Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:
Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.
Часть пятая. Вирус попал в прошивку устройства
Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.
Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.
Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.
Что я делал для того, чтобы удалить вирусы?
- Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
- Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
- Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
- Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!
Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.
Выводы, которые я сделал:
- Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
- Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
- Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
- Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.
Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.
Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде
На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.
Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.
- Скачал . Запустил Smart Phone Flash Tool.
- Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
- Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
- Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
- Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.
Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.
Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.
Как проверить свой IMEI?
Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .
Что плохого в том, что нет кода IMEI?
Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.
Где взять код IMEI или как его узнать?
- На коробке на стикере напечатан код IMEI.
- В смартфоне под аккумулятором есть код IMEI.
- В аккаунте Гугл можно посмотреть код.
Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.
Чтобы понять, как избавиться от вируса, необходимо определить его “природу”. Например, это может быть обычное приложение, щедро рассылающее с вашего номера платные СМС. А может быть всплывающий на весь экран баннер, который не даст даже зайти в Гугл Плей, чтобы скачать антивирус.
Простые СМС-вирусы
Симптомы:
- После установки игры или приложения с мобильного счета пропали все деньги. Это самый примитивный вирус, который, однако, может сыграть злую шутку с вашими денежками.
- Больше ничего страшного не происходит. Безвреден для пользователей планшета без СИМ-карт.
Лечение
Просто зайдите в список с установленными приложениями, и удалите то, после установки чего обнаружилась проблема. Обычно такой вирус можно определить даже при установке. Например, вы загружаете живые обои на рабочий стол Андроид, и в списке прав, доступных приложению будет отправка СМС или совершение звонков. Сами подумайте, зачем обоям кому-то звонить или писать сообщения?
Сложные СМС-вирусы
Симптомы:
- Попадают на планшет не только с помощью приложений из “левых” источников. Если в планшете стоит СИМ-карта, приходит вирус через СМС в виде ссылки на фотку, причем от ЗНАКОМОГО вам номера (человека). Представьте, приходит вас СМС от жены, или любимой девушки, а там написано: “Привет:) Тебе фото”, и дальше ссылка. Естественно, вы не задумываясь перейдете по ссылке и… скачаете на планшет вирус.
- Название вируса может маскироваться под вполне полезное приложение — например, Google Play (см. скриншот ниже).
- Вирус получает доступ к вашей телефонной книге, и отправляет всем подряд СМС с текстом “Привет:) Тебе фото” и все с той же ссылкой на вирус.
- Вирус блокирует входящие вызовы, тем самым не давая возможности вашим знакомым предупредить вас об опасности.
- Планшет виснет при попытке забрать административные права у приложения-вируса.
- Вирус не удаляется через диспетчер приложения, потому что получает права администратора. Все кнопки удаления будут заблокированы.
Лечение
Скачайте антивирус . Установите его, откройте, и запустите функцию “Принудительная проверка системы”. Антивирус обнаружит вирус, после чего необходимо нажать “Устранить все”.
И тут самое интересное. На экране вы увидите вопрос: “Удалить все с планшета, и сбросить настройки к заводским?”. Владельца планшета отпугивает эта фраза, и он обычно нажимает “Нет”. А нужно в этом случае нажимать “Да”, поскольку этот вирус всего лишь подменяет фразу “Лишить приложение административных полномочий” на “Удалить все и сбросить настройки”. И, как вы уже поняли, выбрав “Да” ваши данные и настройки останутся на месте, антивирус сможет отобрать админправа у вируса, и успешно удалить его.
Баннерные вирусы — блокираторы
Симптомы:
- Вместо рабочего стола пользователь видит рекламный баннер, который невозможно ни скрыть, ни закрыть. Это может быть материал “для взрослых”, или же требование заплатить злоумышленнику за разблокировку устройства.
- Могут быть и другие симптомы, например реклама может появляться рандомно, а потом исчезать, при этом устройство не “блокируется”.
Лечение
- Перезагрузить устройство любым доступным способом. Сразу после перезагрузки удалить вирусное приложение, после установки которого начал появляться баннер. Если не удается найти или удалить вручную, качаем антивирус, сканируем систему, удаляем.
- Подключаем планшет к компьютеру, открываем память планшета. Находим папку, где лежат приложения, например system/app, и удаляем все подозрительное, после установки чего предположительно начались проблемы. Т.е. по сути удаляем АРК приложения через комп.
- Если эти варианты не помогли — остается только одно — Хард Ресет. Что это такое, и как это делается — подробно описано . Скажу лишь одно — сделав общий сброс, все данные с планшета будут стерты.
Как уберечься от вирусов
Легче предотвратить заражение вирусами, чем потом “лечиться” от них. Как говорится, береженых и Бог бережет.
- Качайте приложения только из проверенного источника — из Google Play. Хотя, как показывает практика, и там можно подцепить заразу, но это случается довольно редко.
- Поэтому рекомендуется установить пусть бесплатный, но на Андроид. Он предотвратит попадание вируса на планшет.
- Не ставьте без особой надобности галочку напротив пункта “Разрешить установку приложений из неизвестных источников” в настройках безопасности.
И помните, рутованные планшеты (на которые установлены ), намного более уязвимы к вирусной атаке — на планшет с РУТ правами вирус заходит, как к себе домой, и получает контроль над системой.
Рекламные вирусы на Android - распространенное явление, которое зачастую связано с невнимательностью и неосведомленностью пользователя в плане установки сторонних приложений. В итоге они видят на своих экранах огромные баннеры и иногда даже угрозы в стиле «отправь SMS на такой-то номер или твой телефон будет заблокирован». Как убрать рекламу на Андроид - читайте на Трешбоксе.
Определение проблемы
В первую очередь нужно узнать, с чем именно вы имеете дело. Если на вашем устройстве начала появляться реклама поверх всех приложений, то значит, что в ваш Android проник рекламный троян. Они бывают разных типов:- Обычные рекламные вирусы, которые устанавливаются с вредоносными приложениями.
- Рекламные вирусы, которые устанавливаются как системные приложения.
- Трояны, которые встроены в прошивку.
Первые можно удалить стандартными средствами операционной системы Android, то есть зайти в настройки, найди зловреда и удалить его с устройства. Вирусы второго и третьего типа можно удалить только с помощью получения root-прав и специальными программами, либо просто перепрошивкой гаджета.
Удаляем самые простые вирусы на Андроид
Сначала вспомните, что вы устанавливали на свой смартфон или планшет в преддверии появления рекламы. Определите круг этих программ. В этом может помочь программа AirPush Detector. Она сканирует все приложения на предмет показа рекламных баннеров.Если реклама и перекрывающие сообщения не позволяют нормально работать со смартфоном, то не беда. В этом случае нужно перезагрузиться в Безопасном режиме Android
. Чтобы загрузиться в Безопасном режиме на Андроид, нужно:
Безопасный режим на Андроид - это состояние, когда вы можете пользоваться системой без всех сторонних приложений. То есть те самые рекламные баннеры и сообщения в нем не показываются.
Зайдите в Настройки → Безопасность → Администраторы устройства. Здесь показываются все программы, которые имеют права администратора. Если там присутствуют какие-то подозрительные вредоносы, то снимите с них права.
После этого заходим в Настройки → Приложения. Ищем там всех потенциальных зловредов и удаляем. После этого снова перезагружаемся, но уже в нормальном режиме. Все должно быть в порядке, а если нет, то читайте инструкции ниже.
Полный сброс
Если вы хотите полностью быть уверены, что вирус удалился, то сделайте сброс устройства на заводские настройки (hard reset).
Вызвать сброс можно двумя способами:
Через настройки:
- Перейдите в Настройки → Восстановление и сброс.
- Там найдите пункт «Сброс настроек». Выберите его.
- Нажмите кнопку «Сбросить настройки телефона».
Как удалить системные вирусы на Андроид
Многие вирусы на Андроид получают права администратора, root и глубоко внедряются в прошивку. Бороться с ними можно разными способами.Способ первый - перепрошивка
Самый надежный и наиболее простой способ избавиться от укоренившегося в системе вируса - это перепрошить смартфон. Чтобы не потерять все данные, можно сделать резервную копию приложений с помощью Titanium Backup, но для этого необходимо получить root-доступ. Резервные копии нужно сохранить на SD-карту, если таковая имеется. Для этого нужна Pro-версия приложения Titanium Backup.
Перенос резервных копий Titanium Backup на SD-карту - слева направо
Прошивку для вашего устройства можно найти на разных ресурсах. Это может быть CyanogenMod, официальная прошивка или какая-нибудь модификация. Чтобы найти прошивку для своего гаджета, достаточно воспользоваться поисковиком.
Способ второй - получение root и удаление вручную
Продвинутые пользователи могут удалить вирус из Андроид более сложным, но надежным способом. Он заключается в получении рут-прав на устройстве и удалении всех данных вируса вручную. Способов получения root-прав великое множество. Самый простой из них - сделать это с помощью компьютера через KingoRoot.
После получения рут на Андроид нужно установить такие приложения, как Root Explorer и Titanium Backup:
С помощью Root Explorer вы сможете проверить все системные папки Android на наличие там подозрительных APK-файлов и каталогов с вирусами. Какие бы права у трояна не были, Root Explorer сможет удалить его. В основном вирусные APK и папки находятся в каталоге /system/app/ или /system/xbin/.
Titanium Backup может удалять практически все приложения, поэтому его можно использовать для удаления зараженной программы.
Установите антивирус на Андроид
Антивирус или простой сканер вредоносов не только помогут вылечить уже зараженный Android, но также и предотвратят это в будущем.
Редакция Трешбокса может рекомендовать следующие антивирусы для Android:
Все эти программы умеют находить вредоносное ПО и уничтожать его.
Смартфоны, как и компьютеры, могут подвергнуться вирусным атакам. Вредоносные приложения предназначаются для хищения личных данных, в процессе телефон может даже выйти из строя.
Что делать, если в телефоне вирус или вы заподозрили его присутствие? Надо определиться с тем, действительно ли ваш аппарат был заражен вредоносной программой. Если ответ положительный – следует ее удалить.
Как удалить вирус с телефона?
Для удаления необходимо установить и запустить антивирусную программу – это единственный метод, который позволит без потерь избавиться от ненужного ПО. Использовать можно любую утилиту:
- Kaspersky Mobile Security
- Avira Antivirus Security
- Avast! PDA Edition
Есть и другие, которые легко найти в магазине приложений Google. Сканируем телефон любым приложением — если обнаружатся вирусы, они будут удалены. Бывают ситуации, когда смартфон отказывается работать в нормальном режиме и после проверки. Если удалить вредоносную утилиту посредством антивируса не удается, можно воспользоваться сбросом настроек. Предварительно не забудьте сохранить все важные данные, так как они будут удалены из памяти аппарата. Когда все требуемое будет скопировано, заходим в раздел настроек и сбрасываем их до заводских.
Как определить наличие вируса?
Вирусы не всегда демонстрируют какие-то признаки своего присутствия. Но если ваш телефон начал работать со сбоями, программы перестали включаться, изменилась кодировка – это серьезный повод для проверки. Когда операционная система зависает, а на экране отображаются странные картинки с просьбой отправить СМС – настало время включения антивируса. Ситуаций может быть много, но обычно они ведут к проблемам в работе смартфона.
Как избежать заражения?
Обычно вирусы попадают в телефон из-за неосторожности пользователя. Это происходит во время установки нелицензионных программ и игр, которые были скачаны на сторонних сайтах. Такое приложение, установленное доверчивым пользователем, позволит злоумышленнику получить контроль над ОС телефона, использовать нужные ему функции, что может привести к потере финансов в будущем.
Будьте осторожны! Современные версии вредоносного ПО позволяют собрать о владельце устройства максимум данных: контакты, фото и видео, пароли от разных сайтов.
Иногда вирусы ловят в интернете, нажимая на различные ссылки. Если вы часто заходите на различные ресурсы, рекомендуем вам обязательно установить антивирус. Даже если телефон ведет себя нормально, не ленитесь раз в несколько дней проверять его. Если аппарат все же заразился, не стоит впадать в панику. Установите понравившийся антивирус, он поможет вам справиться с проблемой. Если же это не помогает, настройки можно сбросить, вернув устройство в изначальное состояние.
К огромному сожалению, операционная система Андроид тоже подвержена вирусам. Так что информация о том, как удалить вирус с телефона, для многих пользователей окажется актуальной. У каждого типа вредоносного ПО есть свои особенности, поэтому варианты их ликвидации отличаются друг от друга. В этой статье рассмотрим примеры самых распространенных вредоносных программ и методы их эффективного обезвреживания.
Этот тип вируса является самым популярным. Почти на каждом девайсе можно отыскать Троян. Опасное ПО надежно скрывает проводимые действия, шифруясь под видом другой проги, и рассылает платные скрытые SMS. Кроме того, он способен считывать сведения банковских карточек и кодов, которые записаны в сообщениях, контактах. Ликвидировать его можно так:
- сканируете телефон на присутствие вредоносного и шпионского ПО, например, через утилиту ;
- удаляете найденный сомнительный софт.
Эти простые действия могут не только обезвредить, но и полностью удалить вирус с устройства.
Следует чаще проверять смартфон на наличие вирусов и шпионских утилит через программы антивирусы: Доктор Веб, 360 Security, Касперский и прочие. У них самая полная база сведений вирусного ПО системы Android.
Как удалить вирус рекламного типа с телефона?
Это вредоносное программное обеспечение также достаточно распространено, но оно отличается от предыдущего тем, что направлено больше на заработок через рекламу, а не на вытягивание денег или причинение вреда девайсу.
Решить проблему можно несколькими способами вручную бесплатно:
- активировать режим «В самолете». Так будет отключена сеть и остальные типы сопряжения, чтобы реклама не могла подгружаться, отображаться. Эти действия подходят для приложений и игрового контента, которые функционируют без интернет подключения. Для активации режима следует удерживать клавишу включения и в открывшемся окошке выбрать нужное действие;
- ликвидация через сканирование. Проверьте телефон на присутствие опасных объектов. Такие продукты обычно выявляются, так что удалить их достаточно легко.
Удаляем вредоносный баннер
Эти вредоносные объекты блокируют функционал устройства и вымогают у юзера оплату за деактивацию опасного баннера. На любом телефоне можно встретить такую угрозу.
Если телефон заразился этим вредоносным ПО, быстро вытаскивайте симки, пока со счета не снята крупная сумма.
Как же удалить вирус с аппарата Android, если он не удаляется? Зараженный софт легко устраняется такими шагами:
- выключаете аппарат и полностью заряжаете;
- включаете, дальнейшие действия следует выполнять как можно быстрее, до активизации баннера;
- заходите в настройки (параметры разработчиков);
- активируете отладку через USB;
- выбираете поле списка софта для отладки – в нем располагается опасное ПО, отмечаете его.
Вышеперечисленные действия помогут заблокировать вредителя, и зараженную программу получится удалить обычным способом. После уничтожения вируса необходимо скинуть настройки до заводских, чтобы обеспечить стабильную и корректную работу устройства.
Удаляем мобильные вирусы через компьютер
Компьютер может помочь в тех случаях, когда антивирусные продукты на мобильном телефоне не способны справиться со своими функциями даже в безопасном режиме или функционал устройства ограничен, заблокирован. Есть пара способов удаления опасного ПО:
- через компьютерный антивирус;
- с использованием файлового менеджера для мобильных устройств на Андроиде, к примеру, Android Commander.
Антивирус на ПК
Подключаете планшет или смартфон к компьютерному оборудованию с помощью кабеля USB. Нужно выбрать «Как USB-накопитель». После этого в папке «Компьютер» будет доступна пара дополнительных «дисков» - карта памяти и внутренняя память девайса. Сканирование можно начать через открытие меню каждого диска, для этого есть опция «Проверить на вирусы».
Воспользуемся Android Commander
Это специализированная утилита для файлового обмена между гаджетом и компьютером. Активируясь на ПК, она открывает пользователю доступ к памяти телефона, помогает копировать, переместить и удалить различные данные. Для получения полноценного доступа к наполнению устройства, придется заранее позаботиться о рут-правах и подключиться через USB. Об этом было сказано выше, но отметим еще раз, что такую отладку можно запустить так:
Параметры/Система/Параметры разработчика
Далее гаджет подключается к ПК и запускается с правами админа . В нем можно видеть все защищенные каталоги и объекты операционки Андроид. С правой стороны окошка Android Commander расположены каталоги смартфона. В них нужно найти файл приложения с расширением.apk, именно он вызывает неполадки, ликвидируйте его. Можно просто скопировать сомнительные папки на компьютер и просканировать отдельно каждую антивирусом.
Что предпринять, если угроза не удаляется?
Если все действия, описанные выше, не помогли, придется перейти к радикальным мерам:
- во-первых, сбросить и восстановить заводские настройки через системное меню;
- во-вторых, hard reset в меню Recovery;
- наконец, перепрошить оборудование.
Каждый из этих методов возвращает устройство к новому состоянию, то есть на нем не будет никаких данных пользователя, настроек, файлов. Удалится и учетка Гугл. Так что заранее позаботьтесь о бэкап версиях, лучше сделать их в ручном режиме, чтобы не скопировать вирус. После чего можно начинать «лечение».
Как удалить вирус с зараженного телефона? Сделать это на самом деле не очень сложно, можете воспользоваться одним из предложенных вариантов. Нужно только определить тип угрозы, чтобы использовать для нее правильное «оружие». Еще один совет – обязательно устанавливайте антивирусы на свой Андроид, чтобы избежать опасного заражения.
