Var försiktig med appar som lovar "garanterad borttagning" med ett tryck och som insisterar på att registrera sig direkt på första skärmen.
Hur man undviker nästa skräck
Installera endast från den officiella butiken. Installationsfiler som hämtats från webbplatser, "modifierade" versioner av betalda appar och program som tas emot via chatt är den främsta källan till problem. Håll systemet uppdaterat, läs behörigheter innan du beviljar dem och var försiktig med alla åtkomstförfrågningar som inte kommer från en app som är specifikt utformad för det ändamålet.
Vad falska varningar utnyttjar – och varför de fungerar.
Det är viktigt att känna igen formatet, eftersom det är den vanligaste ingångspunkten av alla. Meddelandet "din telefon är infekterad, tryck för att rensa" som visas när du surfar är... meddelande, Ingen diagnostik: ingen webbplats kan skanna din enhet.
Elementen som upprepas:
- Brådskande nedräkning. — “Du har 3 minuter kvar innan dina data raderas.”.
- Imitation av systemgränssnittet, med en ikon och färger som liknar de i den officiella butiken eller Android själv.
- Specifikt antal hot — “13 virus upptäckta” — eftersom det exakta antalet verkar vara resultatet av en undersökning.
- Vibration och varningsljud, vilket en sida kan utlösa.
- Enkel knapp, utan möjlighet att stänga, vilket leder till nedladdning av en fil eller en prenumeration.
Rätt svar: stäng fliken. Rör inte vid något på sidan, inte ens "X" – i många fall är det också en del av annonsen att stänga sidan. Om sidan inte stängs, stäng webbläsaren från listan över senaste appar och rensa sedan cachen.
Felsäkert läge och varför det är det avgörande testet
Det är det mest användbara diagnostikverktyget för Android, och nästan ingen använder det. I felsäkert läge börjar systemet laddas. bara det som kom från fabriken Inga av de appar du installerade kommer att köras.
Detta skiljer de två möjligheterna åt samtidigt:
- Problemet försvinner i felsäkert läge. → Det är en installerad app. Nu gäller det att lista ut vilken, börja med de senaste.
- Problemet fortsätter. → Det är inte en tredjepartsapplikation. Det kan vara ett konfigurationsproblem, en felaktig uppdatering eller ett hårdvaruproblem, i vilket fall lösningen är en annan.
För att gå in i felsäkert läge, gör i allmänhet följande: tryck och håll ner strömknappen och tryck sedan och håll ner avstängningsalternativet tills erbjudandet att starta om i felsäkert läge visas. Enheten visar en varning på skärmen i det här läget och en normal omstart återgår till det föregående tillståndet.
Efter att ha löst problemet: vad behöver bytas ut?
Det här är steget som ofta glöms bort, och det är det som förhindrar det andra problemet. Om skadlig programvara har fått tillgång till enheten kan man anta att inloggningsuppgifter kan ha läckt ut.
- Ändra lösenordet för ditt huvudsakliga e-postkonto först., ...från en annan pålitlig enhet. Det är nyckeln som återställer allt annat.
- Aktivera tvåstegsverifiering Om den ännu inte är aktiv, föredra en autentiseringsapp framför en SMS-kod.
- Avsluta aktiva sessioner. av e-post, sociala nätverk och Messenger, och kolla in länkade enheter — det är där åtkomsten kvarstår även efter saneringen.
- Granska de anslutna applikationerna. Granska dina konton och återkalla allt du inte känner igen.
- Meddela banken. Om du har haft tillgång till en finansiell applikation, kontrollera ditt kontoutdrag för de senaste dagarna.
- Kontrollera listan över prenumerationer. På butikens konto: felaktiga återkommande debiteringar är ett vanligt resultat av den här typen av installation.
Vanliga frågor
Är varningen från webbplatsen som säger att min telefon är infekterad verklig?
Aldrig. En webbplats kan inte skanna din enhet. Dessa varningar är annonser som är utformade för att skrämma dig och få dig att installera något. Stäng fliken och rör inte vid några knappar i den.
Hur går jag in i felsäkert läge?
På de flesta enheter håller du strömknappen intryckt, och när alternativet att stänga av visas på skärmen håller du den intryckt tills alternativet att starta om i felsäkert läge visas. Proceduren varierar något mellan tillverkare; det är bäst att kontakta varumärkets support.
Raderar en fabriksåterställning verkligen allt?
Den raderar appar, konton, inställningar och filer från internminnet. Därför behöver du säkerhetskopiera dina data först – foton, konversationer och dokument. Det är värt att bekräfta att kopian kommer att öppnas på en annan enhet innan du påbörjar processen.
Behöver jag ändra mina lösenord efter att problemet har lösts?
Ja, och från en annan enhet, så att du inte behöver skriva dem på den fortfarande misstänkta telefonen. Prioritera e-post, bank och sociala medier, och aktivera tvåstegsverifiering där det är tillgängligt.
Skyddar städappar mot skadlig kod?
Det är inte deras funktion. Städare hanterar filer och lagring. Vissa inkluderar en sekundär säkerhetsmodul, men ett effektivt skydd kommer från Play Protect, ursprunget till de appar du installerar och de behörigheter du beviljar.
Slutsats
Diagnos före behandling: kontrollera om det finns verkliga tecken, använd felsäkert läge för att isolera orsaken, inaktivera misstänkt åtkomst och återkalla administratörsbehörighet. Denna färdplan löser de allra flesta fall utan kostnad. Antivirusprogram från tredje part är ett extra lager, användbart i specifika situationer, men det ersätter inte noggrant övervägande av vad du installerar.
Läs också
- Virus på din telefon: vad Play Protect blockerar automatiskt
- Rensa minne och snabba upp telefonen: vad fungerar verkligen och vad är en myt?
- Mer batteri i din mobiltelefon: hur du tar reda på vad som förbrukar din ström.
- Rensa telefonens minne: filer du inte bör radera
- Systemrensning på din telefon: vad du kan ta bort och vad du inte kan.
