Сегодня вирусы вышли за рамки ПК и всё чаще стали появляться в смартфонах. В отличие от продукции Apple, WindowsMobile, которых разработчики укомплектовали надежной защитой от посягательств со стороны сторонних вредоносных приложений, телефоны на базе Android имеют существенную уязвимость перед вирусами. Поэтому в случае заражения необходимо знать, как удалить Троян.
О проблеме заражения, пользователь узнает достаточно поздно, когда аппарат начинает самостоятельно включать различные функции, звонить на номера в телефонной книге, скачивать и удалять информацию, программы, медиафайлы и прочее.
Вы можете заметить, что бесследно исчезают средства с банковской карточки, меняются коды доступов, пароли. Если вы столкнулись с подобного рода ситуацией, необходимо вспомнить, не получали ли вы подозрительного плана сообщение на телефон или на почту, не устанавливали не понятные приложения.
Возможно, вы подцепили Троян. Это вирус, который сам себя копирует и быстро распространяется по файлам устройства. Его основная цель – нанести вам вред. Троян имеет несколько путей, через которые заражает телефоны:
- пиратское программное обеспечение;
- лендинги, появляющиеся при просмотре информации в Интернете;
- подозрительные смс-рассылки от неизвестных вам адресатов;
- определенные белые пятна в ПО телефона.
Все эти варианты заражения очень часто оказываются достаточно действенными, и перед пользователем назревает вопрос: как удалить Троян? Ведь терять информацию, которая хранится, в памяти телефона не хочется, но и продолжать пользование инфицированным устройством тоже не является возможным.
Как удалить вирус Троян с телефона
Итак, вы столкнулись с вредоносной программой, и ищете пути решения вопроса. Как опытного пользователя вас интересует, как удалить Троян с Андроида, чтобы не повредить имеющейся информации? Существует несколько способов, с помощью которых можно удалить Троян, без потери данных.
Способ 1: использование специального антивирусного ПО
Существует множество программ, которые обеспечивают полную безопасность и сохранность всех данных, имеющихся на телефоне. К разряду подобных относятся антивирусы Доктор Веб, Касперский, можно скачать специальной программой Anti-Malware, которая рассчитана на поиск и нейтрализацию всевозможных троянских и шпионских ПО. В вопросе, как удалить вирус Троян на Андроиде помогает специально разработанный инструмент Trojan Killer компанией CM, известные многим пользователям по программе Clean Master. Очень удобные приложения, которые позволяют удалить Троян с первой попытки. Кроме того, есть возможность справиться с вирусами с помощью бесплатных версий антивирусов плана Avast, NOD32 и т.д.
Рассмотрим, как проходит процедура удаления вируса с устройства, с применением антивирусного ПО, на примере использования программы Lookout:
- ищем и устанавливаем программу Lookout из PlayMarket;
- приложение автоматически предложит вам обновить его до премиального уровня. Нужно будет нажать «Нет, спасибо» и продолжить установку далее;
- Для начала сканирования на вирусы выберите Безопасность;
- не закрывайте окошко сканирования до его окончания. Так вы сможете узнать, где именно расположилось вредоносное ПО и какие данные были заражены.
В дальнейшем Lookout автоматически будет проверять все установленные и загруженные файлы на наличие вирусов.
Способ 2: как удалить Троян с Андроида вручную.
К такому способу прибегают в тех случаях, когда ваш антивирус видит зараженный файл, но не может ничего с ним поделать, кроме как определить.
Чтобы удалить Троян вручную вам понадобится немного свободного времени, упорства и наличия Root прав на проведение подобного действия.
Откройте на телефоне файловый менеджер и перейдите в родительскую папку. Перейдите в папку data/app и удалите все лишние файлы.
Root право – возможность от лица администратора устройства удалять зараженные системные файлы телефона, к которым обычно свободного доступа нет.
Для этого можно использовать различные программы, которые есть в Интернете, установить на свой телефон и, пройдя пошаговую установку, наладить работу всей системы.
Можно найти еще один способ как удалить Трояны. Это полная перепрошивка телефона. В таком случае вы теряете все важные для вас данные. Эта операция стоит денег и требует подхода квалифицированного специалиста.
Вы можете сбросить настройки до заводских:
Будьте внимательны! Заранее сохраните на ПК или другое устройство все данные, иначе потеряете абсолютно всю информацию, хранимую на телефоне.
В заключение, хочется сказать, для предотвращения заражения телефона вирусами, рекомендуется не менее одного 1 раза в неделю проводить глубокое сканирование всех имеющихся файлом и приложений, не скачивать подозрительные ПО, даже с проверенных сайтов и не читать непонятные смс.
Зловредные приложения (вирусы) - это главная беда любой операционной системы. Создателям платформы практически никогда не удается залатать все дыры, в результате чего этими лазейками пользуются умные, но нечестные люди. Такая ситуация наблюдается на Windows, а с некоторых пор вирусы стали появляться и на Android. В этой статье мы расскажем о сути работы таких приложений, а также поможем вам очистить от вирусов свой девайс.
Если на компьютерах существует огромное количество вирусов, то на мобильной операционке их многообразие не слишком велико. Наиболее распространены следующие типы зловредных приложений, удалить которые с планшета или смартфона мы вам поможем:
Последние два типа вирусов встречаются не очень часто, да и портят они только визуальное впечатление от использования смартфона. А трояны являются гораздо более мерзкими и распространенными созданиями. Они маскируются под некоторые известные игры и программы. Например, несколько недель назад на просторах глобальной паутины появились трояны, маскирующиеся под Pokemon Go. Такие приложения незаметно для вас отправляют SMS на дорогостоящие короткие номера или собирают информацию о хранящихся на устройстве сообщениях. Могут они совершать и другие зловредные действия - например, отправлять создателям трояна информацию о контактах, содержащихся в вашей телефонной книге.
Что касается рекламного вируса, то он информацию о ваших платежных данных точно не украдет. Но он будет регулярно вам надоедать регулярным своим появлением. Создатели такого вируса зарабатывают деньги на каждом показе рекламы. Для них это весьма выгодно, а ваши нервы будут постоянно страдать.
Вредоносный баннер действует примерно по той же системе. Он может отобразиться в момент перехода в какой-либо раздел операционной системы. При этом избавиться от него якобы можно только путем перевода средств на электронный кошелек разработчиков или отправив SMS на короткий номер. Но на самом деле, как вы уже поняли, избавиться от вирусов на Андроиде можно и без потери денежных средств.
Удаление трояна
Как ни странно, встроенными средствами операционной системы невозможно удалить тот или иной вирус, если он уже попал на устройство. Устраняются они только после получения обновлений безопасности, которые латают дыры. Такие обновления обычно рассылаются каждые один-два месяца. Но касается это только новых смартфонов, с момента выхода которых прошло не более двух лет.
Если вы подозреваете своё устройство в том, что на него просочился троян, то попробуйте проверить его память антивирусом. Для этого можно воспользоваться каким-то платным приложением. Или же скачайте из Google Play условно-бесплатный Lookout . Далее от вас потребуются следующие действия:
Шаг 1. Дождитесь окончания установки Lookout и запустите приложение.
Шаг 2. Согласитесь со всеми предлагаемыми пунктами, нажимая кнопку «Дальше ». Впрочем, маячок и некоторые другие функции вы можете не включать, убрав галочку с соответствующего пункта.
Шаг 3. Зарегистрируйтесь - для этого вбейте свою электронную почту и придумайте пароль, после чего нажмите кнопку «Включить защиту ».
Шаг 5. После этого Lookout произведет первое сканирование системы на предмет наличия троянов.
Шаг 6. Дождитесь окончания сканирования. Так вы узнаете о том, все ли установленные на смартфон приложения являются безопасными.
Шаг 7. Больше от вас ничего не требуется. В дальнейшем каждое новое приложение будет проверяться антивирусом. Под его наблюдение попадут и всяческие обновления уже установленных программ и игр. Если вы скачаете троян - Lookout обязательно его удалит, заодно уведомив вас об этом.
Удаление рекламного вируса
Данный тип вирусов мешает комфортному использованию девайса. При этом многие размышляют над тем, как удалить вирус с телефона. Такие люди не понимают, что показ рекламы - это следствие, а не причина. Удалять нужно приложение, которое распространяет вирус по системе. С этой задачей справляются уже упомянутые нами антивирусы (обязательно ознакомьтесь с нашей статьёй «Лучшие антивирусы на Android» ). Ну а до скачивания подходящего антивируса можно попробовать заблокировать показ рекламы. Делается это, например, путем включения режима «В самолете», когда перестают работать все средства связи, в результате чего реклама попросту не может скачать информацию, нужную для её отображения. Осуществляется переход в вышеупомянутый режим чаще всего следующим образом:
Шаг 1. Откройте панель уведомлений.
Шаг 2. Активируйте режим «В самолете » нажатием на соответствующую иконку. Иногда этот режим называется режимом полета.
Следует заметить, что на разных смартфонах способ перехода в этот режим может отличаться. Например, некоторые производители встраивают соответствующий пункт в меню выключения, которое отображается в случае удержания кнопки питания. Особенно часто такой способ используется на старых аппаратах, функционирующих под управлением Android 4.2 или более ранней версии операционной системы.
Удаление вредоносного баннера через компьютер
Для устранения вредоносного баннера можно использовать разные способы. Лучшим из них является подключение устройства к ПК, задействовав режим отладки. Способ заключается в совершении следующих действий:
Шаг 1. Выключите свой смартфон. Желательно затем полностью зарядить его.
Шаг 2. Включите устройство и выполните дальнейшие действия максимально быстро, пока баннер-вымогатель не успел отобразиться.
Шаг 3. Зайдите в «Настройки ».
Шаг 4. Перейдите в раздел «Для разработчиков ».
Шаг 5. Включите режим отладки по USB.
Шаг 6. Подключите смартфон к компьютеру посредством USB-кабеля.
Шаг 7. Далее система в фоне просканирует саму себя. Так вы сможете проверить Андроид на вирусы через компьютер. Если какие-то приложения не вызовут у системы доверия, то она предложит их заблокировать. Если же ничего не происходит, то убрать вирус с телефона можно только при помощи антивируса или вернувшись к заводским настройкам (произвести Hard Reset).
Как обезопасить себя от появления на смартфоне вирусов?
На самом деле многие люди никогда не сталкиваются со зловредными приложениями на телефоне. Секрет этого кроется в том, что они придерживаются следующих правил:
- Не нужно скачивать и устанавливать приложения из неизвестных источников. Рекомендуется использовать только Google Play, где все утилиты хоть как-то модерируются.
- Не следует загружать на смартфон новые и совершенно неизвестные приложения. Чаще всего трояны таятся именно в них.
- Обязательно нужно читать отзывы. Если продукт содержит вирус, то в отзывах это может быть указано.
С развитием технологий вирусами стали заражаться не только компьютеры, но и телефоны. Они маскируются чаще всего под безобидные приложения, которые пользователь скачивает с небезопасных сайтов. Это могут быть плееры, навигаторы, игры и даже антивирусы.
Вирусы попадают в папку «Загрузки » на смартфоне. И остаются там. Они имеют расширение «.apk».
Вирусы, чаще всего, распространяются двух типов . Первый – это подделка . Он имеет значок известного приложения, но внутри него прописан зловредный код. Другой вирус – это троянский конь . Когда в обычное приложение добавлен вирусный код и он запускается вместе с программой.
Для чего же нужны вирусы. Они исполняют разные функции. Многие просто блокируют смартфон или приложение. Другие вымогают деньги. Третьи считывают данные с платежных карточек, пароли с интернет банков и отправляют злоумышленникам.
Вирусы попадают в телефон с торрент-трекеров, порно-сайтов, с форумов или по смс. Человеку в виде комментария или смс приходит сообщение с ссылкой внутри. Предлагается скачать под предлогом улучшения телефона или же файла программу, которую пользователь искал. Он переходит по ссылке, попадает на сайт и скачивает оттуда зараженное ПО. При установке вирус попадает в смартфон.
Основные симптомы заражения
Основных симптомов не существует. Заражен телефон или нет станет понятно только после того, как вирус начнет действовать. Эти изменения можно заметить по следующим признакам :
- На экране появилась заставка с требованием оплатить деньги. Такая заставка не дает пользоваться смартфоном.
- Заряд на батарее расходуется быстрее.
- Устройство работает медленно .
- На экране появились незнакомые приложения .
- Приходят огромные счета за смс или звонки.
Чистка антивирусом
Для того, чтобы удалить вирус с телефона Андроид необходимо скачать защитника. Лучше всего скачивать через защищенное приложение Гугл Плей Маркет по домашнему Wi Fi. Затем необходимо установить антивирус на Андроид, зайти в меню и нажать на сканирование. Когда закончится сканирование, он выдаст результат о наличие вирусов. Затем они помещаются в карантин и их можно будет удалить оттуда безопасно для вашего смартфона.
Можно предложить на выбор несколько приложений.
Аваст
Антивирус Аваст. Один из лучших на данный момент. Скачать его можно в магазине Google play .
Выше приведена краткая фотоинструкция, как пользоваться антивирусом. Для всех антивирусов инструкция пользования практически идентична.
После установки Аваст, открываете окно программы, отмечаете галочками, что нужно сканировать и нажимаете на кнопку «Scan ». Антивирус сам сканирует всю информацию на смартфоне.
360 Security Lite
Следующим идет 360 Security Lite . Это приложение потребляет мало заряда, а установочный пакет весит всего 4 мегабайта.
Оно предоставляет ряд возможностей:
Zemana Antivirus
Третье место прочно держит Zemana Antivirus .
Этот антивирус обнаруживает шпионские приложения, обновляет базы антивируса. Приобретая его, пользователь защищает себя от самых актуальных угроз.
Malwarebytes
Malwarebytes для Андроид – аналог известной компьютерной версии.
Имея этот антивирус на андроиде, пользователь будет в безопасности от шпионских программ, приложений, которые отслеживают местоположение, уничтожит все вредоносные приложения. Этот антивирус является бесплатным .
Kaspersky Internet Security
Kaspersky Internet Security можно скачать с магазина Гугл Плей . Этот антивирус предоставляется условно бесплатно . Некоторые функции его необходимо купить, чтобы ваш телефон был защищен от всех угроз.
Он не только защищает от вредоносного ПО, но и блокирует нежелательные звонки, скрывает контакты, смс-переписку и многое другое.
Чистка вручную
Если вы не используете антивирус, а телефон стал тормозить, то можете защитить себя от вирусных программ сами. Для этого необходимо перейти в настройки и перейти в пункт «Приложения
».
Затем внимательно пересмотрите все программы, которые установлены на телефоне. Какая-то одна из них блокирует смартфон, скачивает и устанавливает нежелательные приложения. Найдите приложение, которого точно не должно быть на устройстве и удалите его. Нажмите на название и вы попадете в меню, где увидите две кнопки. Нажмите на «Удалить
».
Или же почистить можно по-другому. Открываем настройки смартфона, выбираем «Безопасность
». Пролистайте вниз и нажмите на «».
Появится список программ, которые используют права администратора. Если же вы нашли приложение, которому не давали прав администратора или вы не знакомы с ним и никогда до этого не видели, просто уберите галочку с него. Нажмите на название, в появившемся меню кликните по кнопке «Удалить ». После того, как вы удалите его из администраторов. Возвращайтесь в программы и удаляйте это приложение полностью с Андроида
Некоторые вирусные программы могут изменять настройки браузера. Вы наверное сталкивались с этим, когда открывали браузер, а там появлялась домашняя страница от mail.ru, которую вы не устанавливали. Чтобы очистить следы вируса, надо сделать следующее.
Открыть настройки браузера , нажав на иконку из трех точек в правом верхнем углу. Найти пункт «поисковая система » и проставить в нем необходимую вам. Найти пункт «Очистить историю » и удалить все данные о том, что вы делали в браузере. Для установки домашней страницы, откройте пункт «Главная страница». Введите адрес домашней страницы. Или оставьте строчку пустой и сохраните. Если оставите строчку пустой, то при открытии браузера будете попадать на поисковую страницу сразу.
Рекомендуется заблокировать
рекламные сайты. Это делается с помощью программы ADGuard. Его необходимо скачать с официального сайта и установить.
Если же получилось так, что ни защитник, ни ручное удаление не помогли вам, то рекомендуется сделать сброс до заводских настроек. Это можно сделать двумя методами:
- Через меню телефона . Открыть настройки смартфона, пройти вниз по пунктам, найти «сбросить настройки телефона » и нажать на эту кнопку. Только учтите, что вся информация будет стерта, а память очищена, за исключением данных на SD-карте.
- Второй метод – hard reset . Чтобы его сделать необходимо зажать кнопки включения и качельку изменения громкости с боку телефона и удерживать в течении десяти секунд. Хотя на разных телефонах такой сброс делается по разному. Затем вас перебросит в меню «Recovery ». Здесь вы должны выбрать «wipe data/factory reset».
Удаление в безопасном режиме
Если вы не хотите терять данные, попробуйте удалить вирус в безопасном режиме . Для этого удерживайте кнопку включения, а затем положите и удерживайте палец на иконке отключение питания. После того, как высветится на экране «переход в безопасный режим » нажмите на кнопку «Ок».
В этом режиме просканируйте смартфон. Таким образом вы почистите рекламные вирусы, которые выводят на рабочий стол телефона или планшета Андроид баннеры с рекламой. Если вы обладаете правами суперпользователя, то пройдите в корневой каталог и почистите его от вирусов вручную.
После того, как все сделаете перезагрузите устройство. Оно включится уже в нормальном режиме.
Удаление через компьютер
Вирусы также можно удалить через компьютер. Есть два метода.
- Проверить через компьютер.
- Удалить через Android Commander
Подключаем телефон к компьютеру через USB. Нажимаем на кнопку «Включить USB накопитель
» на смартфоне.
В окне «Мой компьютер» у вас появится два дополнительных диска. Один относится к внутренней памяти телефона, другой – к SD карте. Проверяем каждый антивирусом Kасперского с компьютера.
Для этого открываем Касперский, нажимаем кнопку «смарт сканирование », в нем отмечаем галочками нужные диски и нажимаем «сканирование».
Для того, чтобы удалить вирус через Android Commander необходимо заранее получить права суперпользователя. Затем подсоединить устройство к ПК и войти в отладку по
usb
.
Затем необходимо запустить Android Commander на ПК. В правой колонке вы увидите каталоги мобильного устройства. Найдите в нем беспокоящую вас программу и удалите ее. Либо скопируйте ее и проверьте антивирусом.
Смена прошивки
Если ничто из вышеперечисленного не помогло, то следует переустановить операционную систему Андроид или . Для того, чтобы сделать ее необходимо скачать саму прошивку, обладать правами суперпользователя, скачать программу для установки прошивки на устройство. Понадобится компьютер и SD карта, куда сохраним все данные.
Как обезопасить смартфон от вирусов
Для того, чтобы не ловить вирусы следует пользоваться легкими правилами. Устанавливать все приложения только из достоверных источников, регулярно обновлять прошивку смартфона, установите антивирус.
Эта информация позволит поддерживать телефон в рабочем состоянии даже во время заражения вирусным ПО. Также своевременное удаления вируса обезопасит пользовательские файлы от заражения.
Рис. №1. Вирусы на Андроиде
1. Что представляет из себя вирус в OS Android?
За последние два года вирусы для платформы Android были внедрены в 80 процентов устройств. Даже специальное антивирусное программное обеспечение не всегда может определить новый тип вредоносной программы.
Ищите антивирусную программу для своего смартфона? Список и описание наилучших антивирусов
Существует несколько видов вирусов, с которыми могут столкнуться пользователи:
- Троян. Этот вид вирусов может распространять или собирать информацию. Также у некоторых троянов есть возможность получать несанкционированный доступ даже к шифрованным данным пользователя;
- Вирусы, распространяющие рекламу. Баннеры, предлагающие вам товары или услуги, могут появляться в любое время, даже если отсутствует соединение с Интернетом;
- Вирусы, которые блокируют функционал операционной системы. Данный вид вредоносного ПО является наиболее опасным. Вирус ограничивает доступ пользователя к функциям устройства, требуя восстановить работу с помощью отправки платного смс сообщения;
- Стороннее ПО, которое совершает привязку к установленному на устройстве браузеру . Как следствие, пользователи постоянно будут перенаправляться на рекламные страницы.
Вредоносная программа на Андроид довольно просто удаляется с планшета или смартфона. Это может сделать даже пользователь, на телефоне которого отсутствуют root права. Все, что вам понадобится – вовремя распознать вирус, определить его разновидность и выполнить удаление.
Рис. №2. Вирусы на мобильных устройствах отнюдь не безобидны
2. Как распознать и удалить троян с помощью антивируса?
Пользователь может даже не подозревать о том, что троян или шпионская программа установлена на его телефоне. Как правило, подобные виды ПО инсталлируются на устройство вместе с другими программами, которые скачаны с неофициальных источников.
Симптомами заражения устройства может быть слишком большой счет за использование мобильной связи, аномальный расход интернет-трафика, установленные сторонние программы, торможение и подвисание устройства. Также батарея может очень быстро разряжаться.
Выявить и удалить вирус можно следующим образом:
- Просканировать память телефона специальным антивирусным ПО. Наиболее популярные антивирусы для Андроид – Dr. Web, CM Security, Mobile Security, Avast, 360 Security;
Рис. №3. Антивирусы в Google Play
Помните! Загружать антивирус необходимо только с официального магазина Google Play. В противном случае вы можете получить дополнительный троян на свой телефон.
- Произвести удаление вручную. С помощью самого телефона.
Рассмотрим детальнее, как просканировать устройство на примере самого популярного антивируса в магазине приложений – Dr. Web. Для начала загрузите и установите утилиту на свое устройство.
После этого следуйте указаниям ниже:
- Запустите приложение. Откройте окно «Сканер»;
- Далее выберите пункт «Полная проверка устройства»;
- Дождитесь завершение процесса;
- Если вирусы будут найдены, их количество отобразится напротив поля «Обнаружено угроз:…».
- Откройте окно с выявленным вредоносным ПО и удалите каждый компонент отдельно, нажав на кнопку дополнительных опций (рисунок ниже).
Проводите проверку на вирусы регулярно. Достаточно будет 1-2 сканирований в неделю.
Также рекомендуется проводить проверку программ сразу после их установки. С помощью антивируса вы сможете удалить трояны, вирусы-баннеры и ПО, которое совершает привязку к браузеру и другим приложениям телефона или планшета.
О других антивирусных программах для устройств на платформе Андроид можно прочитать в нашей статье .
Вот список хороших антивирусов, которые рекомендуем к использованию мы:
- Security Master - Antivirus, VPN, AppLock, Booster (кроме функций антивируса, эта программа также имеет VPN и ускоритель устройства);
3. Несколько способов удалить вирус из устройства вручную
Если вы столкнулись с более серьёзным типом вредоносной утилиты и не можете устранить неполадку с помощью обычного антивируса, удаление необходимо произвести вручную. После удаления вредителя с помощью антивируса все равно появляются рекламные баннеры?
В таком случае следуйте следующей инструкции по удалению:
- Выключите wifi и передачу данных по мобильной сети на вашем телефоне;
- Достаньте сим карту;
- Удалите все ранее установленные программы;
- Удалите браузер и установите его заново. Используйте только ту версию приложения, которая представлена в «Плэй Маркете»;
- Также отформатируйте подключенные карты памяти;
- Перезагрузите устройство.
Чтобы удалить вирус-вымогатель, который заблокировал все действия, воспользуйтесь следующими указаниями:
- Отключите смартфон;
- Вытащите из устройства карту мобильного оператора. Сделайте это сразу после того, как обнаружили вирус-вымогатель. В противном случае, со счета может быть списана крупная сумма денег;
- Не вытаскивайте из телефона карту памяти, она тоже может быть заражена вирусом. Чтобы полностью удалить «вымогатель», придётся очистить всю информацию, включая установленные программы и личные данные пользователя;
- Сделайте сброс устройства к заводским настройкам с помощью сочетания клавиш увеличения звука, кнопки включения и кнопки «Домой». Удерживайте их на протяжении 5-10 секунд, пока не появится окно с таким текстом, как показано на рисунке ниже.
Рис. №5. Текст, который свидетельствует о том, что сброс начался
- Передвиньте курсор вниз по списку с помощью боковых клавиш управления громкостью. Остановите курсор у строки Factory reset, как показано на рисунке ниже;
Рис. №6. Строка «Factory reset»
- Нажмите клавишу включения, чтобы начать процесс сброса.
Рис. №7. Процесс сброса
- Выберите вариант восстановления, который удалит все данные пользователя;
Рис. №8. Варианты восстановления
- Процедура может занять от 3 до 20 минут. После ее завершения устройство запустится самостоятельно. Вам будет предложено заново настроить устройство (обычный процесс настройки параметров, как после покупки).
Рис. №9. Предложение заново настроить устройство
Читайте по удалению вирусов с разных операционных систем.
Тематический видеоролик:
Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:
Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.
Часть пятая. Вирус попал в прошивку устройства
Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.
Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.
Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.
Что я делал для того, чтобы удалить вирусы?
- Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
- Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
- Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
- Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!
Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.
Выводы, которые я сделал:
- Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
- Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
- Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
- Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.
Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.
Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде
На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.
Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.
- Скачал . Запустил Smart Phone Flash Tool.
- Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
- Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
- Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
- Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.
Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.
Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.
Как проверить свой IMEI?
Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .
Что плохого в том, что нет кода IMEI?
Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.
Где взять код IMEI или как его узнать?
- На коробке на стикере напечатан код IMEI.
- В смартфоне под аккумулятором есть код IMEI.
- В аккаунте Гугл можно посмотреть код.
Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.
