Cuộc tìm kiếm ứng dụng để loại bỏ virus Trên điện thoại di động, ý tưởng được kế thừa từ máy tính: rằng có một chương trình đang lây nhiễm vào thiết bị và một phần mềm diệt virus có khả năng loại bỏ nó. Trên Android, thực tế khác biệt ở hai điểm quan trọng. Thứ nhất, hệ thống đã có sẵn tính năng bảo vệ tích hợp tự động quét các ứng dụng. Thứ hai, hầu hết các trường hợp lây nhiễm không đến từ "virus", mà từ việc cài đặt các tập tin được tải xuống từ bên ngoài cửa hàng ứng dụng chính thức và từ việc cấp quyền cho ứng dụng không phù hợp.
Hướng dẫn này giải thích những gì Play Protect tự làm, những gì nó không thể bao phủ, khi nào phần mềm diệt virus của bên thứ ba mang lại giá trị và phải làm gì nếu bạn nghi ngờ điện thoại của mình đã bị xâm nhập.
Những tính năng mà Google Play Protect đã có
Play Protect được kích hoạt trên hầu hết mọi thiết bị có dịch vụ của Google. Nó quét các ứng dụng trước khi cài đặt, định kỳ kiểm tra các ứng dụng đã có trên điện thoại và cảnh báo bạn khi phát hiện hành vi đáng ngờ, bao gồm cả các chương trình được cài đặt bên ngoài App Store. Nó cũng phát hiện các ứng dụng tự ẩn mình sau khi cài đặt, một kiểu mẫu phổ biến trong các chương trình độc hại.
Để kiểm tra xem thiết bị đã được kết nối chưa, hãy mở Play Store, chạm vào ảnh đại diện của bạn, rồi vào... Chơi Bảo vệ. Tại đó, bạn có thể chạy kiểm tra thủ công và xem lần quét cuối cùng được thực hiện khi nào. Phần mềm này miễn phí, đã được cài đặt sẵn và không yêu cầu bất kỳ quyền bổ sung nào.
Vấn đề thực sự phát sinh ở đâu?
- Các tệp cài đặt được tải xuống từ bên ngoài cửa hàng. Đây là con đường chính. Các phiên bản "sửa đổi" của các ứng dụng phổ biến, các chương trình hứa hẹn cung cấp các tính năng trả phí miễn phí và các tệp tin nhận được qua trò chuyện là những cách nhanh nhất để gặp rắc rối.
- Ứng dụng đáng ngờ đã được cấp quyền truy cập. Tính năng này, được tạo ra cho phần mềm đọc màn hình, cho phép bạn đọc mọi thứ xuất hiện trên màn hình và mô phỏng các thao tác chạm. Đây là cơ chế được các vụ lừa đảo ngân hàng trên Android sử dụng. Nếu bất kỳ ứng dụng nào yêu cầu quyền truy cập, hãy từ chối.
- Các chiêu trò lừa đảo bằng kỹ thuật thao túng tâm lý. Tin nhắn có chứa đường dẫn, giả mạo bộ phận hỗ trợ kỹ thuật yêu cầu bạn cài đặt ứng dụng truy cập từ xa, chương trình khuyến mãi yêu cầu đăng ký. Không có chương trình độc hại nào ở đây: ai đó đang cố gắng thuyết phục bạn mở cánh cửa.
- Các ứng dụng hợp pháp nhưng có quảng cáo gây khó chịu. Chúng không phải là virus, nhưng chúng gây cản trở việc sử dụng và tiêu tốn tài nguyên. Cửa hàng sẽ gỡ bỏ các chương trình này khi phát hiện hành vi đó.
Khi phần mềm diệt virus của bên thứ ba phát huy tác dụng.
Điều này rất hợp lý đối với những người cài đặt ứng dụng bên ngoài cửa hàng, đối với những người sử dụng điện thoại di động trong môi trường doanh nghiệp có yêu cầu bảo mật, và đối với những người muốn có thêm các tính năng như chặn liên kết độc hại, cảnh báo rò rỉ mật khẩu và định vị thiết bị bị mất. Các tùy chọn phổ biến có sẵn trong cửa hàng bao gồm... Avast One, AVG Antivirus, Bảo mật di động Bitdefender, Norton 360 Nó là Sophos Intercept X cho thiết bị di động.
Hai lưu ý quan trọng. Không ứng dụng nào trong số này có thể loại bỏ các chương trình độc hại đã chiếm quyền quản trị cao trên thiết bị — trong những trường hợp đó, lựa chọn duy nhất là khôi phục cài đặt gốc. Và một số ứng dụng bán các gói đăng ký với các tính năng mà bạn có thể đã có: chặn trang web nguy hiểm có sẵn trong trình duyệt và theo dõi vị trí thiết bị được thực hiện thông qua dịch vụ riêng của hệ thống.
Nên làm gì khi đối mặt với sự nghi ngờ?
Những dấu hiệu cần chú ý: quảng cáo xuất hiện bên ngoài ứng dụng, mức tiêu thụ dữ liệu hoặc pin cao hơn nhiều so với bình thường, các ứng dụng bạn không cài đặt, thiết bị quá nóng khi ở chế độ chờ và những thay đổi bạn không thực hiện.
Kịch bản như sau. Đầu tiên, hãy nhập... Cài đặt > Trợ năng và tắt bất kỳ dịch vụ nào mà bạn không nhận ra. Sau đó, hãy xem lại. Cài đặt > Ứng dụng Hãy tìm những tên ứng dụng bất thường, và kiểm tra xem các ứng dụng có quyền quản trị trên thiết bị của bạn hay không. Khởi động lại ở chế độ an toàn, chế độ này chỉ tải các ứng dụng được cài đặt sẵn từ nhà sản xuất – nếu sự cố biến mất, thì nguyên nhân là do một ứng dụng nào đó bạn đã cài đặt. Chạy quét Play Protect và nếu vẫn không giải quyết được vấn đề, hãy sao lưu tệp của bạn và khôi phục thiết bị về cài đặt gốc. Cuối cùng, hãy đổi mật khẩu cho các tài khoản quan trọng trên một thiết bị khác.
Hệ điều hành Android được thiết kế như thế nào để ngăn chặn các ứng dụng độc hại?
Lý do điện thoại di động không bị nhiễm virus như máy tính nằm ở kiến trúc hệ thống của nó, và việc hiểu rõ điều này rất quan trọng vì nó quyết định rủi ro thực sự nằm ở đâu.
- Sự cách ly giữa các ứng dụng. Mỗi ứng dụng hoạt động với tư cách là một thực thể riêng biệt và chỉ truy cập vào khu vực hoạt động của riêng nó. Một ứng dụng không thể đọc các tập tin của ứng dụng khác, cũng như không thể sửa đổi hệ thống.
- Các quyền mà bạn cấp dựa trên thời gian sử dụng. Thông tin về máy ảnh, micro, vị trí và thông tin liên hệ sẽ được yêu cầu ngay lập tức và có thể bị thu hồi sau đó.
- Chữ ký điện tử. Bản cập nhật chỉ được chấp nhận nếu nó được ký bằng cùng một khóa với nhà phát triển ban đầu — điều này ngăn chặn việc ai đó thay thế một ứng dụng hợp pháp bằng một phiên bản đã được sửa đổi.
- Phân vùng hệ thống chỉ đọc, Điều này đảm bảo rằng việc khôi phục cài đặt gốc sẽ đưa thiết bị về trạng thái ban đầu.
Đó là lý do tại sao một cuộc tấn công vào điện thoại di động hầu như không bao giờ được coi là "sự lây nhiễm": nó là... thuyết phục. Ai đó cần thuyết phục bạn cài đặt một thứ gì đó, hoặc cấp cho bạn quyền hạn mạnh mẽ. Mọi thứ khác đều bắt nguồn từ đó.
Hai quyền này còn quý giá hơn bất kỳ phần mềm diệt virus nào.
Nếu chỉ được phép nhìn vào hai thứ trên thiết bị, hãy nhìn vào những thứ này:
- Khả năng tiếp cận. Nó được tạo ra dành cho trình đọc màn hình và tự động hóa, và nó mang lại một lợi ích vô cùng lớn: Đọc nội dung hiển thị và mô phỏng các thao tác chạm.. Đây là quyền được sử dụng để gian lận trong giao dịch ngân hàng di động – chương trình có thể nhìn thấy những gì bạn nhập và vận hành ứng dụng thay bạn. Nếu không có trình đọc màn hình được nhận diện, yêu cầu này là lý do để từ chối và gỡ cài đặt ứng dụng.
- Cài đặt ứng dụng không rõ nguồn gốc. Khi được cấp quyền cho trình duyệt hoặc ứng dụng nhắn tin, nó mở ra khả năng cài đặt các tập tin được tải xuống từ bất kỳ đâu. Chức năng này nên được tắt theo mặc định.
Ở vị trí thứ ba là quản trị viên thiết bị, Điều này khiến việc gỡ cài đặt trở nên khó khăn — và nó giống như một chương trình không mong muốn bám lấy thiết bị.
Các dấu hiệu của vấn đề và ý nghĩa thường gặp của từng dấu hiệu.
- Quảng cáo toàn màn hình bên ngoài bất kỳ ứng dụng nào. — Hầu hết các trường hợp đều do ứng dụng mới cài đặt chứa phần mềm quảng cáo. Hãy gỡ cài đặt ứng dụng mới nhất trước.
- Ứng dụng mà bạn chưa cài đặt xuất hiện trong danh sách.
- Mức tiêu thụ dữ liệu cao và không rõ nguyên nhân, hiển thị trên màn hình sử dụng dữ liệu của ứng dụng.
- Pin nhanh hết khi thiết bị ở chế độ chờ.
- Thiết bị nóng lên ngay cả khi không sử dụng nhiều.
- Chuyển hướng trình duyệt Đối với các trang cảnh báo giả mạo như "điện thoại của bạn bị nhiễm virus"—đây chỉ là quảng cáo, không phải chẩn đoán.
Thứ tự trả lời đúng: chế độ an toàn Để xác nhận rằng vấn đề bắt nguồn từ một ứng dụng đã được cài đặt, Xem lại phần quản trị viên về khả năng truy cập và thiết bị., Gỡ cài đặt ứng dụng gần đây và nếu không có cách nào khác hiệu quả, sao lưu và khôi phục cài đặt gốc — đó là cách duy nhất để thực sự khôi phục cài đặt gốc cho thiết bị.
Cách kiểm tra Play Protect và phải làm gì với kết quả.
Nó tự động khởi chạy và hoạt động ngầm, nhưng khi kiểm tra thủ công sẽ phát hiện ra những thông tin mà thường chẳng ai để ý đến: Lần phân tích gần nhất được thực hiện khi nào, đã kiểm tra bao nhiêu ứng dụng và có ứng dụng nào bị gắn cờ là độc hại không?. Cách thực hiện là thông qua menu của chính App Store, trong mục Play Protect.
Có hai cài đặt đáng để bạn xem xét ở đó:
- Cải thiện khả năng phát hiện các ứng dụng độc hại. — Nó gửi các gói dữ liệu không xác định được cài đặt bên ngoài cửa hàng để phân tích. Chức năng này bị vô hiệu hóa trên một số thiết bị, và chính sự bảo vệ này lại rất quan trọng đối với những người đã cài đặt phần mềm từ bên ngoài cửa hàng.
- Kiểm tra tính hợp lệ của các ứng dụng được cài đặt từ các nguồn khác., cần phải được kích hoạt.
Nếu một ứng dụng bị gắn cờ, hệ thống sẽ đề xuất gỡ bỏ ngay lập tức. Và có một chi tiết hữu ích: các ứng dụng bị gỡ bỏ hàng loạt khỏi cửa hàng do các hành vi lạm dụng thường vẫn được cài đặt trên thiết bị — việc gỡ bỏ khỏi cửa hàng không có nghĩa là gỡ cài đặt ứng dụng khỏi điện thoại của bạn. Bạn nên thường xuyên kiểm tra xem có ứng dụng nào bạn sử dụng biến mất khỏi cửa hàng hay không, vì điều này thường xảy ra vì một lý do nào đó.
Câu hỏi thường gặp
Điện thoại di động có thể bị nhiễm virus giống như máy tính không?
Không giống như vậy. Trên Android, mỗi ứng dụng chạy độc lập với các ứng dụng khác, vì vậy không có chương trình nào "lây nhiễm" sang các ứng dụng khác như trên máy tính. Cái tồn tại là các ứng dụng độc hại, do chính người dùng cài đặt, lạm dụng các quyền được cấp cho chúng.
iPhone có cần phần mềm diệt virus không?
Thực chất không có phần mềm chống virus nào dành riêng cho iPhone. Hệ thống không cho phép một ứng dụng quét các tập tin hoặc tiến trình của ứng dụng khác, vì vậy việc quét theo nghĩa truyền thống về mặt kỹ thuật là không thể. Những phần mềm được bán trên Apple Store dưới tên gọi đó thường là VPN, trình chặn quảng cáo hoặc trình quản lý mật khẩu.
Liệu có được phép sử dụng hai chương trình diệt virus cùng lúc không?
Không. Chúng cạnh tranh nhau về tài nguyên, tạo ra các cảnh báo trùng lặp và tiêu hao pin mà không cung cấp thêm bất kỳ biện pháp bảo vệ nào có ý nghĩa. Nếu bạn quyết định sử dụng một trong hai, hãy chọn một và luôn bật Play Protect song song với nó.
Việc quảng cáo xuất hiện trên màn hình chính có nghĩa là máy tính bị nhiễm virus không?
Điều này có nghĩa là một số ứng dụng đã cài đặt đang hiển thị quảng cáo ngoài ngữ cảnh cho phép. Không phải lúc nào đó cũng là chương trình độc hại—có thể chỉ là một ứng dụng thông thường đang hoạt động sai mục đích. Hãy xác định thủ phạm bằng cách kiểm tra lịch sử cài đặt gần đây hoặc sử dụng chế độ an toàn và gỡ cài đặt nó.
Phần mềm diệt virus có làm chậm điện thoại của bạn không?
Bạn có thể để nguyên như vậy, vì nó chạy liên tục trong nền và thực hiện quét định kỳ. Trên các thiết bị có bộ nhớ hạn chế, tác động sẽ khá rõ rệt. Bạn nên cân nhắc chi phí này so với lợi ích thực tế trong trường hợp sử dụng cụ thể của mình.
Phần kết luận
Việc luôn kích hoạt Play Protect, chỉ cài đặt phần mềm từ cửa hàng chính thức, cập nhật hệ thống và không bao giờ cấp quyền truy cập cho các ứng dụng không rõ nguồn gốc sẽ giúp bạn phòng ngừa phần lớn các rủi ro thực tế. Phần mềm diệt virus của bên thứ ba là một lớp bảo vệ bổ sung hữu ích trong những trường hợp cụ thể, chứ không phải là yêu cầu bắt buộc – và cả hai đều không thể thay thế sự cẩn trọng khi lựa chọn phần mềm cài đặt và quyền truy cập cho các ứng dụng đó.
Đọc quá
- Phần mềm diệt virus trên điện thoại của bạn: Nguồn lây nhiễm trên Android và iPhone đến từ đâu?
- Giải phóng bộ nhớ điện thoại: việc mà Android đã tự động thực hiện.
- Khắc phục lỗi điện thoại di động: năm vấn đề bạn có thể tự giải quyết
- Giải phóng bộ nhớ và tăng tốc điện thoại: điều gì thực sự hiệu quả và điều gì chỉ là lời đồn?
- Tăng thời lượng pin điện thoại: cách tìm ra nguyên nhân gây hao pin.
