Вирус на Андроид. Как найти и удалить опасное приложение

ДомойПолезностиКак удалить вирус с Андроида

Android OS — это операционная система, разработанная компанией Google, которая используется в большинстве продаваемых мобильных устройств. С точки зрения безопасности Андроид гораздо безопаснее, чем Windows, но в то же время также уязвим к некоторым видам вредоносного ПО. Эта статья предоставит вам всю необходимую информацию о том, как удалить вирус с Андроида на телефоне и предотвратить его появление в будущем.

Если на вашем Android-устройстве начало появляться много рекламы, в том числе в тех местах где ее раньше не было, то наиболее вероятной причиной является установленное вредоносное приложение. Другая причина — это вредоносное ПО, которое использует уязвимости самой операционной системы. Встречается такое довольно редко, и компания Google оперативно исправляет подобные баги.

Постоянное обновление вашего Android устройства — лучшая профилактика от вредоносного программного обеспечения!

Как удалить вирус с Андроида — признаки заражения

1. Плохое время автономной работы. Вы уже привыкли к своему телефону, и имеете общее представление о том, как долго должен работать аккумулятор после полной зарядки. Это время будет постепенно сокращаться из-за срока службы батареи, но любые внезапные падения указывают на дополнительное потребление — вероятно, из-за скрытого процесса, связанного с вредоносным ПО.
2. Проблемы с качеством звонков. Если ваши телефонные звонки страдают от плохого качества, а иногда случаются разрывы соединения (при том что проблем с покрытием нет), вероятно, на вашем устройстве есть вредоносная программа, которая мешает звонкам или даже записывает их.
3. Призрачные SMS-сообщения. Существует вредоносное ПО для рассылки SMS/MMS-сообщений с зараженных устройств. Это может быть банальный спам, но чаще всего в таких сообщениях мошенники отправляют вашим контактам опасные ссылки, при нажатии на которые заражаются другие устройства. Если со счета начали попадать деньги, значит у вас проблема.
4. Резкий рост использования пакетного трафика. Большая часть существующих вредоносных программ требуют постоянного подключения к Интернету для отправки всех данных, которые они записывают на вашем устройство. Этот исходящий трафик может не записываться на зараженный телефон, а сразу отправляться на серверы злоумышленников. Если у вас резко увеличилось потребление трафика или оператор сотовой связи внезапно попросит заплатить гораздо большую сумму, чем обычно, рассмотрите вредоносное ПО в качестве возможной причины.
5. Плохая общая производительность. Вы знаете свой собственный телефон лучше всего. Если он внезапно начал зависать, скорее всего устройство заражено вирусом, который в фоновом режиме использует ресурсы системы.

Определить большинство вредоносных программ для Android достаточно тяжело. Все что они делают — отображают рекламу в интернет-браузере. Часть из них работает, как отдельные приложения, но самые изощренные будут прикрепляться к другим программам, усложняя таким образом их идентификацию. Лучший способ избавиться от нежелательных вредоносных программ — сделать полный сброс настроек браузера. Инструкцию о том, как удалить рекламный вирус с Андроида вы найдете в конце нашей статьи.

Как избежать заражения вирусом на Android — полезные советы

Существует два способа установки приложений на Android устройства:

1. Через Google Play Market
2. Через загрузку файл .APK из разных сайтов и ручную установку.

Из этих двух вариантов Play Market — самый безопасный вариант. Приложения, загруженные из этого магазина, проходят тщательную проверку, прежде чем становятся доступными для продажи. Даже если после проверки обнаружится какая-либо проблема, она будет немедленно устранена, и магазин приложений уведомит вас о происшествии, чтобы вы могли предпринять соответствующие меры.

Тем не менее, стоит помнить, что ни одна система не является абсолютно безопасной. Большое количество положительных отзывов не является показателем того, что приложение безопасно — особенно если это оно только недавно появилось в магазине. Существуют целые компании, которые занимаются созданием фальшивых положительных отзывов для игр и программ. Кроме того, Google не устанавливает ограничений на количество рекламных объявлений, которые разрешено показывать приложению — каждый разработчик сам решает, насколько отвратительным будет их продукт. Самые недобросовестные издатели просто пытаются сделать так, чтобы вам было как можно сложнее удалить приложение (и они в конечном итоге классифицируются как вредоносные программы). В большинстве случаев реклама, создаваемая вредоносными программами, ограничивается интернет-браузером и самим приложением.

Опасность заражения вирусом на Андроид после установки приложений из неизвестных источников

1. Проверяйте список разрешений. Приложение, которое управляет заметками, не нуждается в разрешении на получение списка контактов.
2. Посмотрите на использование памяти и ЦП. Большинство Андроид вирусов собирают личные данные и запускают на устройстве различные фоновые службы. Если смартфон работает медленнее, чем обычно, это повод для беспокойства.
3. Не загружайте взломанное программное обеспечение.

Вредоносное ПО на Android обычно работает через рекламу (как уже упоминалось), но иногда может использовать альтернативные средства. Например, определенные вирусы работают через рекламную сеть Air Push. На зараженных устройствах появлялись всплывающие окна, в которых пользователю предлагалось платить деньги за обновления программ, которые на самом деле были бесплатными.

Помните, что в магазине Google Play Market действует политика «Плати один раз, пользуйся вечно». Разработчикам разрешается разрабатывать дополнительные приложения в качестве платного расширения для текущих программ или игр, но для обновления уже купленных приложений никакой оплаты не нужно.

Как удалить вирус с Андроида вручную

Это двухэтапный процесс, который включает в себя очистку интернет-браузеров от вредоносного кода, а также поиск и удаления приложения, зараженного вирусом.

Шаг 1

Для начала нужно загрузить устройство в безопасном режиме. Для этого нажмите и удерживайте кнопку питания, пока не появится меню параметров питания.

После этого снова нажмите и удерживайте кнопку питания, пока не появится окно с вопросом, хотите ли вы перезагрузиться в безопасном режиме. Нажмите ОК.

Шаг 2

Независимо от того, какой браузер вы используете, перейдите в: Настройки/Приложения/Все (путь может отличаться в зависимости от устройства)

Найдите нужный браузер и нажмите на него.

Шаг 3

Остановите приложение (кнопка Остановить, Стоп и т.п.).

Теперь нажмите кнопки «Очистить данные» и «Очистить кэш».

Шаг 4

Перезагрузите ваш браузер. На всякий случай можно также перезагрузить смартфон.

Удаляем подозрительные приложения, чтобы избавиться от вируса

Обычно приложения Android удаляются из меню Настройки -> Приложения -> (выберите подозрительное приложение).

В большинстве случаев нужно просто нажать на кнопку Удалить. Тем не менее, бывает так, что вредоносное ПО могло получить разрешения администратора, и вы увидите, что кнопка Удалить недоступна. Чтобы включить ее, нужно перейти в:

Настройки -> Безопасность -> Администраторы устройства

Там вы увидите список приложений, которые имеют статус администратора в вашей системе. Удалите проблемное приложение из этого списка. Теперь вы сможете удалить его как обычно.

Признаки вируса на телефоне

Любое нестандартное поведение телефона может свидетельствовать о наличии вируса.

Если ваш телефон:

• Быстро разряжается
• Греется даже когда ничего не запущено
• Сам запускает приложения
• На экране появился рекламный баннер, который не закрывается кнопкой «Домой»
• Информирует, что обнаружено вредоносное ПО
• Перестал запускать некоторые приложения, например антивирус
• Показывает сообщение «в приложении com.android.systemUI произошла ошибка»
• Не открывает настройки и другие системные приложения
• Стал совершать звонки без вашего ведома на короткие номера, за которые списывают деньги

Могут быть и другие проблемы, которые могут быть признаком заражения Андроида вирусом.

Как удалить вирус с Андроид смартфона или планшета

Давайте рассмотрим все способы удаления вируса начиная от самого простого

С помощью антивирусного приложения

Если есть возможность запустить антивирус, в первую очередь воспользуемся им. К счастью многие производители смартфонов добавляют антивирусное ПО в прошивку смартфона. Например у Samsung он находится по пути настройки => обслуживание устройства => безопасность

Запустите встроенный антивирус

Нажмите «Сканировать» и дождитесь выполнения операции

Антивирус просканирует все установленные приложения и, если вирус будет найден, сообщит вам об этом и предложит варианты действий с ним.

Посмотрите аналогичную функцию на вашей модели телефона. Если не нашли, то попробуйте скачать антивирус с Play Market:

Или любой другой на ваш выбор. Установите антивирус, просканируйте систему и в конце перезагрузите смартфон.

Удаление вируса в безопасном режиме

Если в обычном режиме удалить вирус не получается, попробуем сделать это в безопасном режиме.

Как перейти в безопасный режим

После того, как зашли в безопасный режим, откройте настройки и выберите раздел «Безопасность»

Откройте вкладку «Администраторы устройства» и снимите галочки со всех приложений. Вирус может препятствовать снятию галочки, если это произошло следует повторить попытку. Если в администраторах было подозрительное приложение, попробуйте удалить его через диспетчер приложений.

Вирус может маскироваться под стандартное приложение, такое как «Сообщения» или «Контакты», смело их удаляйте. Если это системное приложение, кнопки «Удалить» не будет, таким образом навредить телефону вы не сможете.

Ещё раз проскандируйте систему антивирусом и перезагрузите смартфон.

Восстановление настроек до заводских

Не самый лучший вариант, так как с помощью него можно удалить не только вирус, но и все пользовательские данные. С помощью этого способа телефон вернётся к состоянию, в котором он был при покупке. Таким образом шансы избавиться от вредоносного приложения стремятся к 100%.

• Откройте настройки смартфона и найдите раздел со словами «Восстановление и сброс»
• Выберите параметр «Сброс данных» для полной очистки внутренней памяти телефона. Если у вас установлена карта памяти, извлеките её и, используя , проверьте на вирусы на компьютере. Если вирусы не будут найдены, сохраните все важные файлы и отформатируйте корту памяти.
• Сброс данных займёт какое-то время. Телефон перезагрузится и включится на этапе первоначальной активации
• Активируйте телефон и проверьте его работоспособность.

Перепрошивка смартфона

В редких случаях, удалить вирус на Андроид не получается даже сбросом настроек, так как вирус проникает в операционную систему очень глубоко. В такой ситуации остаётся только прошивка смартфона. Если вы используете смартфон Samsung, на сайте есть подробная инструкция по прошивке телефонов этой марки. Для других моделей инструкции ищите на нашем сайте или на форуме 4pda.

Как не допустить заражения телефона

В одной из своих статей, я уже рассматривал вопрос, стоит ли использовать антивирус на Андроид и пришёл к следующим выводам:

Если вы не хотите подхватить вирус, следуйте некоторым правилам:

• Откажитесь от использования взломанных программ.
• Скачивайте приложения только из проверенных источников, таких как Play Market или andapps.ru
• Своевременно устанавливайте обновления системы, которые помимо внешних изменений, несут в себе патчи безопасности, закрывающие уязвимости системы
• Периодически используйте встроенное ПО для сканирования системы на наличие вирусов

Следование этим простым правилам сделает использование смартфона комфортным и максимально безопасным.

Приложения 21 марта 2017, 14:10 Заразить смартфон вирусом не так легко, как в случае с компьютером — приложения в Google Play проходят проверку, а создатели смартфонов регулярно выпускают новые версии прошивок с антивирусными заплатками. Но вирусописатели регулярно «пробивают» такую защиту, а пользователи спешат установить на смартфон игры и приложения в обход официальных магазинов. Мы расскажем, какие зловреды способны поразить даже самые новые версии Android, и чем они опасны.

Triada

Начнём со «свежака» — Триаду сегодня можно считать самым новым и «пуленепробиваемым» вирусом для смартфонов. Его и обнаружили-то только в марте 2017 года.

Уникален он своей близостью к классическим вирусам, а не троянам-вымогателям, как это обычно бывает на Android. Вам всё же нужно умудриться подхватить его из «непроверенных источников», а вот дальше начинается гораздо весёлый «боевичок»:

Triada — вирус, который не просто хулиганит в системе, а вклинивается в её жизненно важные участки

1. Triada включается после того, как вы установите и дадите разрешения вашей любимой качалке музыки из ВКонтакте, например. После программа втихаря выясняет модель вашего смартфона, версию прошивки и Android, объём свободного места на накопителях и список установленных приложений. И отправляет эту информацию в интернет , на свои серверы. Этих серверов огромное количество, они разбросаны в различных странах, то есть, даже приехать и устроить «маски-шоу» по местоположению сервера со зловредом не получится.
2. В ответ Triada получает инструкции (прямо-таки, индивидуальный подход к пациенту!), как лучше спрятать себя конкретно в этой разновидности Android и этом смартфоне, внедряется в каждое (!) из установленных приложений и берёт контроль над системными компонентами , чтобы скрыть себя в списке установленных приложений и запущенных процессов. После этого отдельно стоящая в системе часть вируса «заметает» за собой следы — он больше не работает как отдельное приложение, а согласовывает свои действия с помощью кусочков заражённой системы.
3. Готово, система завоёвана! С этого момента смартфон превращается в «марионетку», которой злоумышленники отдают команды на расстоянии и принимают информацию на любой из доступных серверов. Сейчас Triada действует примитивно — выясняет данные вашей банковской карты, снимает с неё деньги, достаёт из входящих SMS нужные для оплаты коды, «рисует» ложные цифры о балансе владельцу.

Но с возможностью «распотрошить» любое установленное приложение или установить новое на расстоянии это только «цветочки» — особенность «Триады» заключается в том, что это модульный вирус, к нему можно будет прикрутить самые разные виды дистанционных трюков.

Как видите, вирусы для Android — это не только примитивные «ваш телефон заблокирован, с вас сто баксов», от которых можно избавиться удалением приложения. И, если в новых версиях Android хотя бы усложнён доступ к получению root и можно увидеть что-то подозрительное на этапе запроса прав приложением, то старые версии (Android 4.4, 4.3 и старее) абсолютно беззащитны перед новой заразой — спасёт только полная перепрошивка.

Принцип работы и подробная информация о зловреде Triada

Marcher

Так называемый «банковский зловред» был разработан ещё в 2013 году, но его «звёздный час» настал только летом 2016 года. Знаменит хорошей маскировкой и «интернационализмом», если можно так сказать.

Marcher представляет собой простой троян, который не проворачивает ничего сверхъестественного, а просто подменяет собой служебные страницы огромного количества банков с помощью всплывающих окон. Механизм следующий:

• Троян проникает в систему вместе с заражённым приложением. Пик популярности Marcher пришёлся на «свежеукраденные» у Nintendo версии Super Mario Run. Если вы не помните, это такая супер-раскрученная «бегалка» от создателей Pokemon GO!
• Ищет на смартфоне банковские приложения и приложения интернет-магазинов выбирает «заготовки» в соответствии с тем, каким банком вы пользуетесь.
• Отправляет на смартфон «приманку» — сообщение в шторке уведомлений со значком банка/магазина и сообщением в стиле «на ваш счёт поступило N рублей»/«купон на скидку 75% для любого товара только сегодня!».
• Владелец смартфона кликает на уведомление. После чего троян открывает точнейшую копию, страницу, 1-в-1 похожую на ту, что вы привыкли видеть в официальном приложении. И говорит что-то в стиле «соединение с сетью прервано, повторите ввод данных банковской карты».
• Владелец смартфона вводит данные банковской карты. Тут-то денюжки тю-тю!

«Дружище, что-то я подзабыл номер твоей карты. Не напомнишь?»

Таким нехитрым образом троян подделывал процесс покупки авиабилетов, покупки товаров в интернет-магазинах и софта в Google Play и работу банковских приложений. Под раздачу попали пользователи банковских карт в Германии, Франции, Польши, Турции, США, Австралии, Испании, Австрии и Великобритании. Изначально вирус «точили» под Android 6.x, смартфонов под управлением других версий оказалось значительно меньше.

Принцип работы и подробная информация о зловреде Marcher

Loki

Даже не одиночка, а целый каскад троянов-«хамелеонов», не настолько криминально-суровых, как Triada, но в такой же степени болезненных для операционной системы. Антивирусные специалисты обратили внимание на зловредов в начале 2016 года, а в народ смартфоны зловред стал массово проникать уже в декабре 2016-го.

Loki — это такой организованный разбой по предварительному сговору в вашем смартфоне

Зловреды действуют настолько быстро и слаженно, что хочется аплодировать им стоя. Вы только взгляните на эту «многоходовочку»:

• Первый троян попадает в систему с безопасным приложением и вместе с ним же запускается. После этого сразу «запрашивает подкрепление», то есть, скачивает из своих источников второго троянца и устанавливает его с пачкой инструментов для получения root-прав. Мониторит систему, ждёт, когда пользователь смартфона выключит дисплей, и в этом режиме добывает root. После чего запускает своего «коллегу».
• Второй троян перехватывает root-права, получает доступ к разделу /system («заводским» файлам прошивки, которые сохраняются даже после сброса настроек), распаковывает из себя ещё парочку троянцев и распихивает их в «несгораемые» системные разделы.
• Третий троян оживает в этом самом разделе /system, в котором подменяет собой часть системы, ответственную за загрузку, и удаляет стандартные «потроха» Android. Если каким-то чудом владелец удалит все предыдущие вирусы и доберётся до третьего по счёту Loki, с его удалением «умрёт» прошивка смартфона.
• В это время четвёртый из каскада троянцев действует из защищенной системной папки, откуда скачивает ещё пачку вирусов, «крутит» рекламу или просто занимается накруткой счётчиков скачиваний приложений/посещений сайтов на инфицированном смартфоне. Блокирует скачивание и установку антивирусов, совершенствует свою защиту.

«Выкорчевать» из мозгов смартфона следы этой бурной деятельности невозможно, поэтому «лечится» заражение с помощью Loki только полной перепрошивкой с потерей всех данных.

Принцип работы и подробная информация о зловреде Loki

Faketoken

Если предыдущие трояны намеренно действуют исподтишка, чтобы пользователь смартфона до последнего момента не догадывался о заражении, то Faketoken в своём подходе прост и прямолинеен, как опытный гопник — требует предоставить ему права на любые действия со смартфоном, а если владелец отказывается, в дело вступает алгоритм «слышь, ты чё не понял? Тогда я повторю!».

1. Сначала пользователь вынужденно даёт права администратора вирусу

• Устанавливаете вы, значит, приложение с привычным ярлычком с какого-нибудь сайта vasyapupkinsuperwarez.net. Запускаете, и после этого вас начинают «пытать».
• Троян открывает системное окно с запросом прав администратора. В лучших демократических традициях у владельца смартфона есть два варианта — разрешить трояну доступ к системе, либо не разрешить. Но в случае отказа Faketoken снова откроет окно с запросом системных прав , и будет делать это постоянно, до тех пор, пока пользователь смартфона не капитулирует.
• После этого методом всё того же терморектального криптоанализа троян добывает себе права на отображение всплывающих окон и подмену собой стандартного приложения для отправки SMS.
• После успеха в завоеваниях троян связывается со своим управляющим сервером в интернете и скачивает оттуда шаблонные фразы на 77 языках, которыми потом будет шантажировать пользователя мобильника.
• Затем с помощью заготовленных фраз Faketoken начинает гадить в системе полноэкранными сообщениями в стиле «подтвердите имя и пароль своего аккаунта в Gmail» и «у нас теперь в Google Play обязательно нужно привязывать карточку, введите необходимые данные». До победного конца, разумеется.
• Троян резвится в системе, отправляет и принимает SMS, совершает звонки, скачивает приложения. А напоследок — блокирует экран, шифрует все файлы во внутренней памяти и microSD и требует «выкуп».

Принцип работы и подробная информация о зловреде Faketoken

Godless

Троян Godless впечатляет даже не своей, так сказать, функциональностью, а маскировкой — длительное время его наличие в приложениях не распознавала даже хваленая система антивирусной проверки в Google Play. Результат немного предсказуем — зловред заразил свыше 850 тысяч смартфонов по всему миру, причём почти половина из них принадлежит жителям Индии, что как бы намекает на происхождение трояна.

Скачиваешь себе фонарик из Google Play — подхватываешь неудаляемый вирус с шифрованием и root-правами

Функциональность трояна слабо отличается от его многочисленных коллег в 2016 году, новым стал только «зачин»:

• Пользователь смартфона загружает приложение из Google Play , включает его, в результате чего вместе с приложением запускается и троян. Вы только не подумайте что-то плохое о проверке Google, ведь в этом «комплекте» нет зловредного кода — зловредный код троян скачивает при первом запуске.
• Для начала Godless добывает на смартфоне root-права , бесплатно без SMS. С помощью примерно такого же набора средств, как в этих ваших Towelroot, например. Такие операции троян проводит при выключенном экране.
• После этого наглый троян отправляет себя в папку /system (откуда его уже не удалить без перепрошивки ) и шифрует себя при помощи AES-ключа.
• С полным комплектом прав доступа Godless начинает понемногу воровать личные данные пользователи со смартфона и устанавливать сторонние приложения. В первоначальных своих версиях троян, кстати, прятал с глаз пользователя стандартный Google Play и заменял его «пародией», через которую воровал имя и пароль от учётной записи.

Среди приложений, к которым чаще всего «прикручивали» Godless, были многочисленные «фонарики» и клоны известных игр для Android.

Принцип работы и подробная информация о зловреде Godless

Что вообще стоит знать о вирусах

Первое, что нужно знать о вирусах для платформы Android: не все из них — это вирусы в исконном значении этого слова. Так нередко случается в живом языке: орнитологи различают филинов, сычей и сов, но в народе все эти птицы — «совы». Специалисты отличают хакеров от «детворы со скриптами» и кракеров, но для неспециалистов все эти категории людей остаются хакерами.

Со зловредными приложениями такая картина — технически они подразделяются на вирусы , черви , трояны , adware (навязчивую рекламу) и «страшилки» , но почти никого не заботят такие тонкости. Мол, вирусы — они и есть вирусы.

Различия между «сортами радости» следующие:

• Вирус — зловредная программа, которая незаметно проникает на компьютер благодаря уязвимости системы. И, что самое важное — не занимается вредительством самостоятельно, а заражает другие файлы в системе. Такой зловред в случае с Android должен бы был проникать после банального клика на рекламу или посещения сайта, а потом «переписывать» под себя Gmail, ВКонтакте и другие приложения таким образом, чтобы после удаления оригинального вируса заражённые приложения продолжали делать своё чёрное дело.
• Червь — делает плохое дело и жёстко, беспощадно, всеми возможностями распространяет самого себя по всем каналам связи. На компьютерах черви рассылали себя по e-mail, мессенджерам, локальной сети, флешкам — то есть, клонировали себя самым бесстыжим образом.
• Троян никогда не стучится в систему извне — вы устанавливаете и запускаете зловредную программу собственноручно. Так происходит, потому что трояны подменяют рядовые, привычные и известные всем приложения, а иногда их просто «пришивают» к вполне работоспособным программам. То есть, покупаете скачиваете полезную программу — и получаете вредоносную в подарок!
• «Страшилки» (scareware) — приложения, наводящие панику: «О боже, да у вас весь смартфон в вирусах и приложениях для прослушки спецслужбами всего мира! Скачайте наш антивирус и узнайте всю правду!». Скачиваете, запускаете, проводите так называемую проверку, после которой программа говорит: «Ужасающее количество вирусов в системе! Ваш телефон умрёт, если не удалить вирусы, но для этого Вы должны ввести данные своей банковской карты здесь и вот здесь». Такую прелесть зачастую игнорируют все антивирусы, потому что она ничего не взламывает и не ворует в системе — просто обманывает покупателя и просит денег.

Загрузка приложений не из Google Play — самый очевидный путь заражения андроидофона

Большинство зловредных приложений для Android представляют собой трояны. И, сколько бы энтузиасты не хихикали, вероятность подхватить троян на смартфоне далеко не нулевая. Потому что, если Google Play проверяет исполняемый код приложений, то порядочность софта и игр из «неизвестных источников» никак не гарантируется.

А к «неизвестным источникам» не всегда прибегают по глупости. Там можно найти облегчённые мессенджеры WhatsApp, Viber, Skype, которые занимают меньше места в памяти и работают быстро даже на старых смартфонах. Или перепакованные банковские клиенты, которые не будут ругаться на Cyanogenmod вместо официальной прошивки. А еще из Google Play периодически удаляют эмуляторы консолей, позволяющие сыграть, например, в Gran Turismo на Android. В конце-концов, в Play просто есть не все приложения.

Современные телефоны уже давно перестали быть обычным средством связи. Можно сказать, что они практически полностью заменили настольный компьютер или ноутбук. Со смартфона можно выйти в интернет, узнать необходимую информацию, отправить сообщение и даже оплатить товар в магазине. Однако злоумышленники также идут в ногу со временем и стараются завладеть персональными данными человека, создавая вредоносное программное обеспечение и фишинговые сайты. Давайте рассмотрим, как найти и удалить вирусы на телефоне Андроид, а ещё разберёмся с их разновидностями и особенностями.

Разновидности современных мобильных вирусов

На сегодняшний день насчитывается огромное количество различных вирусов, каждый из которых предназначен для получения определённой информации. Предлагаем рассмотреть их разновидности более подробно, воспользовавшись представленным ниже списком:

• Подделки. Такой тип угрозы маскируется под обычным приложением, в роли которого чаще всего выступает социальная сеть или мессенджер. Ничего не подозревающий пользователь загружает и устанавливает опасную программу на свой смартфон. До момента запуска ничего не происходит, а вот после него система начинает собирать заложенную в коде информацию. Это могут быть данные банковских карт, фотографии, текстовые файлы или сохранённые пароли.
• Трояны. Это одна из самых опасных форм мобильных вирусов, практически никак себя не выдающая. Специальный код встраивается в часто используемые программы, а после собирает необходимую информацию и передаёт её злоумышленникам. Эта угроза способна перехватывать нажатия на виртуальную клавиатуру, пароль от Wi-Fi и данные аккаунтов.
• Рекламный вирус. Подобная угроза является самой безобидной, так как не наносит устройству совершенно никакого вреда. Однако постоянные рекламные баннеры могут замедлять телефон, что приводит к некомфортной работе.

При желании можно выделить специальные подкатегории, но для общего ознакомления приведённой информации будет достаточно.

Как узнать, что на устройстве есть вирус

Иногда самостоятельно определить, что на устройстве появился вирус бывает сложно. Однако основываясь на ряде признаков сделать это становится намного легче:

• Телефон быстро разряжается, беспричинно выключается, часто перезагружается.
• В журнале вызовов и сообщений появились неизвестные номера, на которые вы не звонили и ничего не отправляли.
• Со счёта мобильного номера начали быстро списываться средства.
• На смартфон самостоятельно устанавливаются неизвестные приложения, изменяется оформление рабочего стола, автоматически включается Wi-Fi, Bluetooth и прочие функции.
• Во время работы периодически всплывают рекламные баннеры или запускаются сторонние видео.
• При попытке разблокировать телефон на экране отображается сообщение, в котором указано, что вы совершили правонарушение и должны заплатить штраф.
• Антивирус беспричинно удалился или попросту перестал запускаться.
• В списке запущенных процессов начали появляться неизвестные программы, которые вы самостоятельно не устанавливали.

На этом список возможных признаков не заканчивается, однако выше была представлена основная их часть.

Какие есть варианты удаления

Самые простые вирусы удаляются с помощью антивирусного приложения. А вот с более продвинутыми угрозами можно справиться другими способами:

• Использование безопасного режима на смартфоне.
• Перепрошивка или обновление устройства.
• Использование специальной программы на компьютере.
• Сброс настроек телефона до заводских.

Как видите, вариантов ручного удаления угрозы со смартфона довольно много, поэтому перейдём к подробному рассмотрению каждого метода.

Очистка Андроида от вирусов

Принцип очистки телефона от вируса напрямую зависит от типа угрозы. В связи с этим представляем вашему вниманию несколько способов, позволяющих полностью удалить со смартфона вредоносное программное обеспечение. При выполнении пошаговых инструкций рекомендуем соблюдать внимательность и осторожность, чтобы не превратить телефон в «кирпич».

Kaspersky Internet Security

Kaspersky Internet Security: Антивирус и Защита Developer: Kaspersky Lab Price: Free

Начнём с самых простых методов удаления вирусов, подразумевающих собой использование специальной антивирусной программы. Среди опытных пользователей хорошо себя зарекомендовало приложение Kaspersky Internet Security, которое отлично справляется с выявлением и удалением вредоносного ПО. Установить на телефон данную утилиту можно через GooglePlay, введя в строке поиска соответствующий запрос. После завершения инсталляции запускаем софт и выполняем первоначальную настройку:

1. Предоставляем системе доступ к памяти и контактам, нажав по кнопке «Далее», а после выбрав «Разрешить» в появившемся окне.
2. Принимаем лицензионное соглашение, нажав по кнопке «Далее».
3. Программа предложит приобрести платную подписку на месяц или год. Большинство пользователей не хотят вкладывать средства в виртуальный софт, поэтому выберем вариант «Пропустить».

Теперь приложением в принципе можно пользоваться, но для обнаружения скрытых угроз необходимо выполнить тонкую настройку. Для этого рекомендуем воспользоваться следующим руководством:

1. Открываем боковое меню, нажав по иконке в виде трёх полосок, расположенной в левом верхнем углу дисплея.
2. Переходим в раздел «Сканер».
3. На открывшейся странице находим пункт «Реклама автодозвон и другое» и ставим возле него галочку.
4. Далее заходим во вкладку «Проверка».
5. В пункте «Лечить» обязательно ставим галочку. А во вкладке «Если лечение невозможно» выбираем «На карантин». Если хотите самостоятельно контролировать процесс и проверять каждую угрозу, то установите параметр «Запросить действие».

Многие спросят: а что же делать дальше? А делать больше ничего и не требуется. Остаётся запустить процедуру проверки и при обнаружении угроз выполнить их удаление. При правильных настройках утилита очистит телефон от вирусов самостоятельно, причём полностью без участия владельца.

Dr Web

Антивирус Dr.Web Light Developer: Doctor Web, Ltd Price: Free

Вторым по популярности антивирусом для мобильных устройств является программа Dr Web. Утилита отличается высоким качеством проверки и тщательностью удаления угроз. Итак, первым делом переходим в Play Market и устанавливаем приложение на телефоне. А уже после выполняем первый запуск и некоторые настройки:

1. Принимаем лицензионное соглашение, нажав по соответствующей кнопке в появившемся окне.
2. Предоставляем приложению доступ к файловому хранилищу устройства. Для этого нажимаем по кнопке «Разрешить».

Что касается настроек, то по умолчанию они выбраны довольно грамотно. Однако для качественной проверки не будет лишним посетить несколько разделов:

1. Нажимаем по «трём точкам» в правом верхнем углу экрана и открываем вкладку «Настройки».
2. Заходим в раздел «Сканер» и ставим галочку в пункте «Файлы в архивах».
3. Далее переходим в меню «Дополнительные опции» и проверяем, чтобы была включена проверка рекламных и потенциально опасных программ.

А вот теперь можно переходить к поиску и удалению вирусов. Для этого возвращаемся на главный экран программы, а затем следуем рекомендациям инструкции:

1. Нажимаем по пункту «Сканер».
2. Выбираем «Полная проверка».
3. Ожидаем окончания процедуру сканирования, продолжительность которой зависит от количества имеющихся файлов.

При обнаружении потенциальных угроз система предложит выполнить их удаление. Конечно же соглашаемся и очищаем смартфон от опасных файлов и папок.

Avast

Avast антивирус & бесплатная защита 2019 Developer: Avast Software Price: Free

Антивирус Avast получил особую популярность среди пользователей компьютеров из-за высокой степени защиты и бесплатности программы. Разработчик решил расширить сферу своей работы, выпустив мобильное приложение для защиты от вирусов. Давайте выполним его установку, а после первоначальную настройку:

1. Открываем приложение.
2. Нажимаем по кнопке «Начать использование».
3. Просматриваем информацию для ознакомления и нажимаем «Продолжить».
4. Предоставляем разрешение на доступ к файловой системе смартфона.
5. Выбираем вариант работы с программой: платный или бесплатный. Особых преимуществ у PRO-версии нет, кроме отсутствия рекламы, поэтому остановимся на общедоступном варианте.

Для более комплексной и тщательной проверки необходимо выполнить некоторые настройки, которые подробно описаны в следующей инструкции:

1. Открываем боковое меню, нажав по «трём вертикальным полоскам» в левом верху экрана.
2. Переходим в раздел «Настройки».
3. Открываем вкладку «Защита».
4. Ставим галочки напротив пунктов: «Защита от файлов», «Сканирование внутренней памяти» и «Веб-защита Lite».
5. Возвращаемся на главный экран для сохранения изменений.

А теперь запускаем процедуру сканирования, нажав по центральной кнопке на стартовом экране приложения.

Антивирус выполнит проверку всех файлов, папок и приложений, а в случае обнаружения угроз выполнит их удаление. Кстати, для этого способа не требуется наличие рут прав на устройстве.

Безопасный режим

Некоторые типы угроз препятствуют работе антивирусной программы, поэтому устройство необходимо перевести в безопасный режим. Для этого воспользуйтесь одним из следующих вариантов, выбор которого напрямую зависит от модели смартфона:

• Выключаем телефон, а затем включаем его. Нужно уловить момент появления логотипа и сразу же начать периодически нажимать по сканеру отпечатка пальца. Такой способ работает на телефонах Xiaomi, однако начиная с прошивки MIUI 9 безопасного режима, к сожалению, нет.
• Выключаем устройство, а далее запускаем его. При появлении логотипа нажимаем по кнопке уменьшения громкости. Подобный алгоритм действий подходит для смартфонов
• Удерживаем кнопку питания до появления меню с возможными вариантами действий. Затем совершаем длительное нажатие по кнопке «Выключить» или «Отключить питание». Система спросит разрешение на переход в безопасный режим, кликаем по кнопке «Ок» в появившемся окне. Заметим, что способ работает на смартфонах с Android версией ниже 4.4.
• При включении аппарата нажимаем по кнопке «Домой» и удерживаем на ней палец до окончания запуска.

Обратите внимание, что после активации безопасного режима в нижней части экрана появится соответствующая надпись.

Теперь переходим в настройки телефона, где следуем по пути, указанному в подробном руководстве:

1. Заходим в раздел «Расширенные настройки».
2. Открываем вкладку «Конфиденциальность».
3. Переходим в подпункт «Администраторы устройства».
4. На открывшейся странице снимаем галочки со всех программ в списке.

А далее запускаем любой антивирус и выполняем полную проверку устройства. При обнаружении угроз обязательно их удаляем. Кстати, о том, как выключить безопасный режим вы можете почитать в одной из наших статей.

Перепрошивка/обновление

Этим методом желательно пользоваться только в крайних случаях, когда найти вирус с помощью упомянутых выше способов не представляется возможным. Перепрошивка подразумевает собой переустановку операционной системы, в качестве которой выступает Android. Для неё потребуется компьютер, кабель USB для подключения устройства, а также специальные программы. В качестве примера рассмотрим прошивку смартфона от Xiaomi, так как данный производитель является одним из самых популярных в сфере телефонов.

Итак, первым делом устанавливаем на компьютер программу Mi Flash. Скачать её можно с официального сайта или другого стороннего ресурса. Достаточно перейти на нужный портал и нажать по кнопке «DownloadXiaomiFlash».

Затем выбираем нужную версию программы и скачиваем архив.

Открываем приложение и в качестве установки выбираем диск С. Далее загружаем необходимые драйвера, нажав по кнопке «Install» в появившемся окне.

Возвращаемся к телефону и обязательно проверяем, разблокирован ли у него загрузчик. Для этого переходим в настройки, открываем вкладку «Для разработчиков» и заходим в раздел «Статус загрузчика» или «Статус MiUnlock».

Далее выбираем правильную прошивку, подходящую именно под ваше устройство. Например, можно просмотреть информацию на форуме Xiaomi. А теперь переводим смартфон в режим Fastboot. Для этого полностью выключаем его, а после удерживаем кнопку питания и клавишу уменьшения громкости. По итогу на экране телефона должен появиться заяц в ушанке, который чинит робота Android.

Загруженную прошивку необходимо разархивировать в папку с Mi Flash. Для этого нажимаем по ней правой кнопкой мыши, затем выбираем «Извлечь файлы» и указываем путь к нужной директории. В завершение кликаем «Ок».

Возвращаемся в программу и указываем путь к распакованной прошивке (нажимаем «Select»). Обновляем список обнаруженных устройств, кликнув по кнопке «Refresh». В нижней панели приложения выбираем «Cleanall» и запускаем процедуру клавишей «Flash».

Важно: перед началом процедуры обязательно выполните резервное копирование всех данных.

Отключать смартфон от компьютера можно только после появления надписи «Success» в поле «Result».

Через компьютер

Иногда встречаются ситуации, когда антивирус на телефоне не может обнаружить хорошо спрятанную угрозу. Тогда на помощь приходит компьютер, а именно установленная на нём защитная программа. Первым делом переходим в настройки телефона и активируем отладку по USB. Делается это следующим образом:

1. Получаем права разработчика. Для этого несколько раз кликаем по версии прошивки или номеру сборки устройства.
2. Заходим в раздел «Расширенные настройки».
3. Открываем вкладку «Для разработчиков».
4. Переводим ползунок вправо возле строки «Отладка по USB».

А затем посредством кабеля USB подключаем телефон к компьютеру. Обязательно измените параметр «Зарядка по USB» на «Передача файлов». Для этого откройте шторку уведомлений и нажмите по соответствующему пункту.

Осталось запустить любой антивирус на компьютере и выполнить проверку телефона. Например, в программе AVG для этого нужно нажать по кнопке «Сканирование USB и DVD».

Также можно пойти другим путём, воспользовавшись утилитой Android Commander. Её отличие от обычного проводника Windows в том, что она позволяет просмотреть скрытые файлы и папки. Однако есть один недостаток – для работы программы телефон должен иметь root-права.

Сброс настроек

Решение сбросить настройки смартфона до заводских при обнаружении вируса является самым правильным. Вам не придётся использовать дополнительные программы, запускать антивирусы и выполнять прочие действия. Всё что нужно – выполнить рекомендации следующей инструкции:

1. Открываем настройки.
2. Переходим в раздел «Расширенные настройки».
3. Заходим во вкладку «Восстановление и сброс».
4. Нажимаем по пункту «Сброс настроек».
5. На открывшейся странице выбираем «Сбросить настройки».
6. Подтверждаем процедуру удаления, нажав «Ок» в появившемся окне.

Обратите внимание, что после выполнения представленных действий с телефона будут удалены все данные.

Если из-за вредоносного ПО выполнить указания инструкции не удаётся, то единственным вариантом будет сброс настроек через меню «Рекавери». Кстати, об этом также подробно рассказывается в одной из наших статей.

Удаление рекламного вируса

Хоть рекламные вирусы и являются самыми безобидными, но они доставляют немало хлопот владельцу зараженного смартфона. Во-первых, это постоянно выскакивающие объявления с весьма странной, а иногда и запрещённой рекламой. Во-вторых, это снижение автономности устройства из-за постоянной работы фонового приложения. Это так оставлять нельзя, поэтому переходим к удалению угрозы с кодовым названием «promotion». Первым делом уберём галочки со всех приложений в разделе настроек «Администраторы устройства».

Затем следуем рекомендациям инструкции:

1. Переходим в раздел «Разрешения».
2. Выбираем «Автозапуск».
3. Переводим ползунок влево напротив каждого приложения в списке.

В завершение сканируем устройство антивирусной программой и удаляем обнаруженные угрозы. Иногда приложение пишет, что у пользователя нет прав для уничтожения проблемного файла. В таком случае установите на телефон сторонний диспетчер файлов, например, ES-проводник, и с помощью него сотрите указанный файл.

Рекомендации по защите устройства

Полностью защититься от вредоносных программ довольно сложно, однако соблюдая следующие рекомендации можно свести риск заражения вирусами к минимуму:

• Откажитесь от загрузки файлов и приложений из неизвестных источников. Лучше использовать официальные магазины софта, например, Play Market.
• Периодически сканируйте телефон антивирусом.
• Не подключайте смартфон к незнакомым компьютерам или ноутбукам.
• Не посещайте сомнительные сайты.

А также рекомендуем активировать опцию защиты в Google Play. Делается это следующим образом:

1. Открываем боковое меню, нажав по «трём полоскам» в левом верхнем углу экрана.
2. Переходим в раздел «Play Защита».
3. Нажимаем по значку шестерёнки в углу экрана.
4. Переводим ползунки напротив двух пунктов.

Теперь каждая устанавливаемая программа будет предварительно проверяться системой, не позволяя загрузить на телефон вирусное приложение.

Видео-инструкция

Ответы на популярные вопросы

В основном вирусы попадают в телефон после установки заражённого приложения или перехода по подготовленной злоумышленником ссылке. Во-первых, его появление препятствует комфортное работе из-за постоянно всплывающих баннеров. А во-вторых, рекламный вирус создаёт лишнюю нагрузку на устройство, снижая его автономность. Универсального варианта нет, так как всё зависит от типа угрозы. Однако лучше всего попробовать сбросить смартфон до заводских настроек.

В заключение отметим, что найти и произвести удаление вируса на телефоне Android можно разными способами. Внимательно ознакомьтесь с каждым приведённым в статье вариантом, а после выберите оптимальный метод для себя.