Virus u sistemskim datotekama android. Uklanjanje zlonamjernog banera putem računara

Šta je za nas mobilni telefon? Ovo je savjetnik, pomoćnik, novčanik, lični sekretar i kutija sa našim tajnama na jednom "licu". Vjerujemo mu naše najtajnije stvari. Ponekad zna više o nama od našeg najbližeg prijatelja. I strašno je zamisliti šta se može dogoditi kada se neko drugi... uljez zabije u intimni prostor osobe i uređaja.

Hajde da shvatimo kako da shvatimo da je Android i iOS telefon hakovan ili zaražen malverom. Kako pronaći i ukloniti virus sa svog telefona.

Ne, sine, ovo nije fantazija.

Gotovo svi vlasnici pametnih telefona i tableta čuli su za postojanje mobilnog zlonamjernog softvera, ali, nažalost, mnogi u njih ne vjeruju. Kao, Android jeste, a zatvoreni Apple im je čak pretežak. Zapravo, zlonamjerni softver (ne klasični virusi) može zaraziti bilo koju platformu. 95% infekcija je na Androidu. U iOS-u su stvari po tom pitanju bolje, međutim, ako napadnu malware, uvijek napadaju neočekivano (vlasnik smatra da je uređaj siguran) i pojavljuju se odakle nisu očekivali: iz službenih prodavnica sadržaja.

Znakovi hakovanja i infekcije mobilnog uređaja

Sljedeći simptomi će ukazivati ​​da je telefon ili tablet podvrgnut virusnom ili hakerskom napadu:

• Na uređaju se same komunikacijske funkcije uključuju - Wi-Fi, onemogućene SIM kartice, GPS i tako dalje.
• Pojavljuju se aplikacije koje se ne mogu deinstalirati. Ili se nakon brisanja vraćaju.
• Aplikacije se preuzimaju i instaliraju spontano.
• Oglašavanje se otvara direktno na desktopu i nema veze ni sa jednim programom. Može se "ciljati", odnosno podudara se s vašim upitima za pretraživanje i samo izgovorenim riječima u blizini telefona. Po pravilu je vrlo agresivan i nametljiv.
• U istoriji poziva i SMS-a postoje odlazni pozivi nepoznatih brojeva (plaćeni).
• Pojedinačne funkcije uređaja su blokirane, aplikacije prestaju da rade, tasteri se pritiskaju, stavke menija u podešavanjima nestaju. Iskaču poruke o grešci. Sigurnosne postavke se spontano mijenjaju (omogućeno je otklanjanje grešaka putem USB-a, dozvoljena instalacija programa iz nepoznatih izvora itd.)

• Antivirusni program je blokiran, trajno zatvoren ili potpuno uklonjen. Instalacija antivirusnih programa sa tržišta je blokirana.
• Antivirusni program vas obavještava o infekciji, ali ne može se nositi s njom.
• Web stranice sumnjivog sadržaja (kazina, djevojke, itd.) spontano se otvaraju u pretraživaču.
• Novac se oduzima sa stanja telefona. Aktivirane su plaćene pretplate na usluge i usluge koje nisu vezane za vašeg mobilnog operatera.
• Radno okruženje se mijenja.
• Uređaj je potpuno zaključan, a na ekranu se prikazuje poruka sa zahtjevom da se plati otkupnina za otključavanje.
• Baterija se prazni mnogo brže nego inače. Gadget usporava, smrzava se i zagrijava čak i tokom spavanja.
• Skladište je ispunjeno nerazumljivim stvarima, čišćenje ne pomaže ili pomaže na kratko.

Dešava se da se infekcija nikako ne manifestira, a korisnik sazna da je do nje došlo samo pražnjenjem bankovnih računa ili krađom računa.

Kako razumjeti može li vas aplikacija špijunirati

Zlonamjerni programi najčešće završavaju na Android uređajima iz izvora trećih strana - web stranica na internetu, zaraženog računara itd., zaobilazeći Google Play tržište. Na iOS-u, naprotiv, glavni kanal za njihovu distribuciju su službene prodavnice sadržaja. Naravno, sve aplikacije postavljene tamo su moderirane, ali apsolutno neprobojni filteri ne postoje.

Špijunski i drugi zlonamjerni softver često se maskiraju kao nešto sigurno i čak mogu imati korisne funkcije. Međutim, njihov glavni zadatak je prikupljanje informacija o vama, a za to su im potrebni posebni dozvole, suvišan za potrebe normalnog programa. Na primjer, ako aplikacija za snimanje ekrana traži pristup kameri, Wi-Fi-ju, mikrofonu, kontaktima i pozivima, jasno je da će napraviti više od običnih snimaka ekrana.

Mnoge normalne aplikacije prikupljaju informacije o sistemu i uređaju, vode evidenciju o svom radu i prenose te informacije programeru, ali lični podaci vlasnika uređaja sa kojima ne komuniciraju su za njih tabu.

Kako ukloniti virus sa telefona

Ova instrukcija je korisnija za vlasnike elektronskih "kućnih ljubimaca" na Androidu ili jailbrejkovanim iPhone uređajima. Na Apple mobilnim uređajima bez prava superkorisnika obično je dovoljno ukloniti sumnjivi program pomoću sistemskih alata.

Koraci u nastavku pomoći će vam ne samo da pronađete i uništite zlonamjerni softver, već i da minimizirate štetu koju on uzrokuje. Glavni dio tehnika primjenjiv je samo na Android, jer je mnogo češće podložan takvim nesrećama.

• Instalirajte antivirus na uređaj i skenirajte memoriju (ako je već instalirana, ažurirajte baze podataka ako je moguće). Ako ne samo da pronađe, već i neutralizira infekciju, možete se smatrati sretnim. U otprilike polovini slučajeva antivirus se ne nosi sa malverom, iako određuje njegovo ime i lokaciju, a to omogućava ručno uklanjanje.

Pažnja! Ako je telefon zaražen, nemojte pokretati, već privremeno izbrišite elektronske novčanike i mobilno bankarstvo iz njega.

• Android virusi vole da se postavljaju kao administratori uređaja - to im daje više ovlasti i sprečava njihovo brisanje. To je također jedan od razloga zašto se antivirus ne može nositi sa infekcijom, pa je vaš zadatak da mu oduzmete administrativni status.

Otvorite postavke gadgeta, idite na " Lični podaci" i " Sigurnost". otvori " Administratori uređaja„I poništite okvir pored onoga na šta antivirus psuje ili svih programa za koje ne znate. Zatim pokrenite ponovno skeniranje ili ručno uklonite zlonamjerni softver tako što ćete ga pronaći u " Prijave».

• Ako je zlonamjerni softver blokirao neke od funkcija telefona, na primjer, onemogućio mogućnost pristupa postavkama, pokušajte ga ukloniti u sigurnom načinu rada. U sigurnom načinu rada za Android rade samo sistemske aplikacije i virus neće moći ometati njegovo uklanjanje.

Ulazak u Safe Mode razlikuje se od uređaja do uređaja. Na telefonima sa Androidom 4.1 i novijim, pritisnite dugme za napajanje. Kada se pojavi prozor za odabir radnje, dodirnite i držite prst na " Iskljuciti'dok ne vidite rečenicu' Pređite u siguran način rada". Ako imate stariju verziju Androida ili je funkcija blokirana, da biste pokrenuli prethodno isključen uređaj u sigurnom načinu rada, zajedno sa tipkom za uključivanje, držite pritisnutu tipku za jačinu zvuka sa donje strane. Ova kombinacija se najčešće koristi, ali postoje uređaji za koje je potrebno pritisnuti i druge tipke.

• Zlonamjerni softver sa mogućnošću blokiranja sistemskih funkcija ponekad sebe označava kao aplikacije za otklanjanje grešaka.

Da biste uklonili uljeza sa liste debuggera, otvorite " Za programere". Na mnogim firmverima je skriveno prema zadanim postavkama. Da biste mu pristupili, idite na " O telefonu" ili " O tabletu“, pronađite stavku “ Broj gradnje” i počnite ga brzo dodirivati ​​prstom dok se ne pojavi obavijest da ste postali programer. U odjeljku za programere pronađite stavku " Otklanjanje grešaka u aplikacijama” (na vašem firmveru se može zvati malo drugačije) i uklonite sve nepoznato sa liste debuggera.

• Ako zlonamjerni softver sprječava instalaciju antivirusa na uređaju ili ometa njegov rad, možete skenirati telefon pomoću antivirusnog programa instaliranog na računaru.

Da provjerite uređaj na viruse putem računara, omogućite u odjeljku " Za programere" mobilni uređaj otklanjanje grešaka od straneUSB i povežite ga kablom sa računarom kakoUSB stick.

Nakon uklanjanja virusa, obavezno promijenite lozinke svih mrežnih računa koje ste koristili na svom telefonu!

Ako se zlonamjerni softver ne ukloni

Neke mobilne viruse je izuzetno teško ukloniti. Ili se uopće ne podnose, na primjer, kada su duboko usađeni u sistem. To se događa kao rezultat infekcije root-ovanog ili jailbreak uređaja, kada zlonamjerni softver dobije nesmetan pristup gotovo svim objektima i podacima. Dešava se i da virus (obično špijunski ili adver tip) uđe u uređaj zajedno sa firmverom, ne samo prilagođenim (nezvaničnim) koji je instalirao sam korisnik, već i fabrički.

Za borbu protiv posebno izdržljivog zlonamjernog softvera koriste se 2 metode - vraćanje sistema na tvorničke postavke s brisanjem korisničkih podataka i bljeskanjem.

Na telefonima i tabletima na kojima su stečena prava superkorisnika, vraćanje na fabrička podešavanja obično je neefikasno.

Na Androidu se vraćanje na tvorničke postavke vrši iz uslužnog programa " Postavke» i odjeljak « Resetujte i vratite". Opcija se zove " Vratite se na tvorničke postavke' ili nešto slično. Prije nego što to učinite, ne zaboravite da sačuvate sve vrijedne podatke iz memorije telefona na drugi medij, jer će oni biti izbrisani tokom resetiranja.

Ako je virus blokirao preuzimanje ili onemogućio funkciju resetiranja, možete vratiti svoj Android uređaj na tvorničke postavke putem izbornika Recovery. Za ovo:

• Isključite uređaj pritiskom na dugme.
• Uključite ga ponovo dok držite kombinaciju tastera za hard reset. Na nekim uređajima to su tipke za napajanje i jačinu zvuka, na drugima - uključivanje i smanjivanje jačine zvuka, na trećem trebate pritisnuti tipku "Home" s njima, na četvrtom se nalazi posebno udubljeno dugme "Reset", itd. Šta tačno treba da pritisnete, možete pronaći u uputstvima za uređaj.
• Jednom u Recovery, odaberite opciju " obrisatipodaci/fabrikaresetovati».

Na iOS-u, funkcija resetiranja se nalazi pod " Main". Mekša verzija je Resetujte sva podešavanja". Pomaže u obnavljanju sistema kada je virus već uklonjen, jer vraća samo postavke na originalne parametre bez uticaja na sadržaj. Teška opcija - Obrišite postavke i sadržaj„Briše korisničke aplikacije i datoteke, a također poništava sve promjene.

Ako nema efekta od hard resetovanja, ostaje poslednje rešenje - flešovanje uređaja, što je ekvivalentno ponovnoj instalaciji operativnog sistema na računaru. Alternative fabričkom firmveru za mnoge uobičajene Android uređaje lako se mogu pronaći na specijalizovanim forumima zajedno sa softverom za instalaciju i uputstvima, ali ako ne želite da rizikujete (u slučaju neuspešnog flešovanja, telefon se može pretvarati da je "cigla") , bolje je kontaktirati službu za korisnike.

Kako smanjiti mogućnost da se vaš mobilni telefon zarazi i hakuje

• Instalirajte softver iz zvaničnih prodavnica aplikacija. Izvršne datoteke preuzete iz nepoznatih izvora treba provjeriti antivirusom prije pokretanja.
• Ako ste dobili prava superkorisnika na uređaju, obavezno instalirajte antivirusni program.
• Ako telefon funkcioniše kao novčanik, nemojte ga davati strancima, a ako ga koriste deca, instalirajte .
• Ažurirajte operativni sistem svog gadžeta kako se ažuriranja objavljuju. Mnogi zlonamjerni programi prestaju raditi na novim verzijama firmvera.

I zapamtite da je vaša sigurnost u vašim rukama.

Više na sajtu:

Čuvajte se hakovanja! Kako razumjeti da je telefon hakovan ili zaražen, kako pronaći i ukloniti virus ažurirano: 20. avgusta 2018. od: Johnny Mnemonic

Android telefoni i tableti postepeno zamjenjuju Windows računare. Operativni sistem postaje privlačan prevarantima koji razvijaju virusne programe. Ranjivost Androida na viruse omogućava napadačima da dobiju pristup SIM karticama korisnika, lozinkama sa računa i elektronskih novčanika, kao i bankovnim računima. Pametni telefoni i tableti zaštićeni su ugrađenim Google blokatorima, kao i antivirusima. Kako ukloniti virus sa Android telefona i treba li uređaju antivirus - pročitajte naš članak.

Virusni programi su uslovno podeljeni u četiri grupe:

• pražnjenje salda korisnika;
• krađa pristupa elektronskim novčanicima i bankovnim karticama;
• pohranjivanje ličnih podataka - prijava, lozinki, dokumenata;
• uređaj za blokiranje.

Svake godine u antivirusima se pojavljuju nove komponente za blokiranje, a razvijaju se jedinstveni zaštitni mehanizmi za blokiranje zlonamjernih programa. Međutim, virusi nastavljaju da napadaju pametne telefone i tablete. To se dešava, u mnogim aspektima, greškom korisnika koji ignorišu iskačuće sistemske prozore sa upozorenjima na opasnost. Želja za instaliranjem igre jača je od pomisli na mogući otpis novca ili blokiranje gadgeta.

Antivirus je neophodan za zaštitu android uređaja, pod uslovom da korisnik reaguje na upozorenja i prati uputstva programa.

Kako virusi ulaze u sistem. Kako se dešava blokiranje funkcija

Virusi prodiru u pametne telefone i tablete zbog neiskustva korisnika.

put prodora	Rješenje
Oglašavanje	Kako ne bi preuzeo virus, korisnik samo treba da zatvori stranicu oglašavanja, ali poruka direktno ukazuje na posljedice neaktivnosti: „aplikacija neće raditi ispravno bez ažuriranja; nećete moći gledati filmove; postoji mogućnost zaraze virusom” i dr. Korisnik se uplaši i nevoljko klikne na dugme "Ažuriraj". U sistemu je instalirana virusna aplikacija.
Aplikacija Napadači igraju na želji korisnika da besplatno dobiju igru ​​ili aplikaciju, pa kreiraju analoge plaćenih programa sa Marketa, dodajući im zlonamjerni kod.	Instalirajte aplikacije samo iz Play Store-a i službenih stranica za programere. Instalirajte aplikacije samo iz Play Store-a i službenih stranica za programere

Uobičajene manifestacije virusne aktivnosti:

• povećana potrošnja baterije;
• povećanje troškova mobilnih komunikacija, redovni otpisi manjih iznosa sa bilansa;
• pojava nepoznatih datoteka i aplikacija;
• spor rad gadžeta;
• iskačuće prozore i banere.

Većina virusa se ne manifestira, a korisnik razumije da je njegov gadget zaražen samo u trenutku terećenja sredstava s kartice ili elektronskog novčanika.

Lista efikasnih antivirusa

Ako otkrijete da je vaš pametni telefon zaražen virusom, prije svega uklonite SIM karticu kako biste izbjegli resetiranje balansa. Zatim instalirajte antivirusni program i skenirajte sistem. Aplikacije se mogu preuzeti sa Play Store-a ili sa službene web stranice programera. Da biste instalirali .apk fajl sa računara:

1. Idite na web stranicu programera antivirusnog programa i preuzmite instalacijsku datoteku.
2. Povežite pametni telefon ili tablet sa računarom u režimu masovne memorije.
3. Otvorite prenosivi disk i kopirajte antivirusni fajl u odabrani folder.
4. Odspojite uređaj sa računara.
5. U meniju gadgeta pronađite File Manager i koristite ga da otvorite fasciklu sa antivirusnom datotekom.
6. Instalirajte program.

Prije instaliranja antivirusnog programa, dozvolite instalaciju aplikacija iz neprovjerenih izvora u meniju "Postavke - Općenito - Sigurnost".

U nastavku je dat pregled efikasnih besplatnih antivirusnih programa.

Avast Mobile

AVAST antivirus je dostupan korisnicima besplatno u Play prodavnici. Antivirusne karakteristike:

• zaštitite svoj pametni telefon ili tablet od virusa;
• skeniranje aplikacija za zlonamjerne elemente;
• skeniranje Wi-Fi mreža;
• firewall;
• brisanje RAM-a.

Preuzmite i instalirajte program. Za početak skeniranja:

1. Otvorite svoj antivirus.
2. U glavnom prozoru odaberite "Test uređaj". Antivirus će identificirati probleme i ranjivosti i ponuditi ispravljanje situacije.
3. Uklonite otkrivene zlonamjerne datoteke klikom na "Popravi".

Galerija - koristeći AVAST

Ako se u aplikaciji pronađe virus, otvorite blokator aplikacija i zaustavite zlonamjerni softver, a zatim ga uklonite.

AVG AntiVirus Security

AVG-ova antivirusna aplikacija osigurava sigurnost ličnih podataka korisnika. Funkcije programa:

• skener u realnom vremenu;
• provjera datoteka i aplikacija na viruse;
• potražite izgubljeni pametni telefon ili tablet;
• prekid procesa koji usporavaju rad gadgeta;
• blokiranje neovlaštenog pristupa povjerljivim aplikacijama.

AVG antivirusni program se može preuzeti sa Google Play-a. Da biste provjerili sistem na viruse, otvorite aplikaciju i kliknite na dugme "Skeniraj".

Program vam omogućava da selektivno skenirate sumnjive fascikle i datoteke. Za početak procesa:

1. U glavnom prozoru odaberite "Zaštita".
2. Odaberite Provjeri datoteke.
3. Označite mape i datoteke koje želite označiti sa potvrdnim okvirima i kliknite na "Skeniraj".

Galerija - rad sa AVG-om

Korak 1. Kliknite na dugme "Skeniraj".
Korak 2: Uklonite zlonamjerni softver ako je potrebno
Korak 3: Pokrenite skeniranje za sumnjive fascikle

Korak 4: Označite sumnjive fascikle za provjeru
Korak 5. Pametni telefon će skenirati, a zatim procijeniti rezultate

Izbrišite zaražene datoteke i postavite dnevnu provjeru tajmera uređaja.

Mobilna sigurnost i antivirusni program (ESET)

Mobile Security od NOD32 štiti korisnika dok pretražuje internet i vrši online plaćanja. Funkcije programa:

• zaštita uređaja od virusnih prijetnji;
• filtriranje neželjenih SMS poruka i poziva;
• verifikacija i upravljanje aplikacijama;
• skeniranje datoteka;
• anti-phishing.

Nakon instalacije, program od vas traži da omogućite zaštitu u realnom vremenu, a zatim automatski skenira vaš pametni telefon ili tablet na viruse. Skeniranje se može pauzirati ako odete u odjeljak "Antivirus" i kliknete na odgovarajuće dugme. U istom meniju su dostupne postavke skeniranja - "Duboko", "Inteligentno" i "Brzo", kao i ažuriranja baze podataka i lista datoteka koje se šalju u karantin.

Galerija - rad sa ESET NOD32

Antiphishing je dostupan korisnicima koji su kupili Premium verziju. ESET ugrađuje svoje komponente u preglednik i blokira zlonamjerne stranice koje prikupljaju lične podatke korisnika.

Meni Sigurnosna provjera vam omogućava da otkrijete i popravite ranjivosti virusa na vašem uređaju. Antivirus takođe ispituje aplikacije na prisustvo prava koja štete bezbednosti Android sistema. A ako, na primjer, vidžet vremena zatraži pristup SMS porukama, ESET to signalizira.

Trust&Go Antivirus i Mobile Security

TrustGo programeri posebnu pažnju posvećuju aktivnostima sumnjivih aplikacija. Nakon instalacije sa Marketa, program počinje skeniranje i zaštita u realnom vremenu. Prilikom instaliranja nesigurne aplikacije, program signalizira korisnika o mogućim rizicima, a posebno opasne blokira.

Da biste provjerili ima li gadgeta virusa, otvorite glavni prozor programa i kliknite na "Skeniraj". Program će skenirati, pronaći opasne datoteke i ponuditi da ih izbriše ili označi kao sigurne. Ako niste sigurni u pouzdanost aplikacije, bolje je odabrati opciju “Deinstaliraj”.

Antivirus instaliranim aplikacijama dodjeljuje sigurnosne ocjene. Možete ih pogledati u "Upravitelju aplikacija" i, ako je potrebno, ukloniti rizične programe.

Galerija - Korištenje TrustGO

Nemojte instalirati dva antivirusna programa istovremeno - zaštitne komponente se međusobno sukobljavaju i smanjuju stepen zaštite. Ako želite biti sigurni da je zlonamjerna aplikacija uništena, preuzmite i pokrenite nekoliko antivirusnih programa jedan po jedan.

Video - kako sami ukloniti virus sa Androida

Šta učiniti s virusom ako antivirus nije pomogao

Ako se antivirusni program ne nosi sa zlonamjernom aplikacijom ili je ne otkrije, virus će se morati ručno ukloniti. Postoje četiri ključna načina da se nosite s virusima na Androidu:

• onemogućavanje administrativnih prava, a zatim brisanje aplikacije koja sadrži virus;
• provjeravanje pametnog telefona ili tableta s antivirusom na PC-u;
• resetujte postavke na podrazumevane vrednosti;
• flešovanje pametnog telefona ili tableta.

Način eliminacije virusa ovisi o njegovoj vrsti.

Trojanac

Trojanci se infiltriraju u sistem i prikupljaju lične podatke vlasnika gadžeta, kao i šalju zahtjeve na plaćene brojeve. Ako imate root prava i znate koja aplikacija uzrokuje štetu, otvorite upravitelj datoteka i idite u direktorij aplikacije duž putanje podataka/aplikacije. Brisanjem opasnog programa iz fascikle, ne morate da brinete o aktivnosti virusa.

Ako nemate root pristup, ponovo pokrenite pametni telefon ili tablet u načinu oporavka. Da biste to učinili, isključite uređaj, a kada ga uključite, istovremeno držite pritisnute tipke za uključivanje/isključivanje i smanjenje/pojačavanje glasnoće. Iz sigurnog načina rada onemogućite administratorska prava za trojansku aplikaciju i deinstalirajte je.

Virus koji instalira aplikacije na telefon

Najopasniji je virus koji može sam da instalira aplikacije i kreira svoje fajlove u direktorijumima. Nakon što je stekla administratorska prava, aplikacija zaražena virusom instalira nametljive banere i programe koji prodiru duboko u sistem. Kao rezultat toga, gadget se smrzava i prestaje normalno raditi. Za uklanjanje virusa:

1. Provjerite uređaj antivirusnim softverom. Uklonite sve sumnjive aplikacije.
2. Otvorite upravitelj aplikacija kroz "Postavke - Općenito - Aplikacije - Sve" i ručno uklonite nepoznate programe, nakon što obrišete keš memoriju i zaustavite njihov rad.
3. Dobijte root pristup uređaju koristeći Kingo Android Root ili Farmaroot aplikaciju.
4. Onemogućite pristup internetu, preuzmite Root App Deleter i uklonite preostale virusne programske datoteke.
5. Kada je internet isključen, ručno izbrišite preostale datoteke koje su virusi ostavili iz foldera sistem/aplikacija. Koristite ES File Explorer.

Ako je pametni telefon ili tablet zaražen virusom Android.Becu.1.origin, gore opisana metoda neće pomoći. Pokušajte blokirati aktivnost zlonamjerne aplikacije:

1. Na listi instaliranih programa pronađite zaraženu datoteku paketa com.cube.activity, otvorite je i odaberite "Onemogući".
2. Deinstalirajte pomoćne pakete koje je virus ostavio: com.zgs.ga.pack i com.system.outapi.

Virus će biti zaustavljen.

Com android systemUI

Pokretanje com.android.systemUI izaziva trojanca instaliranog na pametnom telefonu zajedno s nelicenciranom aplikacijom ili igrom. Virus preuzima na Android sistem reklamne aplikacije, banere porno sajtova, drugorazredne čistače i pojačivače baterije. Virus možete ukloniti samo ako imate root prava:

1. U upravitelju aplikacija pronađite program koji sadrži virus, otvorite ga i odaberite "Stop". Zatim kliknite na "Clear Cache" i "Delete".
2. Otvorite upravitelj datoteka (ES Explorer ili X-Plore), idite u mapu "Root - System - App" i pronađite datoteku com.android.systemUI unutra.
3. Ako to nije slučaj, programeri virusa su smislili drugačiji naziv za datoteku. Izračunajte datoteku prema datumu instalacije - mora odgovarati datumu instalacije zaražene aplikacije.
4. Izbrišite datoteku virusa. Koristite aplikaciju Delete 2 ako je potrebno.

Djelovanje virusa će prestati nakon ponovnog pokretanja gadgeta.

Ransomware virusi - baneri Ministarstva unutrašnjih poslova, oštećenje baterije

Ransomware virus koji onemogućava korištenje pametnog telefona ili tableta tako što prikazuje baner na cijelom ekranu koji izgleda ovako: „Vaš uređaj je blokirala služba sigurnosti Ministarstva unutrašnjih poslova Ruske Federacije.

Da biste aktivirali pristup uređaju, prenesite 300 rubalja prema detaljima. Postoje tri načina da uklonite baner i virus koji je doveo do njegovog pojavljivanja:

• vraćanje na fabričke postavke putem načina oporavka Androida;
• deinstaliranje aplikacije putem sigurnog načina rada;
• gadget treperi.

U sigurnom načinu rada za Android pokreću se samo sistemske aplikacije - u skladu s tim, virus će biti neaktivan. Da pokrenete siguran način rada i deinstalirate zaraženi program:

1. Isključite svoj pametni telefon ili tablet.
2. Dok ga uključujete, istovremeno držite pritisnute tipke za zaključavanje i jačinu zvuka.
3. Otvorite Postavke - Općenito - Aplikacije - Sve.
4. Odaberite i zaustavite zlonamjerni softver.
5. Očistite keš memoriju i deinstalirajte aplikaciju.

Treptanje i vraćanje na fabrička podešavanja treba koristiti samo kao poslednje sredstvo - ove metode dovode do gubitka podataka. Za resetiranje postavki:

1. Povežite gadžet sa računarom.
2. Aktivirajte način oporavka.
3. Odaberite wipe data/factory reset i kliknite
4. Na računaru kopirajte važne podatke sa prenosivog diska i formatirajte ih.

Nakon ponovnog pokretanja, pametni telefon će se vratiti na tvorničke postavke, a virus će biti uklonjen.

Sigurnosna/Firewall usluga

Virus ometa rad pretraživača i aplikacija. Kada se program pokrene, pojavljuje se crni ekran sa natpisom Firewall Service. Ako samo zatvorite prozor, ponovo se pokreće.

Antivirusi i tradicionalne metode ne rade u borbi protiv trojanaca. Da biste uklonili virus, deinstalirajte aplikaciju s kojom je instaliran, zatim dobijete root pristup i koristite upravitelj datoteka da izbrišete datoteke Firewall Service (gmk.apk) i SecurityService (gma.apk) iz mape sistema / aplikacije. Nakon ponovnog pokretanja, virus će prestati da radi. Ako se to ne dogodi, ponovite korake, ali za brisanje .apk datoteka koristite program "Delete 2" umjesto uobičajenog menadžera.

Engriks

Engriks je virus koji pokreće nametljive banere i instalira "lijeve" aplikacije na pametni telefon ili tablet. Nakon otkrivanja i uklanjanja od strane antivirusa, to se ponovo javlja.

Hard reset, odnosno vraćanje sistema na fabrička podešavanja, pomaže da se nosite sa zlonamernim softverom. Da izvršite hard reset:

1. Isključite uređaj i kada ga uključite, idite u način oporavka.
2. Odaberite obrišite podatke/fabrička podešavanja iz menija.
3. Sačekajte konačno resetiranje.

Virus oglasa u pretraživaču - kako blokirati

Određeni virusi inficiraju samo mobilne pretraživače. Nakon otvaranja internet pretraživača, korisnik umjesto stranica vidi reklamne banere, često s nepristojnim sadržajem. Oglase je nemoguće zatvoriti, ponovo se pojavljuju. Najčešće se virus skriva u predmemoriji preglednika, a za borbu protiv njega dovoljno je obrisati predmemoriju:

1. Idite na meni "Postavke - Općenito - Aplikacije - Sve" i odaberite pretraživač u kojem vas baneri ometaju. Otvori ga.
2. Kliknite na dugme Clear Cache, a zatim Stop.

Ako se baneri ponovo pojave kada ponovo pokrenete pretraživač, deinstalirajte sam preglednik i ponovo ga instalirajte nakon što skenirate svoj pametni telefon ili tablet antivirusom.

SMS Manager: kako sami blokirati prijetnju

SMS virusi šalju zahtjeve u ime korisnika na plaćene kratke brojeve, za koje se s stanja naplaćuju iznosi od 30 do 300 rubalja. Korisnik ne primjećuje otpise odmah - danas je malo ljudi koji prate stanje sredstava na broju. Da biste uklonili virus:

1. Idite na Application Manager.
2. Pronađite nedavno instalirane aplikacije koje traže pristup SMS porukama.
3. Izbrišite ih tako što ćete prvo obrisati keš memoriju i izbrisati podatke na istom mestu, u Dispečeru.
4. Instalirajte antivirus i skenirajte sistem.

Uklonite otkriveni zlonamjerni softver. Antivirus može prikazati upozorenje da ćete, ako deinstalirate aplikaciju, izgubiti sve svoje podatke. Ovo su intrige programera virusa - oni namjerno zamjenjuju tekst sistemske poruke kako bi se korisnik uplašio i odbio ukloniti zlonamjerni softver.

Video - Uklanjanje virusa pomoću CCleaner-a

Kako ukloniti virusnu datoteku pomoću sistemskog računara ili laptopa

Ako nakon svih radnji virus nastavi nanositi štetu, provjerite svoj pametni telefon ili tablet antivirusom putem PC-a. Za ovo:

1. Povežite svoj uređaj sa računarom u režimu masovne memorije.
2. Otvorite antivirusni program na svom računaru (koristite Dr. Web ili Kaspersky) i pokrenite prilagođeno skeniranje.
3. Označite za provjeru izmjenjive diskove koji su se pojavili kada je gadget povezan.
4. Izbrišite pronađene fajlove.

Nakon provjere, isključite pametni telefon i ponovo ga pokrenite kako biste trajno eliminirali aktivnost virusa.

Prevencija virusa na pametnim telefonima i tabletima

Nakon uklanjanja virusa, pobrinite se za sigurnost svog pametnog telefona ili tableta u budućnosti. Instalirajte antivirusni program i postavite sedmično skeniranje. Prilikom rada sa uređajem pridržavajte se pravila:

• instalirajte aplikacije samo iz Play Store-a i službenih stranica za programere;
• ne štedite na plaćenim programima;
• u postavkama uređaja poništite okvir "Dozvoli instalaciju iz nepoznatih izvora";
• pokušajte da ne preuzimate aplikacije koje traže pristup SMS-u i pozivima;
• ako vidite poruku na bilo kojoj stranici o potrebi ažuriranja jedne od vaših aplikacija, zanemarite je - ažurirajte samo putem Play Store-a;

Nemojte obavljati važne radnje dok radite na Wi-Fi mreži - uljezi mogu presresti saobraćaj.

Korištenjem antivirusnog programa i razumnom instalacijom aplikacija zaštitit ćete sebe i svoj uređaj od negativnih učinaka virusa i zlonamjernog softvera. Ako je virus prodro u android, nemojte pratiti prevarante, već ga dosljedno pokušavajte eliminirati raznim metodama.

Da biste razumjeli kako se riješiti virusa, potrebno je utvrditi njegovu "prirodu". Na primjer, to može biti obična aplikacija koja velikodušno šalje plaćeni SMS sa vašeg broja. Ili možda baner koji iskoči na cijelom ekranu, koji vam neće dozvoliti ni da odete na Google Play da preuzmete antivirus.

Jednostavni SMS virusi

Simptomi:

• Nakon instaliranja igre ili aplikacije sav novac je nestao sa mobilnog računa. Ovo je najprimitivniji virus, koji, međutim, može odigrati okrutnu šalu s vašim novcem.
• Ništa strašnije se ne dešava. Bezopasan za korisnike tableta bez SIM kartice.

Tretman

Samo idite na listu instaliranih aplikacija i uklonite onu nakon čije instalacije je otkriven problem. Obično se takav virus može otkriti čak i tokom instalacije. Na primjer, preuzmete živu pozadinu na svom Android desktopu, a lista prava koja su dostupna aplikaciji će uključivati ​​slanje SMS-a ili upućivanje poziva. Zamislite sami zašto bi tapeta trebala nekoga zvati ili pisati poruku?

Kompleksni SMS virusi

Simptomi:

• Dolaze na tablet ne samo uz pomoć aplikacija iz "lijevih" izvora. Ako se u tabletu nalazi SIM kartica, virus stiže putem SMS-a u obliku veze do fotografije, štoviše, sa broja (osobe) koju ZNATE. Zamislite da dobijete SMS od supruge ili devojke, i kaže: „Zdravo :) Imaš fotografiju“, a zatim i link. Naravno, nećete oklijevati da slijedite link i ... preuzmite virus na svoj tablet.
• Naziv virusa može se prikriti kao vrlo korisna aplikacija - na primjer, Google Play (pogledajte snimak ekrana ispod).
• Virus dobija pristup vašem telefonskom imeniku, i šalje SMS svima redom sa tekstom “Bok :) Imaš fotografiju” i sve sa istim linkom do virusa.
• Virus blokira dolazne pozive i na taj način sprječava vaše prijatelje da vas upozore na opasnost.
• Tablet visi kada pokušava oduzeti administrativna prava virusnoj aplikaciji.
• Virus se ne uklanja putem upravitelja aplikacija jer dobiva administratorska prava. Sva dugmad za brisanje će biti onemogućena.

Tretman

Preuzmite antivirus. Instalirajte ga, otvorite i pokrenite funkciju "Prisilna provjera sistema". Antivirus će otkriti virus, nakon čega morate kliknuti na "Ukloni sve".

A evo najzanimljivijeg. Na ekranu ćete vidjeti pitanje: "Izbrisati sve sa tableta i vratiti na tvorničke postavke?". Vlasnik tableta je uplašen ovom frazom i obično pritisne "Ne". I u ovom slučaju morate kliknuti na "Da", jer ovaj virus samo zamjenjuje frazu "Liši aplikaciju administrativnih privilegija" sa "Izbriši sve i resetiraj postavke". I, kao što ste već shvatili, odabirom "Da", vaši podaci i postavke će ostati na mjestu, antivirus će moći oduzeti administrativna prava virusu i uspješno ga ukloniti.

Baner virusi - blokatori

Simptomi:

• Umjesto radne površine, korisnik vidi reklamni baner koji se ne može ni sakriti ni zatvoriti. To može biti materijal za "odrasle" ili zahtjev da se plati napadaču da otključa uređaj.
• Mogu postojati i drugi simptomi, na primjer, oglasi se mogu pojaviti nasumično, a zatim nestati, dok uređaj nije "blokiran".

Tretman

1. Ponovo pokrenite uređaj na bilo koji način. Odmah nakon ponovnog pokretanja, uklonite virusnu aplikaciju, nakon čije instalacije se baner počeo pojavljivati. Ako ga ne možete pronaći ili ukloniti ručno, preuzmite antivirusni program, skenirajte sistem i izbrišite ga.
2. Povezujemo tablet sa računarom, otvaramo memoriju tableta. Pronađemo fasciklu u kojoj se nalaze aplikacije, na primer sistem / aplikacija, i izbrišemo sve sumnjivo, nakon čije instalacije su navodno počeli problemi. One. u stvari, mi uklanjamo ARC aplikaciju preko računara.
3. Ako ove opcije nisu pomogle, preostaje samo jedno - Hard Reset. Šta je to i kako se radi detaljno je opisano. Reći ću samo jednu stvar - opštim resetiranjem, svi podaci sa tableta će biti izbrisani.

Kako se zaštititi od virusa

Lakše je spriječiti zarazu virusima nego ih kasnije "liječiti". Kako se kaže, Bog čuva one koji su sigurni.

1. Preuzmite aplikacije samo iz pouzdanog izvora - sa Google Play-a. Iako je, kako praksa pokazuje, tamo moguće podići infekciju, ali to se događa prilično rijetko.
2. Stoga se preporučuje instaliranje iako besplatno, ali na Android. To će spriječiti da virus uđe na tablet.
3. Nemojte poništiti izbor u polju za potvrdu pored "Dozvoli instalaciju aplikacija iz nepoznatih izvora" u sigurnosnim postavkama.

I zapamtite, root tableti (koji su instalirani) su mnogo ranjiviji na napad virusa - virus ulazi u tablet sa RTH pravima kao da je kod kuće i preuzima kontrolu nad sistemom.

Pozdrav, dragi čitaoci bloga "Mobilna kućica"!

Pojava velikog broja programa koji se mogu besplatno preuzeti i široka upotreba interneta odvezali su ruke svakojakim hakerima i "štetočinama" koji su počeli stvarati viruse koji mogu zaraziti mobilni telefon ili pametni telefon. Ugrađeni virus može obavljati različite operacije na vašem uređaju, uključujući zaduženje bankovnog računa povezanog, na primjer, s vašim Google računom.

Prilično je lako dobiti virus na svom telefonu. Bilo koja datoteka koju preuzmete sa Interneta može sadržati zlonamjernu skriptu. Aktivni korisnici e-pošte koji otvore e-poštu koju sistem šalje u neželjenu poštu također su često napadnuti.

Tačnije - šta je potrebno onima koji stvaraju i lansiraju viruse u mrežu?

Većinu vremena im je potreban novac. Stoga napadači pokušavaju na bilo koji način doći do informacija o vašoj bankovnoj kartici kako bi potom prebacili sredstva sa vašeg računa na svoj. Virus koji je ušao u telefon se ne pokazuje - njime daljinski upravljaju vlasnici, a tek na njihovu komandu će početi djelovati.

Veliki tim profesionalnih programera radi na načinima za liječenje pametnih telefona od virusa i borbu protiv njih. Ali ni hakeri ne spavaju. Oni poboljšavaju svoje trojance i svaki put pišu složenije kodove. Moderni virusi su u stanju prikupiti potpune informacije o vlasniku pametnog telefona: sve lične podatke, fotografije i video zapise, brojeve telefona, lozinke na društvenim mrežama. Oni također mogu blokirati dolazne telefonske pozive.

Nakon čitanja gornjih redova, možda ćete osjetiti paniku. Ali ne brinite prije vremena. Postoje načini da se zaštitite od neugodnih posljedica infekcije zlonamjernim softverom.

Kako provjeriti da li na telefonu ima virusa?

Postoje posebni programi - antivirusi koji skeniraju operativni sistem i, ako se pronađu sumnjive skripte, obavještavaju vas o tome.

Kako spriječiti infekciju virusom? Stručnjaci daju nekoliko praktičnih savjeta, slijedeći koje možete zaštititi svoj uređaj od štetnih programa:

1. Ni u kom slučaju ne uključujte "Način za programere" .
2. Nemojte instalirati programe iz izvora trećih strana - treba ih preuzimati samo sa zvaničnih stranica.
3. Pratite informacije koje program traži tokom instalacije.
4. Instalirajte ANTI-VIRUS program!

Poslednja tačka je ključna. Ako želite da se zaštitite što je više moguće, onda ne štedite novac na kupovinu plaćene profesionalne verzije antivirusnog programa.

Šta učiniti ako je pametni telefon zaražen?

Ako znate izvor problema, možete pokušati ukloniti program koji je nosilac virusa (pročitajte o tome). Ako antivirus otkrije zlonamjerni softver, od vas će zatražiti da ga uklonite.

Postoji još jedan način liječenja - resetiranje na tvorničke postavke. U tom slučaju, sve informacije će biti izbrisane sa telefona. Nakon resetovanja morate odmah instalirati antivirusni softver i pokrenuti dijagnostiku.

Virus može ostati na uklonjivoj memorijskoj kartici. Bolje ga je zasebno skenirati na stacionarnom računaru pomoću dokazanog antivirusa. Kao što ste već shvatili, instaliranje profesionalnih antivirusnih programa sa stalnim ažuriranjima najbolje je sredstvo za prevenciju. Nemojte to zanemariti!

S poštovanjem, Sergej Česnokov

Adware virusi na Androidu su česta pojava, koja se često povezuje s nepažnjom i neznanjem korisnika u pogledu instaliranja aplikacija trećih strana. Kao rezultat toga, vide ogromne banere na svojim ekranima, a ponekad čak i prijetnje u stilu „pošaljite SMS na taj i taj broj ili će vam telefon biti blokiran“. Kako ukloniti oglase na Androidu - pročitajte na Treshboxu.

Definicija problema

Prije svega, morate saznati s čime tačno imate posla. Ako se oglasi počnu pojavljivati ​​na svim aplikacijama na vašem uređaju, to znači da je adware trojanac ušao u vaš Android. Oni su različitih vrsta:

1. Obični adware virusi koji se instaliraju sa zlonamjernim aplikacijama.
2. Adware virusi koji su instalirani kao sistemske aplikacije.
3. Trojanci koji su ugrađeni u firmver.

Prvi se može ukloniti standardnim sredstvima Android operativnog sistema, odnosno otići u postavke, pronaći zlonamjerni softver i ukloniti ga s uređaja. Virusi drugog i trećeg tipa mogu se ukloniti samo dobivanjem root prava i posebnih programa ili jednostavno flešovanjem gadgeta.

Uklanjamo najjednostavnije viruse na Androidu

Prvo zapamtite šta ste instalirali na svoj pametni telefon ili tablet u iščekivanju oglasa. Definirajte krug ovih programa. Program AirPush Detector može pomoći u tome. Skenira sve aplikacije u potrazi za baner reklamama.

Ako vam oglasi i preklapajuće poruke ne dozvoljavaju da normalno radite sa svojim pametnim telefonom, onda nema veze. U ovom slučaju, trebate ponovo pokrenite u Android Safe Mode. Da biste pokrenuli Safe Mode na Androidu, trebate:
Siguran način rada na Androidu je stanje u kojem možete koristiti sistem bez svih aplikacija trećih strana. Odnosno, ti isti reklamni baneri i poruke se u njemu ne prikazuju.

Idite na Postavke → Sigurnost → Administratori uređaja. Ovdje su prikazani svi programi koji imaju administratorska prava. Ako tamo postoji sumnjivi zlonamjerni softver, uklonite prava s njih.

Nakon toga idite na Postavke → Aplikacije. Tamo tražimo sav potencijalni zlonamjerni softver i brišemo ga. Nakon toga, ponovo pokrećemo sistem, ali u normalnom načinu rada. Sve bi trebalo biti u redu, a ako ne, onda pročitajte upute u nastavku.

Potpuno resetovanje

Ako želite biti potpuno sigurni da je virus uklonjen, vratite uređaj na tvorničke postavke (hard reset).

Postoje dva načina da pozovete reset:
Kroz postavke:

1. Idite na Postavke → Sigurnosna kopija i reset.
2. Tamo pronađite stavku "Resetiraj postavke". Odaberite ga.
3. Kliknite na dugme "Reset Phone".

Dugmad na tijelu: Proizvođači Android uređaja koriste različite kombinacije za hard reset. Na većini pametnih telefona i tableta ovo je držanje tipke za smanjivanje jačine zvuka i tipke za napajanje. Sličnu kombinaciju za svoj uređaj možete saznati na internetu.

Kako ukloniti sistemske viruse na Androidu

Mnogi virusi na Androidu dobijaju administratorska prava, root i duboko su ugrađeni u firmver. Možete se boriti protiv njih na različite načine.

Prvi metod - treptanje
Najpouzdaniji i najlakši način da se riješite virusa koji se ukorijenio u sustavu je ponovno osvježenje pametnog telefona. Kako ne biste izgubili sve podatke, možete napraviti sigurnosnu kopiju aplikacija koristeći Titanium Backup, ali za to je potreban root pristup. Sigurnosne kopije moraju biti sačuvane na SD kartici, ako je dostupna. Za ovo je potrebna Pro verzija aplikacije Titanium Backup.

Prijenos Titanium Backup-a na SD karticu - s lijeva na desno

Firmware za vaš uređaj može se pronaći na raznim resursima. To može biti CyanogenMod, službeni firmver ili neka vrsta modifikacije. Da biste pronašli firmver za svoj gadget, samo koristite tražilicu.

Drugi metod - dobijanje root-a i ručno brisanje
Napredni korisnici mogu ukloniti virus s Androida na složeniji, ali pouzdan način. Sastoji se od dobivanja root prava na uređaju i ručnog brisanja svih virusnih podataka. Postoji mnogo načina da dobijete root prava. Najlakše je to učiniti pomoću računara preko KingoRoot-a.

Nakon što dobijete root na Androidu, morate instalirati aplikacije kao što su Root Explorer i Titanium Backup:

Pomoću Root Explorera možete provjeriti sve Android sistemske foldere na sumnjive APK datoteke i direktorije s virusima. Koja god prava Trojanac ima, Root Explorer će ga moći ukloniti. U osnovi, virusni APK-ovi i mape se nalaze u direktoriju /system/app/ ili /system/xbin/.

Titanium Backup može ukloniti gotovo sve aplikacije, tako da se može koristiti za uklanjanje zaraženog programa.

Instalirajte antivirus na Android

Antivirus ili jednostavan skener zlonamjernog softvera ne samo da će pomoći da se izliječi već zaraženi Android, već će to i spriječiti u budućnosti.

Treshbox urednici mogu preporučiti sljedeće antiviruse za Android:

Svi ovi programi mogu pronaći zlonamjerni softver i uništiti ga.