Как вылечить сотовый телефон

Вредоносное ПО для Android-гаджетов не является чем-то необычным, учитывая, что, по данным корпорации  Google, уже в 2017г в мире работало более 2 млрд. устройств с этим ПО. Оставить такой «пласт» потенциальных жертв, мошенники просто не могли. Злоумышленники, используя относительную открытость кода (Андроид разработан на основе Линукса), изыскивают все доступные баги как с самим ПО, так и в популярных приложениях для загрузки вредоносного кода на ваш аппарат.

Спектр «работы» вирусов широк. От простого воровства личных данных, учетных записей пользователя, его банковских карт, до задействования гаджета для «майнинга» различных криптовалют. При этом, несмотря на кажущуюся несущественность операций по генерации криптовалют (ведь данные со смартфона не воруются), сам процесс очень опасен для телефона. Поясним – в ходе таких действий, во-первых, сильно загружается процессор смартфона, во-вторых, перегревается аккумулятор устройства. Все это приводит, в начале, к замедлению работы гаджета, а со временем и к поломкам, в т.ч. выходу из строя элемента питания.

Так что, вопрос как защитить свой смартфон, либо планшет от действий вредоносных программ должен быть решен фактически сразу после приобретения устройства.

Ну и уж точно, после прочтение этой статьи.

Как выявить вирус в телефоне

Даже наличие антивируса в вашем смарт-аппарате на 100% не гарантирует защиту. Это связанно с рядом причин, таких как: тип выбранного «защитника», его возможности, актуальность вирусных баз и т.д. Мы не будем сейчас останавливаться на анализе платных и бесплатных утилит, которые предложены на Play-маркете. Этому посвящен отдельный обзор. Просто остановимся на основных, пусть и косвенных признаках, совокупность которых даст «звоночек» владельцу телефона проверить свой гаджет.

Вы спросите, почему косвенные? Да просто каждый, из уже существующих или разрабатываемых вирусных программ, рассчитан на определенные задачи, при выполнении которых задействованы разные службы ПО смартфона, различные ресурсы и т.д. Да и само «поведение» вирусов существенно отличается. Одни, попав в устройство, сразу перехватывают управление, блокируют экран, начинают «требовать» от владельца переделенных действий. Другие, как мыши,  «сидят тихо», воруя и передавая данные либо генерируя определенный код.

Однако, можно выделить ряд факторов, которые могут свидетельствовать о появлении нежелательного гостя в Андроид-устройстве. Таких показателей несколько:

• появляется окно-блокировщик, требующий непременно оплатить «услугу для нормальной работы» устройства. Тут без комментариев, сразу переходим к лечению телефона;
• расходы на услуги оператора значительно увеличиваются. Если это не связанно с изменением тарифного плана, сменой оператора, повышением тарифов на связь, или вашим возросшим общением – то это может быть работа вируса. Тихой сапой, программа-мошенник отправляет СМС-сообщения на такие номера, пересылка на которые стоит определенных средств, уменьшая баланс телефона. Проверить это можно запросив у оператора информацию о детализации расходов за «подозрительный» период;
• резко возрастает интернет-трафик. Программы-вирусы не просто сидят в телефоне, они активно работают. «Получают задание», «отчитываются о выполнении», возможно, подгружают дополнительное вредоносное ПО и т.д. Поэтому, необоснованный рост трафика должен быть проанализирован. При этом, желательно выявить «виновника» роста, что облегчит борьбу с ним (для мобильного интернета: Настройки – Использование данных);
• всплывающая реклама/уведомления и прочий спам. Обратите также внимание на появление различных ярлыков на экране или закладок в браузере, которые вы не делали. Если кто-то сделал их за вас, то от этого «помощника» необходимо избавиться. Даже если реклама не навязчивая. Кто знает, когда безобидный щенок превратится в хищного волка.
• наличие программного комплекса, которое вы не устанавливали. Алгоритм аналогичен ранее озвученному – в вашем телефоне только вы имеете право что-либо устанавливать. Вы, и никто другой;
• быстрый разряд батареи. Аккумуляторная батарея максимально разряжается при активной работе устройства. Спящий режим смартфона особой нагрузки не дает. Поэтому, если заряд телефон держит плохо или сама батарея начинает греться – значит гаджет не только постоянно, активно работает, но и «пашет на грани возможностей» процессора. Вы давали ему такое задание? Если нет, то работает он в данный момент не «НА», а «ПРОТИВ» вас. Поэтому, «Сестра, вызывайте скорую, пациенту нужна помощь»;
• заметно снижается производительность смарт-устройства. Само по себе, падение производительности гаджета говорит лишь о значительном количестве установленных, запущенных приложениях. Для повышения быстродействия достаточно удалить часть ненужных, остановить неиспользуемые приложения. А вот в комплексе с перегревом элемента питания и повышения расхода трафика …

Конечно, такой мониторинг не заменит в полной мере наличие антивирусной защиты. Зато поможет постоянно держать «руку на пульсе» работоспособности устройства и его вирусной безопасности.

Как удалить вирус с Android

Банальности, типа «найдите–установите–запустите антивирус» на вашем устройстве, мы рассматривать в данном обзоре не будем, он уже есть. И так понятно – это самый простой и доступный способ удаления вредоносных программ.

Но вот что делать, если антивирусное ПО нашло «зверя», а вот удалить не может. Ну нет у него «прав» на удаление такого монстра или же он так «обосновался» в системе, что удаление повлечет сбой в работе ОС. Предлагаем рассмотреть 2 основных варианта:

• Попытаться «вручную» удалить вирус.
• «Сбросить» телефон к заводским настройкам.

Удаление вируса вручную

Невозможность удаления вредоносного ПО антивирусом, как мы уже сказали, обусловлена наличием прав администратора у вируса. Также не получится удалить вирус и через «Диспетчер приложений» в обычном режиме.

Для того, чтобы «почистить» устройство необходимо перезагрузить его в режиме наименьшей функциональности. В таком режиме работают только системные процессы.

Для того, чтобы узнать как это сделать на конкретном гаджете воспользуемся Гуглом

Поиск решения в интернете.

В нашем примере, поисковик выдал ссылку на сайт официальный сайт компании Samsung, перейдя по которой узнаем алгоритм действий для перевода устройств производителя в безопасный режим.

Алгоритм действий для Андроид-устройств.

Аналогично можно найти описания для телефонов или планшетов других производителей.

Если после перезагрузки аппарата, в углу увидите надпись «Безопасный режим» – то этот шаг пройден верно, пора переходить в следующему. Если нет – повторяем заново.

На следующем этапе заходим в настройки телефона – «опускаем шторку» экрана и жмем значок «шестеренки».

Вход в настройки телефона.

Переходим в закладку «Безопасность». В зависимости от версии ОС на телефоне расположение может отличаться от нашего изображения, но это все равно будет закладка с таким наименованием.

Входим в меню безопасности.

В открывшемся окне переходим в пункт «Администраторы устройства»

Администраторы устройства.

Данная закладка покажет перечень ПО, обладающих приоритетными правами на устройстве.

На нашем смартфоне вредоносных программ нет, поэтому на примере сервиса Google Play мы покажем принцип отключения (P.S. его можно отключить и не переходя в безопасный режим).

Для отключения привилегий программного комплекса необходимо снять галочку, напротив названия программы.

Лишение ПО прав администратора.

Теперь, не перезагружаясь, можно переходить в «Диспетчер» и удалять программу.

Диспетчер приложений.

Нажимаем на выявленного «зверя» и удаляем программу со смартфона.

Удаление программы.

Перезагружаем устройство в обычном режиме.

Данный метод более затратен по времени, зато позволяет убрать вредоносные программы, которым удалось получить Админправа на телефоне или планшете.

Но этот метод тоже не всегда дает полную гарантию уничтожения вируса. Если системные файлы были заражены вредоносным кодом, то удаление только программы проблему не лишит. Поврежденные «системники» со временем загрузят вирус обратно.

Для восстановления поврежденных файлов потребуются более радикальные действия.

Сброс смартфона к заводским настройкам

Когда вирус обосновался «всерьез и надолго», а обычные методы не дают эффекта – пора применять «тяжелую артиллерию».

Но прежде чем приступить – обязательно сохраните (перенесите в другое место) все файлы и личные данные. В процессе сброса настроек память мобильного устройства полностью очищается. Аппарат будет полностью чист, как в момент его выпуска. Кроме того, обязательно вытащите карту памяти.

Сама процедура сброса может быть произведена несколькими способами.

• Сброс с помощью меню устройства.

Если вирус не заблокировал телефон и есть доступ к меню смартфона – зайдите в «Настройки», выберите «Архивация и сброс». В зависимости от версии Android, установленной на устройстве, закладка может также называться:

• «Сброс»;
• «Архивирование и сброс»:
• «Конфиденциальность».

Меню «Настройки»

Выберите в меню «Сброс данных».

Выбор опции.

Нажмите «Удалить все» (или «Сброс устройства»).

Подтверждение сброса.

Процесс сброса и перезагрузки мобильного устройства произойдет автоматически.

• Сброс с помощью клавиш.

В случае отсутствия доступа к внутреннему меню аппарата (вредоносное ПО заблокировало доступ к телефону), можно воспользоваться кнопками устройства.

Для этого одновременно нажмите и удерживайте 3 кнопки:

• «Включения/выключения» (клавиша с номером 1 на изображении);
• «Увеличение громкости»  (клавиша 2);
• «Домой» (клавиша 3).

Нажмите и удерживайте клавиши.

Кнопки необходимо держать, пока не высветится Recovery-меню. После его появления, с помощью клавиши «Уменьшение громкости»  перейдите на пункт «Wipe data», как показано ниже.

Для подтверждения выбора жмем «Питание», переходим на «Yes» и снова кнопка включения.

Сброс настроек.

После окончания процедуры сброса перезагружаем телефон с помощью Reboot. Переход на нужную строку меню – кнопка «Увеличение громкости»  + «Питание», для подтверждения выбора.

Перезагрузка устройства.

После включения устройства переносим все скопированные файлы и устанавливаем антивирус.

Правильная организация противовирусной безопасности – важная составляющая, которая поможет не только сохранить средства пользователя, но и продлит жизненный цикл мобильного устройства. Не пренебрегайте им. и тогда использование гаджета будет приносить только положительные эмоции.

Отчего ваш мобильный телефон вдруг начал вести себя не так, как обычно, или вообще «зажил» своей «жизнью»? Возможно, оттого, что в нем поселилась вредоносная программа. Сегодня количество вирусов и троянов для Андроид растет в геометрической прогрессии. Почему? Да потому, что ушлые ребята-вирусописатели знают, что смартфоны и планшеты всё чаще используются нашими согражданами в качестве электронных кошельков, и делают всё, чтобы переместить средства со счетов владельцев в свой карман. Давайте поговорим о том, как понять, что мобильное устройство подхватило инфекцию, как удалить вирус с Андроида и обезопасить себя от повторных заражений.

Симптомы вирусного заражения Android-устройства

• Гаджет включается дольше, чем обычно, тормозит или внезапно перезагружается.
• В истории SMS и телефонных звонков есть исходящие сообщения и вызовы, которых вы не совершали.
• Со счета вашего телефона сами по себе списываются деньги.
• На рабочем столе или в браузере отображается реклама, не связанная с каким-либо приложением или сайтом.
• Сами по себе устанавливаются программы, включается Wi-Fi, Bluetooth или камера.
• Пропал доступ к электронным кошелькам, мобильному банку или по неизвестным причинам уменьшилась сумма на счетах.
• Кто-то завладел вашим аккаунтом в социальных сетях или мессенджерах (если используются на мобильном устройстве).
• Гаджет заблокирован, а на экране отображается сообщение, что вы что-то нарушили и должны заплатить штраф или просто перевести кому-то деньги за разблокировку.
• Внезапно перестали запускаться приложения, пропал доступ к папкам и файлам, заблокировались какие-либо функции устройства (например, не нажимаются кнопки).
• При запуске программ выскакивают сообщения, вроде «в приложении com.android.systemUI произошла ошибка».
• В списке приложений появились неизвестные иконки, а в диспетчере задач — неизвестные процессы.
• Антивирусная программа информирует вас об обнаружении вредоносных объектов.
• Антивирусная программа самопроизвольно удалилась с устройства или не запускается.
• Батарея телефона или планшета стала разряжаться быстрее, чем всегда.

Не все из этих симптомов стопроцентно указывают на вирус, но каждый является поводом немедленно просканировать устройство на предмет заражения.

Самый простой способ удаления мобильного вируса

Если гаджет сохранил работоспособность, проще всего убрать вирус с помощью установленного на Android антивируса. Запустите полное сканирование флеш-памяти телефона, при обнаружении вредоносного объекта выберите опцию «Удалить», сохранив обезвреженную копию в карантине (на случай, если антивирус обознался и принял за вирус что-то безопасное).

К сожалению, этот способ помогает примерно в 30-40% случаев, поскольку большинство вредоносных объектов активно сопротивляется своему удалению. Но управа существует и на них. Далее мы рассмотрим варианты действий, когда:

• антивирус не запускается, не обнаруживает или не удаляет источник проблемы;
• вредоносная программа после удаления восстанавливается;
• устройство (или его отдельные функции) заблокированы.

Удаление вредоносной программы в безопасном режиме

Если вам не удается почистить телефон или планшет в обычном режиме, попытайтесь это сделать в безопасном. Основная масса вредоносных программ (не только мобильных) не проявляет в безопасном режиме никакой активности и не препятствует уничтожению.

Для загрузки устройства в безопасном режиме нажмите кнопку включения/выключения, установите палец на «Отключить питание» и держите его до тех пор, пока не появится сообщение «Переход в безопасный режим». После этого нажмите ОК.

Если у вас старая версия Android — 4.0 и ниже, выключите гаджет обычным способом и снова включите. При появлении на экране логотипа Android одновременно нажмите клавиши увеличения и уменьшения громкости. Удерживайте их, пока аппарат не загрузится полностью.

Находясь в безопасном режиме, просканируйте устройство антивирусом. Если антивируса нет или он по каким-то причинам не запускается, установите (или переустановите) его из Google Play.

Таким способом успешно удаляются рекламные вирусы типа Android.Gmobi 1 и Android.Gmobi.3 (по классификации Dr. Web), которые закачивают на телефон различные программы (с целью накрутки рейтинга), а также показывают на рабочем столе баннеры и объявления.

Если у вас есть права суперпользователя (root) и вы точно знаете, что именно вызвало проблему, запустите файловый менеджер (например, Root explorer), пройдите по пути расположения этого файла и удалите его. Чаще всего мобильные вирусы и трояны помещают свое тело (исполняемые файлы с расширением .apk) в каталог system/app.

Для перехода в нормальный режим просто перезагрузите устройство.

Удаление мобильных вирусов через компьютер

Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.

Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:

• с помощью антивируса, установленного на ПК;
• вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.

Используем антивирус на компьютере

Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».

Следом включите USB.

После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».

Удаляем зловреда через Android Commander

Android Commander

 — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.

Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».

Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.

В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением .apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.

Что делать, если вирус не удаляется

Если вышеописанные операции ни к чему не привели — вредоносная программа по-прежнему дает о себе знать, а также если операционная система после очистки перестала нормально функционировать, придется прибегнуть к одной из радикальных мер:

• сбросу с восстановлением заводских настроек через системное меню;
• hard reset через меню Recovery;
• перепрошивке аппарата.

Любой из этих способов приведет устройство к состоянию как после покупки — на нем не останется никаких пользовательских программ, личных настроек, файлов и другой информации (данных об SMS, звонках и т. п.). Также будет удалена ваша учетная запись Google. Поэтому если есть возможность, перенесите телефонную книгу на SIM-карту и скопируйте платные приложения и другие ценные объекты на внешние носители. Желательно сделать это вручную — без использования специальных программ, чтобы случайно не скопировать вирус. После этого приступайте к «лечению».

Восстанавливаем заводские настройки через системное меню

Этот вариант самый простой. Им можно воспользоваться тогда, когда функции операционной системы и сам аппарат не заблокированы.

Зайдите в приложение «Параметры», откройте раздел «Личные» — «Резервное копирование» и выберите «Сброс с восстановлением заводских настроек».

Hard reset через Recovery-меню

«Жесткий» сброс настроек поможет справиться со зловредом, если он не удаляется ни одним из перечисленных способов или заблокировал вход в систему. К нашей радости, доступ к меню Recovery (восстановления системы) при этом сохраняется.

Вход в Recovery на разных телефонах и планшетах осуществляется по-своему. На одних для этого нужно удерживать при включении клавишу «Громкость+», на других — «Громкость-«, на третьих — нажать специальную утопленную кнопку и т. д. Точная информация содержится в инструкции к аппарату.

В меню Recovery выбираем опцию «wipe data/factory reset» либо просто «factory reset».

Перепрошивка

Перепрошивка — это по сути переустановка ОС Андроид, такая же крайняя мера, как переустановка Windows на компьютере. К ней прибегают в исключительных случаях, например, когда некий китайский вирус внедрен непосредственно в прошивку и обитает на устройстве с момента его «рождения». Одним их таких вредоносов является шпионская программа android spy 128 origin.

Для перепрошивки телефона или планшета потребуются root-права, дистрибутив (сама прошивка), программа инсталляции, компьютер с USB-кабелем или SD-карта. Помните, что для каждой модели гаджета выпускаются свои, индивидуальные версии прошивок. Вместе с ними обычно находятся и инструкции по установке.

Как избежать вирусного заражения Android-устройств

• Устанавливайте мобильные приложения только из проверенных источников, откажитесь от взломанных программ.
• Обновляйте устройство по мере выпуска апдейтов системы — в них разработчики закрывают уязвимости, которые используют вирусы и трояны.
• Установите мобильный антивирус и держите его всегда включенным.
• Если гаджет служит вам кошельком, не позволяйте другим людям выходить с него в Интернет или открывать на нем непроверенные файлы.