Отчего ваш мобильный телефон вдруг начал вести себя не так, как обычно, или вообще «зажил» своей «жизнью»? Возможно, оттого, что в нем поселилась вредоносная программа. Сегодня количество вирусов и троянов для Андроид растет в геометрической прогрессии. Почему? Да потому, что ушлые ребята-вирусописатели знают, что смартфоны и планшеты всё чаще используются нашими согражданами в качестве электронных кошельков, и делают всё, чтобы переместить средства со счетов владельцев в свой карман. Давайте поговорим о том, как понять, что мобильное устройство подхватило инфекцию, как удалить вирус с Андроида и обезопасить себя от повторных заражений.
Симптомы вирусного заражения Android-устройства
- Гаджет включается дольше, чем обычно, тормозит или внезапно перезагружается.
- В истории SMS и телефонных звонков есть исходящие сообщения и вызовы, которых вы не совершали.
- Со счета вашего телефона сами по себе списываются деньги.
- На рабочем столе или в браузере отображается реклама, не связанная с каким-либо приложением или сайтом.
- Сами по себе устанавливаются программы, включается Wi-Fi, Bluetooth или камера.
- Пропал доступ к электронным кошелькам, мобильному банку или по неизвестным причинам уменьшилась сумма на счетах.
- Кто-то завладел вашим аккаунтом в социальных сетях или мессенджерах (если используются на мобильном устройстве).
- Гаджет заблокирован, а на экране отображается сообщение, что вы что-то нарушили и должны заплатить штраф или просто перевести кому-то деньги за разблокировку.
- Внезапно перестали запускаться приложения, пропал доступ к папкам и файлам, заблокировались какие-либо функции устройства (например, не нажимаются кнопки).
- При запуске программ выскакивают сообщения, вроде «в приложении com.android.systemUI произошла ошибка».
- В списке приложений появились неизвестные иконки, а в диспетчере задач — неизвестные процессы.
- Антивирусная программа информирует вас об обнаружении вредоносных объектов.
- Антивирусная программа самопроизвольно удалилась с устройства или не запускается.
- Батарея телефона или планшета стала разряжаться быстрее, чем всегда.
Не все из этих симптомов стопроцентно указывают на вирус, но каждый является поводом немедленно просканировать устройство на предмет заражения.
Самый простой способ удаления мобильного вируса
Если гаджет сохранил работоспособность, проще всего убрать вирус с помощью установленного на Android антивируса. Запустите полное сканирование флеш-памяти телефона, при обнаружении вредоносного объекта выберите опцию «Удалить», сохранив обезвреженную копию в карантине (на случай, если антивирус обознался и принял за вирус что-то безопасное).
К сожалению, этот способ помогает примерно в 30-40% случаев, поскольку большинство вредоносных объектов активно сопротивляется своему удалению. Но управа существует и на них. Далее мы рассмотрим варианты действий, когда:
- антивирус не запускается, не обнаруживает или не удаляет источник проблемы;
- вредоносная программа после удаления восстанавливается;
- устройство (или его отдельные функции) заблокированы.
Удаление вредоносной программы в безопасном режиме
Если вам не удается почистить телефон или планшет в обычном режиме, попытайтесь это сделать в безопасном. Основная масса вредоносных программ (не только мобильных) не проявляет в безопасном режиме никакой активности и не препятствует уничтожению.
Для загрузки устройства в безопасном режиме нажмите кнопку включения/выключения, установите палец на «Отключить питание» и держите его до тех пор, пока не появится сообщение «Переход в безопасный режим». После этого нажмите ОК.
Если у вас старая версия Android — 4.0 и ниже, выключите гаджет обычным способом и снова включите. При появлении на экране логотипа Android одновременно нажмите клавиши увеличения и уменьшения громкости. Удерживайте их, пока аппарат не загрузится полностью.
Находясь в безопасном режиме, просканируйте устройство антивирусом. Если антивируса нет или он по каким-то причинам не запускается, установите (или переустановите) его из Google Play.
Таким способом успешно удаляются рекламные вирусы типа Android.Gmobi 1 и Android.Gmobi.3 (по классификации Dr. Web), которые закачивают на телефон различные программы (с целью накрутки рейтинга), а также показывают на рабочем столе баннеры и объявления.
Если у вас есть права суперпользователя (root) и вы точно знаете, что именно вызвало проблему, запустите файловый менеджер (например, Root explorer), пройдите по пути расположения этого файла и удалите его. Чаще всего мобильные вирусы и трояны помещают свое тело (исполняемые файлы с расширением.apk) в каталог system/app.
Для перехода в нормальный режим просто перезагрузите устройство.
Удаление мобильных вирусов через компьютер
Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.
Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:
- с помощью антивируса, установленного на ПК;
- вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.
Используем антивирус на компьютере
Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».
Следом включите USB.
После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».
Удаляем зловреда через Android Commander
Android Commander — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.
Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».
Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.
В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением.apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.
Что делать, если вирус не удаляется
Если вышеописанные операции ни к чему не привели — вредоносная программа по-прежнему дает о себе знать, а также если операционная система после очистки перестала нормально функционировать, придется прибегнуть к одной из радикальных мер:
- сбросу с восстановлением заводских настроек через системное меню;
- hard reset через меню Recovery;
- перепрошивке аппарата.
Любой из этих способов приведет устройство к состоянию как после покупки — на нем не останется никаких пользовательских программ, личных настроек, файлов и другой информации (данных об SMS, звонках и т. п.). Также будет удалена ваша учетная запись Google. Поэтому если есть возможность, перенесите телефонную книгу на SIM-карту и скопируйте платные приложения и другие ценные объекты на внешние носители. Желательно сделать это вручную — без использования специальных программ, чтобы случайно не скопировать вирус. После этого приступайте к «лечению».
Восстанавливаем заводские настройки через системное меню
Этот вариант самый простой. Им можно воспользоваться тогда, когда функции операционной системы и сам аппарат не заблокированы.
Зайдите в приложение «Параметры», откройте раздел «Личные» — «Резервное копирование» и выберите «Сброс с восстановлением заводских настроек».
Hard reset через Recovery-меню
«Жесткий» сброс настроек поможет справиться со зловредом, если он не удаляется ни одним из перечисленных способов или заблокировал вход в систему. К нашей радости, доступ к меню Recovery (восстановления системы) при этом сохраняется.
Вход в Recovery на разных телефонах и планшетах осуществляется по-своему. На одних для этого нужно удерживать при включении клавишу «Громкость+», на других — «Громкость-«, на третьих — нажать специальную утопленную кнопку и т. д. Точная информация содержится в инструкции к аппарату.
В меню Recovery выбираем опцию «wipe data/factory reset» либо просто «factory reset».
Перепрошивка
Перепрошивка — это по сути переустановка ОС Андроид, такая же крайняя мера, как переустановка Windows на компьютере. К ней прибегают в исключительных случаях, например, когда некий китайский вирус внедрен непосредственно в прошивку и обитает на устройстве с момента его «рождения». Одним их таких вредоносов является шпионская программа android spy 128 origin.
Для перепрошивки телефона или планшета потребуются root-права, дистрибутив (сама прошивка), программа инсталляции, компьютер с USB-кабелем или SD-карта. Помните, что для каждой модели гаджета выпускаются свои, индивидуальные версии прошивок. Вместе с ними обычно находятся и инструкции по установке.
Как избежать вирусного заражения Android-устройств
- Устанавливайте мобильные приложения только из проверенных источников, откажитесь от взломанных программ.
- Обновляйте устройство по мере выпуска апдейтов системы — в них разработчики закрывают уязвимости, которые используют вирусы и трояны.
- Установите мобильный антивирус и держите его всегда включенным.
- Если гаджет служит вам кошельком, не позволяйте другим людям выходить с него в Интернет или открывать на нем непроверенные файлы.
Вирусные программы атаковали устройства пользователей ещё со времён начала развития компьютерных технологий. С Windows создатели вирусов переключили внимание и на другие системы, в числе которых и Android. Многочисленные вирусы от относительно безобидных и спама до похитителей денежных средств со счетов телефонов, карт и кошельков, пишутся каждый день, и сегодня они принимают такие формы, что на первый взгляд невозможно даже отличить интерфейс вредоносной программы от собственного аккаунта. С повсеместным внедрением смс-банкинга неудивительно, что частым объектом «захватчиков» стали пароли пользователей от личных кабинетов.
Поиск и устранение вирусов на Android планшете.
Вне зависимости от того, нацелены вирусы на кражу средств или же являются просто вредителями системы, их удаление порой задача не из лёгких. не всегда способны спасти от вирусной атаки, даже если вирус был обнаружен, устранить или деактивировать его сможет не каждое защитное ПО. К тому же, требуется регулярное обновление баз, ведь разработчики вирусов не дремлют, применяя новые способы обхода защит и аутентификации, перехвата паролей, отключения работы антивируса и т. д. Все системы, по сути, в той или иной степени уязвимы, а помогает вирусам поселиться на устройстве зачастую сам пользователь.
Злоумышленники идут на разные способы, чтобы заставить пользователя самостоятельно скачать вирусное ПО, привлекая «бесплатным сыром» или подогревая интерес другими путями, поэтому наиболее распространено заражение в результате действий владельца устройства. Частыми причинами инфицирования являются:
- Отсутствие установленного антивирусного ПО, старые базы обновления;
- «Сёрфинг» по сайтам. Исследуя глубины интернета с разными целями, вполне реально подхватить «заразу», при этом совсем необязательно посещать ресурсы с контентом «18+», вирусов достаточно и на порталах с совсем безобидной тематикой;
- Скачивание софта с сомнительных сайтов;
- Запуск неизвестных программ с неофициальных ресурсов;
- Обмен данными по открытым каналам (Bluetooth, Wi-fi общего пользования).
Совсем необязательно вирусные программы носят расширение «.apk» и прописываются в папке с загрузками, где их легко найти и обезвредить. Модификаций вирусов множество, самые коварные из них могут скрываться под личиной системных процессов и файлов, а также полезных приложений и найти хорошо маскирующегося вредителя сложно.
Кстати, в большинстве случаев установленный антивирус всё же предупреждает пользователя о возможной опасности, но не каждый совладает с желанием что-либо скачать, если уж задумал и покинет страницу. К тому же, защитное ПО часто принимает взломанные приложения за вредоносные, поэтому многие игнорируют ругань защитника, всё равно скачивая файлы. Ну а кто не захочет заполучить бесплатно крякнутые проги с возможностями, которые доступны только в платных версиях софта? Скачиванием неофициальных приложений и интересных «плюшек» грешат многие пользователи, рискуя навлечь на систему устройства беду, чем успешно и пользуются злоумышленники.
Симптомы вирусного заражения Android-устройства
Вирусные программы проявляют себя по-разному, в зависимости от своего назначения, и, если вы наблюдаете на своём планшете или смартфоне один либо несколько признаков их активности, нужно срочно предпринимать шаги по избавлению от «заразы». Говорить о наличии вредоносной программы на Андроид-устройстве могут следующие явления:
- Ухудшение производительности системы. Устройство тормозит, время отклика на команды, в том числе при запуске приложений, значительно увеличилось, отсутствие реакции на некоторые действия;
- Медлительность работы браузера, низкая скорость закачки файлов;
- Самопроизвольное удаление файлов с памяти устройства или их перемещение, редактирование. Если замечено, что фото, видео либо другие элементы пропадают, обнаруживаются не там, где были ранее, то есть совершаются действия без участия пользователя, значит, устройство приобрело излишнюю самостоятельность именно благодаря вирусам;
- Появление неизвестных приложений;
- Самопроизвольное совершение звонков, отправка сообщений;
- Снятие денег с мобильного счёта без видимой причины;
- Пропажа денежных средств с банковского счёта или кошельков;
- Появление запросов на доступ к камере, памяти или интернет-соединения, права администратора и пр.;
- Блокировка запуска ОС планшета или другого Андроид-устройства, регулярные сбои, отключения и прочие системные «глюки»;
- Блокировка доступа к пользовательским данным, отдельным элементам или системным настройкам;
- Появление всплывающих окон, баннеров с рекламой;
- Повышенный расход заряда батареи.
Если появились хоть малейшие подозрения присутствия вирусных программ, а то и вовсе устройство «живёт своей жизнью», необходимо незамедлительно проверить его на наличие вирусов. Далее рассмотрим, как это можно сделать.
Проверка устройства на вирусы
Версии Android выше четвёртой имеют встроенный сканер, в некоторых случаях позволяющий обнаружить вирусные угрозы, так что если штатный инструмент в наличии, для начала не помешает запустить именно его. Другие варианты проверки более эффективны и, если случай тяжёлый, можно попробовать каждый из них.
Использование сторонних антивирусов
В Play Market есть множество платных и бесплатных приложений, с помощью которых можно проверить Андроид-устройство на наличие вирусов, а также избавиться от них. Для этого необходимо установить программу, перезагрузить девайс и начать сканирование системы. Кроме скачивания софта с официального магазина, можно также сделать это, запустив инсталляцию в ручном режиме с помощью файлового менеджера или перенести антивирус со стационарного компьютера. Прекрасно зарекомендовали себя службы Dr.Web и ESET Mobile Security & Antivirus.
Как проверить Андроид на вирусы через компьютер
Удобным и эффективным способом, позволяющим определить угрозы, является проверка планшета на вирусы через компьютер. Поскольку антивирус способен также работать с подключёнными к ПК девайсами и накопителями, он сканирует и Андроид прямо с компа без установки непосредственно на девайс. Для этого понадобится совершить следующие шаги:
- Подсоединить Андроид-устройство к стационарному ПК или ноутбуку посредством USB-кабеля;
- В настройках планшета активировать пункт «Использовать как мультимедийное устройство»;
- В меню ПК («Мой компьютер») найти подключенное устройство и двойным щелчком мыши открыть данные;
- Запустить антивирус на ПК, обозначить дополнительное устройство объектом сканирования;
- Проверив планшет на вирусы, защитник выдаст информацию с результатами;
- Далее следует попробовать лечить файлы или удалить.
Защитное ПО на компьютере должно иметь свежие антивирусные базы, чтобы максимально эффективно обезвредить даже новые модификации вирусов.
Как узнать есть ли в системе вирусы, применив онлайн-сервисы
Простейший способ быстро выяснить, имеются ли на Андроиде вредоносные программы, проверить устройство с помощью предназначенных для этих целей онлайн-служб. Они позволяют просканировать девайс в режиме реального времени. Для этого необходимо выбрать файлы и начать процедуру сканирования соответствующей кнопкой старта. По прошествии некоторого времени сканер выдаст результаты. Среди хороших онлайн-антивирусов – ESET Online Scanner, Kaspersky Online Scanner, VirSCAN. Некоторые сервисы предполагают автоматическое удаление или помещение в карантин вируса, другие же только обнаруживают, тогда удалять его придётся уже вручную.
Как избежать проблем и сберечь систему
Не всегда антивирусные службы способны справиться с вредителем, поселившимся на Андроде. В случаях, когда не удаётся избавиться от проблемы после сканирования устройства, можно устранить угрозу самостоятельно.
Устранение вирусов с использованием root-прав
Как очистить планшет от вирусов в безопасном режиме
Если не получается избавиться от вирусной программы в обычном порядке, можно попробовать сделать это в безопасном режиме, поскольку в таком случае будут запущены только базовые функции системы без сторонних приложений. Обычно безопасный режим включается кнопкой питания, которая удерживается до появления соответствующей надписи, предполагающей переход устройства в данное состояние, после чего необходимо подтвердить действие. В безопасном режиме нужно просканировать систему антивирусом или удалить инфицированные файлы собственноручно, если вы имеете рут-права и уже знаете местонахождение источника проблем. Для возвращения к обычному состоянию девайс следует перезагрузить.
Как удалить вирус с планшета через ПК
Удалить вирус с Андроида через компьютер возможно, воспользовавшись антивирусником ПК или с помощью менеджера файлов для девайсов на базе Андроид. Если после диагностики защитником вылечить или устранить вирусное ПО не удалось, можно применить Android Commander. Запустив его на компьютере, можно получить доступ к информации девайса и выполнять с ними различные операции (перемещение, копирование, удаление и пр.), для максимально расширенного доступа понадобится получение рут-прав и активация отладки по USB («Параметры» - «Система» - «Параметры разработчика»). Далее необходимо выполнить следующие действия:
- Подключить устройство к ПК, как USB- накопитель;
- С рут-правами открыть менеджер Android Commander, в правой части окна которого будут отображены также системные элементы подключенного устройства;
- Найти исполняемый файл вируса и ликвидировать его. В этом может помочь копирование на ПК и сканирование антивирусом каждой папки в отдельности.
Крайние меры
Если испробованные методы не сработали, существуют гарантированные, но крайние способы, как избавиться от вирусного ПО на планшете или другом Андроид-устройстве:
- Возврат к заводским настройкам. Добраться до опции можно, используя системное меню, если вирусом не заблокирован доступ к системе, она находится в личных параметрах в разделе резервного копирования;
- Hard-reset (жёсткий сброс) через режим Recovery поможет, когда доступ к системным функциям заблокирован. Вход в данный режим осуществляется по-разному в зависимости от модели устройства (удерживание клавиши громкости или специальной кнопки). В меню Recovery следует выбрать опцию «wipe data/factory reset» или «factory reset»;
- Перепрошивка устройства. Способ предполагает переустановку системы Android по аналогии с Windows, для его осуществления .
Все эти методы позволяют девайсу вернуться в исходное состояние, как при его покупке, при этом вместе с вирусами будут удалены все пользовательские данные. Перед любой из процедур лучше скопировать важные данные на другой носитель.
Как сберечь систему от вредоносных программ
- Установите антивирусное ПО на устройство;
- Периодически запускайте сканирование системы на вирусы;
- Обновляйте систему по мере выхода официальных обновлений;
- исключительно с проверенных ресурсов, при этом всё равно проверяя его на предмет инфицирования;
- Не качайте неофициальные прошивки и «крякнутые» приложения;
- Не подключайте девайс к другим подозрительным устройствам ни через Bluetooth, ни напрямую.
Вирус, как ты попал сюда? Именно такие эмоции вызывает попадание вредоносного приложения на ваше устройство, и в этот момент неважно «Как?», важно «Что делать дальше?» В действительности зараженных девайсов не так много, и не по причине того, что все они перестают нормально функционировать, всему виной неплохая стандартная защита от Google. Несколько дней назад мы уже , как избежать попадания вируса на ваш смартфон, однако в случае, если неизведанное ранее существо всё же проникло в просторы программного кода системы, вам обязательно следует прибегнуть к нашим советам.
Однако, перед тем как начать, определим для себя основные причины появления вируса, впрочем, правильнее говорить именно вредоносное приложение, ведь, в действительности, нельзя навредить смартфону, перейдя по веб-ссылке. Заразиться девайс может лишь путем установки зараженного приложения, и необязательно, чтобы оно включало в себя лишь вирус, свои функции приложение выполнять будет, при этом вместе с ним в вашу систему проникнет программный код, что будет воровать, уничтожать и заполнять мусором всё на своём пути.
Выше голову
Первым делом успокойте себя: для многих это сильный моральный удар, слово «вирус» вызывает волнение у любого непрофессионала, как-никак все наслышаны о возможностях подобных «существ», и, действительно, они не так глупы, тем не менее не стоит опускать руки, образумьтесь, оцените ситуацию и действуйте — враг всегда терпит поражение.
Распознать и удалить
Ваша основная цель — уничтожить вредоносный код. Если вы заметили что-то необычное в поведение вашего смартфона, например: необоснованное увеличение памяти как оперативной, так и постоянной, странные запущенные процессы, не писанные вами ранее посты в Facebook — любое странное поведение должно вас насторожить. Первым делом вспомните, какие ближайшие программы вами были установлены и есть ли среди них подозрительные? Если да, удаляйте не думая. Впрочем, это самый простой способ.
Лучшим вариантом станет отключение вашего устройства сразу после подозрительной активности. Далее зайдите в Google Play через компьютер и проанализируйте все известные антивирусные программы, почитайте отзывы, просите совета у профессионалов. Затем вновь включите ваш девайс и скачайте выбранное антивирусное приложение, сканируйте и определите наличие вируса.
Защитите свои данные
Чтобы обезопасить себя от потери данных банковских карт, личных счетов, аккаунтов, попытайтесь сменить пароли от ВКонтакте, Twitter, Facebook, и прочих значимых для вас сайтов, это поможет вам не стать жертвой преступников. Как ни говорите, но их ключевой целью является получение прибыли.
Сбросьте настройки
В случае, если антивирус не нашел вредоносных программ, но телефон продолжает странно себя вести, вам поможет полный сброс настроек: все ваши данные, включая музыку и фотографии, по совету коллег из androidcentral
перенесите на компьютер или перекиньте в Google Drive, затем воспользуйтесь нашим по сбросу настроек.
У вас есть Root?
Некоторые из вас наверняка знакомы с Root-доступом, прошивками, кастомными рекавери. Для этих пользователей всё куда проще, ведь они могут просто сменить прошивку, перед этим сделав полный сброс через рекавери, включая статистику батареи и прочее, чтобы наверняка.
А какими методами борьбы с вирусами пользуетесь вы?
Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:
Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.
Часть пятая. Вирус попал в прошивку устройства
Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.
Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.
Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.
Что я делал для того, чтобы удалить вирусы?
- Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
- Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
- Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
- Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!
Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.
Выводы, которые я сделал:
- Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
- Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
- Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
- Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.
Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.
Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде
На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.
Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.
- Скачал . Запустил Smart Phone Flash Tool.
- Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
- Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
- Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
- Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.
Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.
Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.
Как проверить свой IMEI?
Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .
Что плохого в том, что нет кода IMEI?
Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.
Где взять код IMEI или как его узнать?
- На коробке на стикере напечатан код IMEI.
- В смартфоне под аккумулятором есть код IMEI.
- В аккаунте Гугл можно посмотреть код.
Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.
Эта информация позволит поддерживать телефон в рабочем состоянии даже во время заражения вирусным ПО. Также своевременное удаления вируса обезопасит пользовательские файлы от заражения.
Рис. №1. Вирусы на Андроиде
1. Что представляет из себя вирус в OS Android?
За последние два года вирусы для платформы Android были внедрены в 80 процентов устройств. Даже специальное антивирусное программное обеспечение не всегда может определить новый тип вредоносной программы.
Ищите антивирусную программу для своего смартфона? Список и описание наилучших антивирусов
Существует несколько видов вирусов, с которыми могут столкнуться пользователи:
- Троян. Этот вид вирусов может распространять или собирать информацию. Также у некоторых троянов есть возможность получать несанкционированный доступ даже к шифрованным данным пользователя;
- Вирусы, распространяющие рекламу. Баннеры, предлагающие вам товары или услуги, могут появляться в любое время, даже если отсутствует соединение с Интернетом;
- Вирусы, которые блокируют функционал операционной системы. Данный вид вредоносного ПО является наиболее опасным. Вирус ограничивает доступ пользователя к функциям устройства, требуя восстановить работу с помощью отправки платного смс сообщения;
- Стороннее ПО, которое совершает привязку к установленному на устройстве браузеру . Как следствие, пользователи постоянно будут перенаправляться на рекламные страницы.
Вредоносная программа на Андроид довольно просто удаляется с планшета или смартфона. Это может сделать даже пользователь, на телефоне которого отсутствуют root права. Все, что вам понадобится – вовремя распознать вирус, определить его разновидность и выполнить удаление.
Рис. №2. Вирусы на мобильных устройствах отнюдь не безобидны
2. Как распознать и удалить троян с помощью антивируса?
Пользователь может даже не подозревать о том, что троян или шпионская программа установлена на его телефоне. Как правило, подобные виды ПО инсталлируются на устройство вместе с другими программами, которые скачаны с неофициальных источников.
Симптомами заражения устройства может быть слишком большой счет за использование мобильной связи, аномальный расход интернет-трафика, установленные сторонние программы, торможение и подвисание устройства. Также батарея может очень быстро разряжаться.
Выявить и удалить вирус можно следующим образом:
- Просканировать память телефона специальным антивирусным ПО. Наиболее популярные антивирусы для Андроид – Dr. Web, CM Security, Mobile Security, Avast, 360 Security;
Рис. №3. Антивирусы в Google Play
Помните! Загружать антивирус необходимо только с официального магазина Google Play. В противном случае вы можете получить дополнительный троян на свой телефон.
- Произвести удаление вручную. С помощью самого телефона.
Рассмотрим детальнее, как просканировать устройство на примере самого популярного антивируса в магазине приложений – Dr. Web. Для начала загрузите и установите утилиту на свое устройство.
После этого следуйте указаниям ниже:
- Запустите приложение. Откройте окно «Сканер»;
- Далее выберите пункт «Полная проверка устройства»;
- Дождитесь завершение процесса;
- Если вирусы будут найдены, их количество отобразится напротив поля «Обнаружено угроз:…».
- Откройте окно с выявленным вредоносным ПО и удалите каждый компонент отдельно, нажав на кнопку дополнительных опций (рисунок ниже).
Проводите проверку на вирусы регулярно. Достаточно будет 1-2 сканирований в неделю.
Также рекомендуется проводить проверку программ сразу после их установки. С помощью антивируса вы сможете удалить трояны, вирусы-баннеры и ПО, которое совершает привязку к браузеру и другим приложениям телефона или планшета.
О других антивирусных программах для устройств на платформе Андроид можно прочитать в нашей статье .
Вот список хороших антивирусов, которые рекомендуем к использованию мы:
- Security Master - Antivirus, VPN, AppLock, Booster (кроме функций антивируса, эта программа также имеет VPN и ускоритель устройства);
3. Несколько способов удалить вирус из устройства вручную
Если вы столкнулись с более серьёзным типом вредоносной утилиты и не можете устранить неполадку с помощью обычного антивируса, удаление необходимо произвести вручную. После удаления вредителя с помощью антивируса все равно появляются рекламные баннеры?
В таком случае следуйте следующей инструкции по удалению:
- Выключите wifi и передачу данных по мобильной сети на вашем телефоне;
- Достаньте сим карту;
- Удалите все ранее установленные программы;
- Удалите браузер и установите его заново. Используйте только ту версию приложения, которая представлена в «Плэй Маркете»;
- Также отформатируйте подключенные карты памяти;
- Перезагрузите устройство.
Чтобы удалить вирус-вымогатель, который заблокировал все действия, воспользуйтесь следующими указаниями:
- Отключите смартфон;
- Вытащите из устройства карту мобильного оператора. Сделайте это сразу после того, как обнаружили вирус-вымогатель. В противном случае, со счета может быть списана крупная сумма денег;
- Не вытаскивайте из телефона карту памяти, она тоже может быть заражена вирусом. Чтобы полностью удалить «вымогатель», придётся очистить всю информацию, включая установленные программы и личные данные пользователя;
- Сделайте сброс устройства к заводским настройкам с помощью сочетания клавиш увеличения звука, кнопки включения и кнопки «Домой». Удерживайте их на протяжении 5-10 секунд, пока не появится окно с таким текстом, как показано на рисунке ниже.
Рис. №5. Текст, который свидетельствует о том, что сброс начался
- Передвиньте курсор вниз по списку с помощью боковых клавиш управления громкостью. Остановите курсор у строки Factory reset, как показано на рисунке ниже;
Рис. №6. Строка «Factory reset»
- Нажмите клавишу включения, чтобы начать процесс сброса.
Рис. №7. Процесс сброса
- Выберите вариант восстановления, который удалит все данные пользователя;
Рис. №8. Варианты восстановления
- Процедура может занять от 3 до 20 минут. После ее завершения устройство запустится самостоятельно. Вам будет предложено заново настроить устройство (обычный процесс настройки параметров, как после покупки).
Рис. №9. Предложение заново настроить устройство
Читайте по удалению вирусов с разных операционных систем.
Тематический видеоролик:
