Видалення вірусів з мобільного телефону: справжні ознаки та як їх насправді видалити.

Коли мобільний телефон починає дивно поводитися, перше, що люди зазвичай шукають, це безкоштовний додаток знищити віруси. Перед цим варто зробити більш корисний крок: з’ясувати, чи дійсно пристрій заражений. Багато симптомів, які приписують “вірусам”, мають інші причини — зношений акумулятор, додаток зі зловмисною рекламою, переповнене сховище — і лікування в кожному випадку зовсім інше.

У цьому посібнику перераховано ознаки, які дійсно вказують на проблему, ті, які зазвичай є хибними тривогами, а також покроково показано процедуру видалення, яка працює на Android.

Ознаки, що вимагають обстеження

• Реклама, що відображається поза межами додатків, на головному екрані або поверх інших програм.
• Програми, які ви не встановлювали, особливо із загальними значками або значками без впізнаваної назви.
• Споживання даних значно перевищує норму., видиме на екрані мережі та інтернету, з детальним описом використання застосунками.
• Пристрій нагрівається під час спокою. а батарея швидко розряджається, коли не використовується.
• Повідомлення, надіслані з ваших програм, які ви не написали.
• Зміни, які ви не вносилиГоловну сторінку браузера змінено, додано нові комбінації клавіш, увімкнено дозволи.

Поширені хибні тривоги: загальна повільність старих пристроїв, зменшення часу роботи від батареї після двох років, перегрів телефону під час гри або заряджання та повідомлення з веб-сайтів про те, що “ваш пристрій заражений” — останнє завжди реклама, а не діагноз.

Процедура видалення, яка працює

1. Вимкніть невідомі служби доступності. Перейти до Налаштування > Доступність і прочитати список встановлених служб. Ця функція дозволяє вам зчитувати все, що відображається на екрані, та імітувати дотики замість вас, і це основний механізм, який використовують банківські шахрайства на Android. Вимкніть все, що ви не впізнаєте, перш за все.

2. Скасуйте права адміністратора для пристрою. У Налаштування > Безпека, Шукайте список програм з правами адміністратора. Шкідливі програми використовують цю функцію, щоб запобігти власному видаленню.

3. Перезавантажте в безпечному режимі. Натисніть і утримуйте кнопку живлення, а потім у списку опцій виберіть безпечний режим — пристрій завантажуватиме лише заводські програми. Якщо дивна поведінка зникне, це означає, що вона пов’язана з чимось, що ви встановили.

4. Видаліть підозрілу програму. У Налаштування > Програми, Відсортуйте за датою встановлення та перегляньте, що було встановлено приблизно в той час, коли виникла проблема. Навіть у безпечному режимі видалення зазвичай працює, навіть якщо раніше не вдавалося.

5. Запустіть сканування Play Protect. Відкрийте Play Маркет, торкніться свого зображення профілю та перейдіть до Play Protect. Він сканує всі встановлені програми, включаючи ті, що не з магазину, і це безкоштовно.

6. Якщо нічого іншого не допомагає, відновіть пристрій. Зробіть резервну копію файлів, переконайтеся, що фотографії та розмови скопійовані, і відновіть заводські налаштування телефону. Потім перевстановіть лише необхідні програми з офіційного магазину додатків. Після цього змініть паролі важливих облікових записів з іншого пристрою.

Де ж знадобляться програми безпеки?

Вони допомагають в ідентифікації та додають такі функції, як блокування шкідливих посилань і попередження про витік паролів. Опції, доступні в магазині та підтримуються ідентифікованими компаніями, включають Avast One, Антивірус AVG, Bitdefender Mobile Security Це є Sophos Intercept X для мобільних пристроїв.

Чого вони не роблять: не видаляють програму, яка вже отримала підвищені привілеї в системі. У такому випадку скидання до заводських налаштувань є надійним рішенням. Остерігайтеся програм, які обіцяють “гарантоване видалення” одним дотиком і наполягають на реєстрації одразу на першому екрані.

Як уникнути наступного переляку

Встановлюйте лише з офіційного магазину. Основне джерело проблем – файли встановлення, отримані з веб-сайтів, “модифіковані” версії платних програм та програми, отримані через чат. Оновлюйте систему, читайте дозволи, перш ніж надавати їх, та обережно ставтеся до будь-яких запитів на доступність, які не надходять від програми, спеціально розробленої для цієї мети.

Чим користуються фальшиві попередження — і чому вони працюють.

Важливо розпізнавати формат, оскільки це найпоширеніша точка входу з усіх. Повідомлення “ваш телефон заражений, торкніться, щоб очистити”, яке з’являється під час перегляду веб-сторінок, це... оголошення, Без діагностики: жоден вебсайт не може просканувати ваш пристрій.

Елементи, що повторюються:

• Терміновий зворотний відлік. — “У вас залишилося 3 хвилини до видалення ваших даних”.
• Імітація системного інтерфейсу, з іконкою та кольорами, схожими на ті, що мають офіційний магазин або сам Android.
• Конкретна кількість загроз — “Виявлено 13 вірусів” — бо точна кількість схожа на результат експертизи.
• Вібрація та звуковий сигнал попередження, які сторінка може активувати.
• Одна кнопка, без можливості закриття, що призводить до завантаження файлу або підписки.

Правильна відповідь: закрити вкладку. Не торкайтеся нічого на сторінці, навіть кнопок “X” — у багатьох випадках закриття сторінки також є частиною реклами. Якщо сторінка не закривається, закрийте браузер зі списку нещодавно використаних програм, а потім очистіть його кеш.

Безпечний режим і чому він є вирішальним тестом

Це найкорисніший діагностичний інструмент для Android, і майже ніхто ним не користується. У безпечному режимі система починає завантажуватися. тільки те, що прийшло з заводу Жодна з встановлених вами програм не працюватиме.

Це одночасно розділяє дві можливості:

• Проблема зникає в безпечному режимі. → Це встановлений додаток. Тепер залишається лише з’ясувати, який саме, починаючи з найновіших.
• Проблема продовжується. → Це не сторонній застосунок. Можливо, це проблема конфігурації, невдале оновлення або проблема з обладнанням, і в такому разі рішення буде іншим.

Щоб увійти в безпечний режим, зазвичай потрібно натиснути та утримувати кнопку живлення, потім натиснути та утримувати опцію вимкнення живлення, доки не з’явиться пропозиція перезавантаження в безпечному режимі. У цьому режимі пристрій відображає попередження на екрані, а звичайний перезапуск повертає пристрій до попереднього стану.

Після вирішення проблеми: що потрібно замінити?

Це крок, про який часто забувають, і саме він запобігає другій проблемі. Якщо шкідливе програмне забезпечення отримало доступ до пристрою, припустімо, що облікові дані могли бути витікнуті.

1. Спочатку змініть пароль для свого основного облікового запису електронної пошти., ...з іншого надійного пристрою. Це ключ, який відновлює все інше.
2. Увімкнути двоетапну перевірку Якщо він ще не активний, віддайте перевагу програмі для автентифікації, а не SMS-коду.
3. Завершити активні сесії. електронної пошти, соціальних мереж та месенджера, а також перегляньте підключені пристрої — саме туди доступ зберігається навіть після очищення.
4. Перегляньте підключені програми. Перегляньте свої облікові записи та скасуйте все, що вам невідомо.
5. Повідомте банк. Якщо у вас був доступ до фінансової програми, перевірте свою виписку за останні кілька днів.
6. Перевірте список підписок. В обліковому записі магазину: неправильні періодичні платежі є поширеним результатом такого типу встановлення.

Часті запитання

Чи справжнє попередження з вебсайту про те, що мій телефон заражений?

Ніколи. Вебсайт не може сканувати ваш пристрій. Ці попередження – це реклама, призначена для того, щоб налякати вас і спонукати до встановлення чогось. Закрийте вкладку та не торкайтеся жодних кнопок на ній.

Як мені увійти в безпечний режим?

На більшості пристроїв натисніть і утримуйте кнопку живлення, а коли на екрані з’явиться опція вимкнення, натисніть і утримуйте її, доки не з’явиться опція перезавантаження в безпечному режимі. Процедура дещо відрізняється залежно від виробника; найкраще звернутися до служби підтримки бренду.

Чи справді скидання до заводських налаштувань повністю стирає всі налаштування?

Це стирає програми, облікові записи, налаштування та файли з внутрішньої пам’яті. Саме тому спочатку потрібно створити резервну копію даних — фотографій, розмов і документів. Перш ніж розпочати процес, варто переконатися, що копія відкриється на іншому пристрої.

Чи потрібно мені змінити паролі після вирішення проблеми?

Так, і з іншого пристрою, щоб вам не довелося вводити їх на телефоні, який все ще викликає підозри. Надайте пріоритет електронній пошті, банківським операціям і соціальним мережам, а також увімкніть двофакторну аутентифікацію, де це можливо.

Чи захищають програми для очищення від шкідливих програм?

Це не їхня функція. Очищувачі обробляють файли та сховище. Деякі містять додатковий модуль безпеки, але ефективний захист забезпечується Play Protect, походженням встановлених вами програм та наданими вами дозволами.

Висновок

Діагностика перед лікуванням: перевірте наявність реальних ознак, використовуйте безпечний режим для виявлення причини, вимкніть підозрілий доступ та скасуйте права адміністратора. Цей план дій вирішує переважну більшість випадків безкоштовно. Антивірусне програмне забезпечення сторонніх розробників – це додатковий рівень, корисний у певних ситуаціях, але він не замінює ретельного обмірковування того, що ви встановлюєте.

Читайте також

• Віруси на вашому телефоні: що автоматично блокує Play Protect
• Очищення пам'яті та пришвидшення роботи телефону: що дійсно працює, а що міф?
• Більше заряду акумулятора вашого мобільного телефону: як дізнатися, що розряджає його.
• Очищення пам'яті телефону: файли, які не слід видаляти
• Очищення системи на вашому телефоні: що можна видалити, а що ні.