На телефоне вирус что делать андроид. Как удалить вирус с телефона не прибегая к помощи компьютера

Телефоны и планшеты на Андроид постепенно сменяют компьютеры под управлением Windows. Операционная система становится привлекательной для мошенников, разрабатывающих вирусные программы. Уязвимость Android к вирусам позволяет злоумышленникам получить доступ к SIM-картам пользователей, паролям от учётных записей и электронных кошельков, а также к банковским счетам. Смартфоны и планшеты защищают встроенные блокировщики Google, а также антивирусы. О том, как удалить вирус с телефона Андроид и нужен ли устройству антивирус - читайте в нашей статье.

Вирусные программы условно делятся на четыре группы:

• опустошающие баланс пользователя;
• ворующие доступ к электронным кошелькам и банковским картам;
• сохраняющие персональные данные - логины, пароли, документы;
• блокирующие устройство.

Ежегодно в составе антивирусов появляются новые блокирующие компоненты, разрабатываются уникальные защитные механизмы, призванные блокировать вредоносные программы. Однако, вирусы продолжают атаковать смартфоны и планшеты. Происходит это, во многом, по вине пользователей, которые игнорируют всплывающие системные окна с предупреждениями об опасности. Желание установить игру бывает сильнее, чем мысль о возможном списании денег или блокировке гаджета.

Антивирус необходим для защиты андроид-устройств при условии, что пользователь реагирует на предупреждения и следует указаниям программы.

Как вирусы попадают в систему. Как происходит блокировка функций

Вирусы проникают в смартфоны и планшеты по неопытности пользователя.

Распространённые проявления вирусной активности:

• увеличенный расход заряда батареи;
• увеличение расходов на мобильную связь, регулярные списания небольших сумм с баланса;
• появление незнакомых файлов и приложений;
• замедленная работа гаджета;
• появление всплывающих окон и баннеров.

Большинство вирусов не проявляет себя, и пользователь понимает, что его гаджет заражён, только в момент списания средств с карты или электронного кошелька.

Список эффективных антивирусов

Обнаружив, что ваш смартфон заражён вирусом, первым делом достаньте SIM-карту, чтобы избежать обнуления баланса. Далее установите антивирусную программу и просканируйте систему. Приложения можно скачать из Play-Маркета или с официального сайта разработчика. Для установки.apk файла с компьютера:

1. Зайдите на сайт разработчика антивируса и загрузите установочный файл.
2. Подключите смартфон или планшет к ПК в режиме накопителя.
3. Откройте съёмный диск и скопируйте файл антивируса в выбранную папку.
4. Отсоедините устройство от компьютера.
5. В меню гаджета найдите Диспетчер файлов и с его помощью откройте папку с файлом антивируса.
6. Установите программу.

Перед инсталляцией антивируса разрешите установку приложений из непроверенных источников в меню «Параметры - Общие - Безопасность».

Обзор эффективных бесплатных антивирусных программ приведён ниже.

Avast Mobile

Антивирус AVAST доступен пользователям бесплатно в Play Маркете. Функции антивируса:

• защита смартфона или планшета от вирусов;
• сканирование приложений на наличие вредоносных элементов;
• сканирование сетей Wi-fi;
• брэндмауэр;
• очистка оперативной памяти.

Скачайте и установите программу. Для запуска сканирования:

1. Откройте антивирус.
2. В главном окне выберите «Проверить устройство». Антивирус выявит проблемы и уязвимости и предложит исправить ситуацию.
3. Удалите обнаруженные вредоносные файлы, нажав «Исправить».

Галерея - использование AVAST

Если вирус обнаружен в приложении, откройте блокировщик приложений и остановите вредоносную программу, а затем удалите её.

AVG AntiVirus Security

Антивирусное приложение компании AVG обеспечивает безопасность персональных данных пользователя. Функции программы:

• сканер в режиме реального времени;
• проверка файлов и приложений на вирусы;
• поиск утерянного смартфона или планшета;
• завершение процессов, затормаживающих работу гаджета;
• блокирование доступа посторонних к конфиденциальным приложениям.

AVG антивирус можно скачать с Google Play. Для проверки системы на наличие вирусов откройте приложение и нажмите кнопку «Сканировать».

Программа позволяет производить выборочное сканирование подозрительных папок и файлов. Чтобы запустить процесс:

1. В главном окне выберите пункт «Защита».
2. Выберите «Проверка файлов».
3. Галочками отметьте папки и файлы для проверки и нажмите «Сканировать».

Галерея - работа с AVG

Шаг 1. Нажмите кнопку «Сканировать»
Шаг 2. При необходимости удалите вредоносные программы
Шаг 3. Запустите проверку подозрительных папок

Шаг 4. Отметьте подозрительные папки для проверки
Шаг 5. Смартфон произведет сканирование, после чего оцените результаты

Заражённые файлы удалите и установите ежедневную проверку устройства по таймеру.

Mobile Security and Antivirus (ESET)

Mobile Security от NOD32 защищает пользователя при работе в интернете и совершении платежей онлайн. Функции программы:

• охрана устройства от вирусных угроз;
• фильтрация нежелательных SMS-сообщений и звонков;
• проверка и управление приложениями;
• сканирование файлов;
• антифишинг.

После установки программа предлагает включить защиту в реальном времени, а затем автоматически сканирует смартфон или планшет на наличие вирусов. Сканирование можно приостановить, зайдя в раздел «Антивирус» и нажав соответствующую кнопку. В том же меню доступны настройки сканирования – «Глубокое», «Интеллектуальное» и «Быстрое», а также обновления баз данных и список файлов, отправленных на карантин.

Галерея - работа с ESET NOD32

Антифишинг доступен пользователям, купившим версию Premium. ESET встраивает свои компоненты в браузер и блокирует вредоносные сайты, собирающие персональную информацию пользователя.

Меню «Проверка безопасности» позволяет обнаружить и устранить уязвимости устройства для вирусов. Также антивирус исследует приложения на предмет наличия прав, наносящих вред безопасности системы Андроид. И если, к примеру, виджет погоды запрашивает доступ к SMS-сообщениям, ESET сигнализирует об этом.

Trust&Go Antivirus and Mobile Security

Разработчики TrustGo уделяют особое внимание активности подозрительных приложений. После установки из Маркета программа запускает сканирование и защиту в реальном времени. При установке небезопасного приложения программа сигнализирует пользователю о возможных рисках, а особо опасные - блокирует.

Для проверки гаджета на наличие вирусов откройте основное окно программы и нажмите «Сканировать». Программа произведёт проверку, найдёт опасные файлы и предложит удалить их либо пометить, как надёжные. Если вы не уверены в надёжности приложения, лучше выберите пункт «Удалить».

Установленным приложениям антивирус присваивает оценки безопасности. Их можно просмотреть в «Менеджере приложений» и при необходимости удалить рискованные программы.

Галерея - использование программы TrustGO

Не устанавливайте одновременно два антивируса - защитные компоненты конфликтуют друг с другом и снижают степень защиты. Если хотите удостовериться, что вредоносное приложение уничтожено, скачайте и запустите несколько антивирусов по очереди.

Видео - как удалить вирус с Андроид самому

Что делать с вирусом, если антивирус не помог

Если антивирус не справляется с вредоносным приложением или не определяет его, вирус придётся удалять вручную. Существуют четыре ключевых способа борьбы с вирусами на Андроид:

• отключение административных прав и последующее удаление приложения, содержащего вирус;
• проверка смартфона или планшета антивирусом на ПК;
• сброс настроек до стандартных;
• перепрошивка смартфона или планшета.

Способ устранения вируса зависит от его вида.

Троян

Программы-трояны проникают в систему и собирают личные данные владельца гаджета, а также отправляют запросы на платные номера. При наличии root-прав и зная, какое приложение наносит вред, откройте менеджер файлов и пройдите в каталог приложений по пути data/app. Удалив из папки опасную программу, можете не беспокоиться об активности вируса.

Если у вас нет доступа root, перезагрузите смартфон или планшет в режиме recovery. Для этого выключите аппарат, а при включении зажмите одновременно кнопки питания и уменьшения/увеличения громкости. Из безопасного режима отключите права администратора для приложения с трояном и удалите его.

Вирус, устанавливающий приложения на телефон

Наиболее опасен вирус, способный самостоятельно устанавливать приложения и создавать в директориях собственные файлы. Получив права администратора, приложение, заражённое вирусом, устанавливает навязчивые баннеры и программы, проникая глубоко в систему. В результате гаджет зависает, перестаёт нормально работать. Чтобы устранить вирус:

1. Проверьте аппарат антивирусными программами. Удалите все подозрительные приложения.
2. Откройте менеджер приложений через «Параметры - Общие - Приложения - Все» и вручную удалите неизвестные программы, предварительно очистив кэш и остановив их работу.
3. Получите root-доступ к устройству с помощью приложения Kingo Android Root либо Farmaroot.
4. Отключите доступ в интернет, загрузите Root App Deleter и удалите оставшиеся файлы вирусных программ.
5. При отключённом интернете вручную удалите остаточные файлы, оставленные вирусами, из папки system/app. Используйте ES Проводник.

Если смартфон или планшет заражён вирусом Android.Becu.1.origin, метод, описанный выше, не помогает. Попробуйте заблокировать активность вредоносного приложения:

1. В списке установленных программ найдите заражённый файл пакета com.cube.activity, откройте его и выберите «Отключить».
2. Деинсталлируйте вспомогательные пакеты, оставленные вирусом: com.zgs.ga.pack и com.system.outapi.

Работа вируса будет приостановлена.

Com android systemUI

Запуск com.android.systemUI провоцирует троян, установленный в смартфон вместе с нелицензионным приложением или игрой. Вирус загружает в систему Android рекламные приложения, баннеры порносайтов, второсортные клинеры и ускорители батареи. Удалить вирус можно только при наличии root-прав:

1. В Диспетчере приложений найдите программу, содержащую вирус, откройте и выберите пункт «Остановить». Далее нажмите «Очистить кэш» и «Удалить».
2. Откройте файл-менеджер (ES Проводник или X-Plore), зайдите в папку «Root - System - App» и найдите внутри файл com.android.systemUI.
3. Если такого нет, разработчики вируса придумали файлу другое имя. Вычислите файл по дате установки - она должна совпадать с датой установки заражённого приложения.
4. Удалите вирусный файл. При необходимости используйте приложение «Удалить 2».

Действие вируса прекратится после перезагрузки гаджета.

Вирусы-вымогатели - баннеры МВД, повреждения батареи

Вирус-вымогатель, не дает использовать смартфон или планшет, отображая во весь экран баннер вида: «Ваше устройство заблокировано службой безопасности МВД РФ.

Для активации доступа к устройству перечислите 300 рублей согласно реквизитам». Существует три способа удаления баннера и вируса, вызвавшего его появление:

• сброс настроек до заводских через режим восстановления Андроид;
• деинсталляция приложения через безопасный режим;
• перепрошивка гаджета.

В безопасном режиме Андроид запускаются только системные приложения - соответственно, вирус будет неактивным. Для запуска безопасного режима и деинсталляции заражённой программы:

1. Выключите смартфон или планшет.
2. Во время включения зажмите кнопки блокировки и громкости одновременно.
3. Откройте «Параметры - Общие - Приложения - Все».
4. Выберите и остановите вредоносную программу.
5. Очистите кэш и удалите приложение.

Перепрошивку и откат к заводским настройкам используйте только в крайнем случае - эти методы приводят к утрате данных. Для сброса настроек:

1. Подключите гаджет к ПК.
2. Активируйте ражим восстановления (Recovery).
3. Выберите wipe data/factory reset и нажмите
4. На компьютере скопируйте важные данные со съёмного диска и отформатируйте его.

После перезагрузки смартфон вернётся к заводским настройкам, а вирус будет удалён.

Security/Firewall service

Вирус мешает работе в браузере и приложениях. В момент запуска программы открывается черный экран с надписью Firewall Service. Если просто закрыть окно, оно запускается снова.

Антивирусы и традиционные методы при борьбе с трояном не работают. Для удаления вируса удалите приложение, с которым он был установлен, затем получите root-доступ и через файловый менеджер удалите из папки system/app файлы Firewall Service (gmk.apk) и SecurityService (gma.apk). После перезагрузки вирус прекратит действие. Если этого не произошло, повторите действия, но для удаления файлов.apk вместо обычного менеджера используйте программу «Удалить 2».

Engriks

Engriks - вирус, запускающий показ навязчивых баннеров и устанавливающий «левые» приложения на смартфон или планшет. После обнаружения и удаления антивирусом возникает снова.

Справиться с вредоносной программой помогает хард-ресет, то есть откат системы к заводским настройкам. Чтобы выполнить хард-ресет:

1. Выключите аппарат и при включении зайдите в режим восстановления.
2. В меню выберите wipe data/factory reset.
3. Дождитесь окончательного сброса настроек.

Вирус рекламы в браузере - как заблокировать

Определенные вирусы поражают исключительно мобильные браузеры. Открыв интернет-просмотрщик, пользователь видит вместо страниц рекламные баннеры, часто непристойного содержания. Закрыть объявления невозможно, они появляются вновь. Чаще всего вирус скрывается в кэше браузера, и для борьбы с ним достаточно очистить кэш:

1. Зайдите в меню «Параметры - Общие - Приложения - Все» и выберите браузер, в котором вам мешают баннеры. Откройте его.
2. Нажмите кнопку «Очистить кэш», а затем «Остановить».

Если при перезапуске браузера баннеры появились снова, удалите сам просмотрщик и установите заново, предварительно просканировав смартфон или планшет антивирусом.

Менеджер SMS: как блокировать угрозу самостоятельно

SMS-вирусы отправляют от имени пользователя запросы на платные короткие номера, за что с баланса списываются суммы от 30 до 300 рублей. Пользователь замечает списания не сразу - сегодня мало людей, отслеживающих остаток средств на номере. Чтобы удалить вирус:

1. Зайдите в Диспетчер приложений.
2. Найдите приложения, установленные недавно и запрашивающие доступ к СМС-сообщениям.
3. Удалите их, предварительно очистив кэш и стерев данные там же, в Диспетчере.
4. Установите антивирус и просканируйте систему.

Удалите обнаруженные вредоносные программы. Антивирус может показать предупреждение о том, что при деинсталляции приложения вы утратите все данные. Это происки разработчиков вируса - они сознательно заменяют текст системного сообщения, чтобы пользователь напугался и отказался удалять вредоносное ПО.

Видео - удаление вируса с CCleaner

Как удалить вирусный файл при помощи системного компьютера или ноутбука

Если после всех действий вирус продолжает наносить вред, проверьте смартфон или планшет антивирусом через ПК. Для этого:

1. Подключите устройство к компьютеру в режиме накопителя.
2. Откройте антивирус на ПК (используйте Dr. Web или Kaspersky) и запустите выборочную проверку.
3. Отметьте для проверки съемные диски, появившиеся при подключении гаджета.
4. Обнаруженные файлы удалите.

После проверки отключите смартфон и перезагрузите его для окончательного устранения вирусной активности.

Профилактика появления вирусов на смартфоне и планшете

Удалив вирус, позаботьтесь о безопасности смартфона или планшета в дальнейшем. Установите антивирусную программу и установите еженедельное сканирование по таймеру. При работе с устройством следуйте правилам:

• устанавливайте приложения только с Play-Маркета и официальных сайтов разработчиков;
• не экономьте на платных программах;
• в параметрах устройства снимите галочку с пункта «разрешить установку из неизвестных источников»;
• старайтесь не загружать приложения, запрашивающие доступ к СМС и звонкам;
• увидев на каком-либо сайте сообщение о необходимости обновления одного из ваших приложений, игнорируйте его - обновляйтесь только через Play-Маркет;

Не совершайте важных операций, работая по Wi-fi - трафик могут перехватить злоумышленники.

Используя антивирусную программу и обдуманно подходя к установке приложений, вы оградите себя и своё устройство от негативного воздействия вирусов и вредоносных программ. Если же вирус проник в андроид, не идите на поводу у мошенников, а последовательно пытайтесь устранить его различными методами.

Число Android-программ и приложений в Google Play, зараженных вредоносной программой, увеличилось почти в четыре раза за период с 2012 по 2015 год. Не секрет, что злоумышленники создают вредоносные программы для Android-устройств, которые без ведома пользователей устанавливают платные приложения, коварно похищают личные данные и используют гаджеты в качестве маркетинговых каналов, принудительно размещая рекламные баннеры и ролики. Понятно, что в таких условиях безопасность явно находится под угрозой. Причем, очень часто конфиденциальность данных может быть нарушена по вине приложения, скачанного и установленного на мобильное устройство без ведома его владельца.

Может ли моё Android-устройство подцепить "вирус"?

Этим вопросом частенько задаются пользователи Android-смартфонов и планшетов. Так что насчет вредоносного ПО? Следует ли нам беспокоиться? Главное, что нужно помнить о вредоносных программах на Android - это то, что устанавливаются они вместе с приложениями. Создатели вирусного софта используют все более и более хитрые методы, чтобы попытаться обмануть вас. Любой ценой они стремятся к тому, чтобы вы установили на смартфон или планшетный компьютер зараженные приложения, и именно в этом заключается их основная задача. Ведь за каждого пользователя, гаджет которого становится проводником рекламы, они получают деньги. Что делать владельцам Android-устройств? Самая лучшая рекомендация - дважды подумать перед установкой непроверенного программного обеспечения и, конечно, не открывать все предлагаемые ссылки без разбора.

Программы, предназначенные для похищения персональных данных владельца из телефонов Android, ориентированы на людей, скачивающих развлекательные и игровые приложения. Именно этот контингент наиболее подвержен риску заражения устройств. Рекорд по количеству скачиваний среди вредоносных приложений, начиная с 2012 года, поставили обои Dragon Ball, приложение с обоями, а также игры Finger Hockey и Subway Surfers Free Tips. Кстати, обе программы с обоями и Finger Hockey имели вредоносную "начинку", позволяющую незаметно красть конфиденциальную информацию, такую ​​как идентификатор устройства. Subway Surfers Free Tips, тем временем, использует троян под названием Air Push, чтобы обойти настройки безопасности на устройстве и подписаться на платные премиум-услуги, деньги за которые будут утекать со счета абонента.

При загрузке приложения очень важно, чтобы вы скачивали его только из официального магазина приложений - Google Play Маркет, Amazon, Samsung или с площадки другого крупного производителя или разработчика. Эти ресурсы внимательно контролируются и регулярно проверяются на наличие потенциально опасных или мошеннических программ. В некоторых случаях, однако, вредоносные приложения могут проскользнуть через строгий контроль, маскируясь под официальные программы из благонадежных источников. Например, вредоносное приложение BBM недавно появилось в Google Play, и до удаления из сервиса его успели скачать более 100000 пользователей. Само приложение, впрочем, было не слишком опасным - оно всего лишь являлось службой рассылки спама.

Пиратские приложения - еще один способ, которым пользуются злоумышленники для рассылки вирусов на Android-устройства. С виду приложение выглядит совершенно так же, как обычная программа, предлагаемая к скачиванию на сервисе Google. Хакеры берут легитимной пакет Android приложения (APK) и связывают его с вредоносной программой. Надо сказать, это относительно простой процесс. А "заразить" тысячи смартфонов - вопрос времени. Большинство пиратских или взломанных приложений обычно содержат различные формы вредоносных программ, поэтому мы советуем вам не устанавливать такие приложения.

Зачем создают вирус для Android-устройств?

Подавляющее большинство вредоносных программ на Android ориентировано на кражу личной информации, и это вызывает серьезную озабоченность. Но самым нежелательным "гостем" на Android-устройстве является троян, который отправляет SMS-сообщения на платные номера.

К сожалению, как мы уже говорили ранее, создатели вирусов применяют все более и более изощренные методы, чтобы обмануть пользователя. Есть приложения, которые клонируют оригинальные программы. Загружая такой софт, пользователь уверен, что ему ничего не грозит, и это поначалу, действительно, так. Проблема в том, что вредоносное программное обеспечение поступает на Android-устройство не сразу, а с получением обновлений. То есть, загружая бесплатный аналог платного софта, нужно быть готовым к тому, что гаджет окажется зараженным через некоторое время.

Стараясь получить доход, рекламные компании действуют все более и более агрессивными методами. Они включают в приложениях функции для показа объявлений в панели уведомлений, добавляют закладки и создают ярлыки на домашнем экране. Эти рекламные приложения могут также отправлять личные данные, относящиеся к устройству или учетной записи пользователя, и иногда при установке требуют больше прав для доступа к функциям вашего устройства, чем требуется на самом деле приложению, бесплатную версию которого вы скачали.

Что делают вредоносные программы на Android-устройствах?

Наиболее распространенные вирусы и трояны Android будут делать по крайней мере одно из следующих действий:

• Собирать и отправлять координаты GPS, списки контактов, адреса электронной почты и т.д. третьим лицам;
• Отправлять SMS-сообщения на платные номера;
• Оформлять подписку на премиум-услуги для зараженного смартфона;
• Записывать телефонные разговоры и отправлять их третьим лицам;
• Контролировать все действия с зараженным телефоном;
• Скачивать и устанавливать другие вредоносные программы на зараженный телефон;
• Устанавливать на стартовом экране смартфона иконку, при касании которой запускаются поисковые системы или веб-сервисы.

Как удалить вирусы из Android-смартфона?

Этот мануал представляет собой полное руководство, которое поможет удалять любые вредоносные приложения из вашего телефона. Если вы решите им воспользоваться, пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения, то в любой момент вы можете остановиться и воспользоваться помощью нашего специалиста.

Тема 1 : Удаление вредоносного приложения из Android-смартфона.
Тема 2 : Сканирование и защита смартфона от вирусов с Avast Mobile Security.

Если ваш Android смартфон заблокирован, и вы видите уведомление типа "ВНИМАНИЕ! Ваш телефон был заблокирован по соображениям безопасности" (обычно такие сообщения ссылаются на статьи законов либо подписываются авторитетными ведомствами - полицией, ФСБ, ФАС и т.п.), вам нужно поскорее удалить из устройства вирус. На самом деле причина блокировки в нем, а силовые структуры о ней знать не знают.

Тема 1: Удаление вредоносного приложения из Android телефона вашего

1. Android-смартфоны заражаются вирусами из приложений, которые на них устанавливаются из неофициальных источников. На первом этапе мы попытаемся определить и удалить любые вредоносные приложения, которые могут быть установлены на вашем аппарате.
2. Чтобы удалить вредоносное приложение с Android-устройства, зайдите в меню "Настройки", а затем нажмите на "Приложения" или "Диспетчер программ" (название раздела может отличаться в зависимости от устройства).

3. Данные действия вызовут список установленных приложений, в том числе вредоносных. В нашем примере зараженным приложением является "MSQRD", однако, в вашем случае вредоносное приложение будет называться по-другому. Если вы не можете найти вредоносное приложение, мы советуем вам удалить все недавно установленные приложения.

4. Нажмите на приложение, которое вы хотели бы удалить. При этом оно не запустится, но откроется экран "О приложении", на котором появится кнопка "Удалить" - нажмите на нее.

5. Подтвердите свои намерения - нажмите на кнопку "OK", чтобы удалить вредоносное приложение из вашего смартфона.
6. Перезагрузите своё Android-устройство.

Тема 2: Сканирование и защита Android-смартфона от вирусов с Avast Mobile Security

Как вы могли заметить, просматривая новостные колонки сайтов, посвященных Android-устройствам, кибер-преступники начали массированную атаку на пользователей, гаджеты которых работают под управлением операционной системы Android. Мы ожидаем, что в ближайшие месяцы число зараженных аппаратов будет расти. На втором этапе, мы будем сканировать ваш телефон на наличие вредоносных приложений с помощью антивирусной программы Avast Mobile Security, а также постараемся обеспечить защиту устройства в реальном времени от будущих атак вредоносного ПО.

1. Вы можете скачать Avast Mobile Security по следующей ссылке ;

2. Нажмите на кнопку "Установить", и, когда приложение обратится к вам за подтверждением, кнопку "Принять" - так вы сможете установить Avast Mobile Security на ваш телефон.

3. Avast Mobile Security будет установлен на вашем телефоне, это займет всего несколько секунд.

4. Сначала Avast Mobile Security автоматически обновит свою базу данных с вирусами, а затем начнет сканировать ваш телефон на наличие вирусных программ и вредоносных приложений.

5. Сканирование может занять несколько минут в зависимости от того, сколько приложений вы установили, и количества обнаруженного программного обеспечения. Все найденные трояны, вирусы и т.п. будут автоматически удалены из Android-смартфона.

6. Теперь Ваш Android-смартфон должен быть свободен от вирусов, а самое главное, установленная на нем программа Avast Mobile Security защитит гаджет от будущих "инфекций".
Ниже мы приводим несколько простых советов, которые помогут вам сохранить ваш Android-смартфон свободным от вредоносных программ:

1. Всегда проверяйте издателя приложения. Какие другие приложения он предлагает? Есть ли какие-либо из них, выглядящие немного подозрительно? Если да, то вам, вероятно, следует воздержаться от скачивания.
2. Читайте обзоры онлайн. Android-обзоры могут не всегда быть правдивыми. Посетите несколько авторитетных сайтов, просмотрите отзывы о приложении на форумах, прежде чем нажать кнопку загрузки.
3. Всегда соразмеряйте объем заявленных приложением требований по доступу с его реальной функциональностью. Приложению будильника, например, совершенно ни к чему просматривать ваши контакты. Общее правило: если приложение запрашивает больше, чем необходимо для его работы, вы должны отказаться от его скачивания и установки (либо ответить отказом по нужным позициям).
4. Избегайте установки файлов непосредственно в Android Package (APK-файлы). Когда игра Angry Birds впервые пришла на Android, ее можно было получить только посредством "sideloading", то есть, установки приложений с помощью файла.apk. Несмотря на то, что в Angry Birds не было вредоносных включений, в общем-то весьма желательно, воздерживаться от установки.apk файлов, которые вы случайно попадаются. Пока вы не установите такой файл, вы не будете знать, что в нем содержится, а после установки может быть уже слишком поздно что-то исправлять.
5. Установите антивирус на смартфоне (в нашем примере мы установили Avast Mobile Security). Хотя многие люди до сих пор думают, что антивирусные сканеры на бесполезны на Android-смартфонах, дополнительная защита им не помешает, а лучший способ убеждения скептиков - первый же случай обнаружения вредоносного ПО.

Вчера на конференции Google I/O были оглашены основные улучшения, внесенные в свежую версию операционной системы Android N. В их числе - новая защитная программа SafetyNet, нацеленная на обнаружение и удаление подозрительного софта. Есть надежда, что в недалеком будущем проблемы троянов, вирусов и шпионских программ будут решаться централизованно, по крайней мере, для пользователей устройств, работающих под управлением операционной системы Android. А пока этого не произошло, знание способов, как удалить вирус Android со своего гаджета, остается крайне актуальным.

Начнём со «свежака» - Триаду сегодня можно считать самым новым и «пуленепробиваемым» вирусом для смартфонов. Его и обнаружили-то только в марте 2017 года.

Уникален он своей близостью к классическим вирусам, а не троянам-вымогателям, как это обычно бывает на Android. Вам всё же нужно умудриться подхватить его из «непроверенных источников», а вот дальше начинается гораздо весёлый «боевичок»:

Triada - вирус, который не просто хулиганит в системе, а вклинивается в её жизненно важные участки

1. Triada включается после того, как вы установите и дадите разрешения вашей любимой качалке музыки из ВКонтакте, например. После программа втихаря выясняет модель вашего смартфона, версию прошивки и Android, объём свободного места на накопителях и список установленных приложений. И отправляет эту информацию в интернет , на свои серверы. Этих серверов огромное количество, они разбросаны в различных странах, то есть, даже приехать и устроить «маски-шоу» по местоположению сервера со зловредом не получится.
2. В ответ Triada получает инструкции (прямо-таки, индивидуальный подход к пациенту!), как лучше спрятать себя конкретно в этой разновидности Android и этом смартфоне, внедряется в каждое (!) из установленных приложений и берёт контроль над системными компонентами , чтобы скрыть себя в списке установленных приложений и запущенных процессов. После этого отдельно стоящая в системе часть вируса «заметает» за собой следы - он больше не работает как отдельное приложение, а согласовывает свои действия с помощью кусочков заражённой системы.
3. Готово, система завоёвана ! С этого момента смартфон превращается в «марионетку», которой злоумышленники отдают команды на расстоянии и принимают информацию на любой из доступных серверов. Сейчас Triada действует примитивно - выясняет данные вашей банковской карты, снимает с неё деньги, достаёт из входящих SMS нужные для оплаты коды, «рисует» ложные цифры о балансе владельцу.

Но с возможностью «распотрошить» любое установленное приложение или установить новое на расстоянии это только «цветочки» - особенность «Триады» заключается в том, что это модульный вирус, к нему можно будет прикрутить самые разные виды дистанционных трюков.

Как видите, вирусы для Android - это не только примитивные «ваш телефон заблокирован, с вас сто баксов», от которых можно избавиться удалением приложения. И, если в новых версиях Android хотя бы усложнён доступ к получению root и можно увидеть что-то подозрительное на этапе запроса прав приложением, то старые версии (Android 4.4, 4.3 и старее) абсолютно беззащитны перед новой заразой - спасёт только полная перепрошивка.

Marcher

Так называемый «банковский зловред» был разработан ещё в 2013 году, но его «звёздный час» настал только летом 2016 года. Знаменит хорошей маскировкой и «интернационализмом», если можно так сказать.

Marcher представляет собой простой троян, который не проворачивает ничего сверхъестественного, а просто подменяет собой служебные страницы огромного количества банков с помощью всплывающих окон. Механизм следующий:

• Троян проникает в систему вместе с заражённым приложением. Пик популярности Marcher пришёлся на «свежеукраденные» у Nintendo версии Super Mario Run. Если вы не помните, это такая супер-раскрученная «бегалка» от создателей Pokemon GO!
• Ищет на смартфоне банковские приложения и приложения интернет-магазинов выбирает «заготовки» в соответствии с тем, каким банком вы пользуетесь.
• Отправляет на смартфон «приманку» - сообщение в шторке уведомлений со значком банка/магазина и сообщением в стиле «на ваш счёт поступило N рублей»/«купон на скидку 75% для любого товара только сегодня!».
• Владелец смартфона кликает на уведомление. После чего троян открывает точнейшую копию , страницу, 1-в-1 похожую на ту, что вы привыкли видеть в официальном приложении. И говорит что-то в стиле «соединение с сетью прервано, повторите ввод данных банковской карты».
• Владелец смартфона вводит данные банковской карты. Тут-то денюжки тю-тю!

«Дружище, что-то я подзабыл номер твоей карты. Не напомнишь?»

Таким нехитрым образом троян подделывал процесс покупки авиабилетов, покупки товаров в интернет-магазинах и софта в Google Play и работу банковских приложений. Под раздачу попали пользователи банковских карт в Германии, Франции, Польши, Турции, США, Австралии, Испании, Австрии и Великобритании. Изначально вирус «точили» под Android 6.x, смартфонов под управлением других версий оказалось значительно меньше.

Loki

Даже не одиночка, а целый каскад троянов-«хамелеонов», не настолько криминально-суровых, как Triada, но в такой же степени болезненных для операционной системы. Антивирусные специалисты обратили внимание на зловредов в начале 2016 года, а в народ смартфоны зловред стал массово проникать уже в декабре 2016-го.

Loki - это такой организованный разбой по предварительному сговору в вашем смартфоне

Зловреды действуют настолько быстро и слаженно, что хочется аплодировать им стоя. Вы только взгляните на эту «многоходовочку»:

• Первый троян попадает в систему с безопасным приложением и вместе с ним же запускается. После этого сразу «запрашивает подкрепление», то есть, скачивает из своих источников второго троянца и устанавливает его с пачкой инструментов для получения root-прав. Мониторит систему, ждёт, когда пользователь смартфона выключит дисплей, и в этом режиме добывает root. После чего запускает своего «коллегу».
• Второй троян перехватывает root-права, получает доступ к разделу /system («заводским» файлам прошивки, которые сохраняются даже после сброса настроек), распаковывает из себя ещё парочку троянцев и распихивает их в «несгораемые» системные разделы.
• Третий троян оживает в этом самом разделе /system, в котором подменяет собой часть системы, ответственную за загрузку, и удаляет стандартные «потроха» Android. Если каким-то чудом владелец удалит все предыдущие вирусы и доберётся до третьего по счёту Loki, с его удалением «умрёт» прошивка смартфона.
• В это время четвёртый из каскада троянцев действует из защищенной системной папки, откуда скачивает ещё пачку вирусов, «крутит» рекламу или просто занимается накруткой счётчиков скачиваний приложений/посещений сайтов на инфицированном смартфоне. Блокирует скачивание и установку антивирусов, совершенствует свою защиту.

«Выкорчевать» из мозгов смартфона следы этой бурной деятельности невозможно, поэтому «лечится» заражение с помощью Loki только полной перепрошивкой с потерей всех данных.

Faketoken

Если предыдущие трояны намеренно действуют исподтишка, чтобы пользователь смартфона до последнего момента не догадывался о заражении, то Faketoken в своём подходе прост и прямолинеен, как опытный гопник - требует предоставить ему права на любые действия со смартфоном, а если владелец отказывается, в дело вступает алгоритм «слышь, ты чё не понял? Тогда я повторю!».

1. Сначала пользователь вынужденно даёт права администратора вирусу

• Устанавливаете вы, значит, приложение с привычным ярлычком с какого-нибудь сайта vasyapupkinsuperwarez.net. Запускаете, и после этого вас начинают «пытать».
• Троян открывает системное окно с запросом прав администратора. В лучших демократических традициях у владельца смартфона есть два варианта - разрешить трояну доступ к системе, либо не разрешить. Но в случае отказа Faketoken снова откроет окно с запросом системных прав , и будет делать это постоянно, до тех пор, пока пользователь смартфона не капитулирует.
• После этого методом всё того же терморектального криптоанализа троян добывает себе права на отображение всплывающих окон и подмену собой стандартного приложения для отправки SMS.
• После успеха в завоеваниях троян связывается со своим управляющим сервером в интернете и скачивает оттуда шаблонные фразы на 77 языках, которыми потом будет шантажировать пользователя мобильника.
• Затем с помощью заготовленных фраз Faketoken начинает гадить в системе полноэкранными сообщениями в стиле «подтвердите имя и пароль своего аккаунта в Gmail» и «у нас теперь в Google Play обязательно нужно привязывать карточку, введите необходимые данные». До победного конца, разумеется.
• Троян резвится в системе, отправляет и принимает SMS, совершает звонки, скачивает приложения. А напоследок - блокирует экран, шифрует все файлы во внутренней памяти и microSD и требует «выкуп» .

Godless

Троян Godless впечатляет даже не своей, так сказать, функциональностью, а маскировкой - длительное время его наличие в приложениях не распознавала даже хваленая система антивирусной проверки в Google Play. Результат немного предсказуем - зловред заразил свыше 850 тысяч смартфонов по всему миру, причём почти половина из них принадлежит жителям Индии, что как бы намекает на происхождение трояна.

Скачиваешь себе фонарик из Google Play - подхватываешь неудаляемый вирус с шифрованием и root-правами

Функциональность трояна слабо отличается от его многочисленных коллег в 2016 году, новым стал только «зачин»:

• Пользователь смартфона загружает приложение из Google Play , включает его, в результате чего вместе с приложением запускается и троян. Вы только не подумайте что-то плохое о проверке Google, ведь в этом «комплекте» нет зловредного кода - зловредный код троян скачивает при первом запуске.
• Для начала Godless добывает на смартфоне root-права , бесплатно без SMS. С помощью примерно такого же набора средств, как в этих ваших Towelroot, например. Такие операции троян проводит при выключенном экране.
• После этого наглый троян отправляет себя в папку /system (откуда его уже не удалить без перепрошивки ) и шифрует себя при помощи AES-ключа.
• С полным комплектом прав доступа Godless начинает понемногу воровать личные данные пользователи со смартфона и устанавливать сторонние приложения. В первоначальных своих версиях троян, кстати, прятал с глаз пользователя стандартный Google Play и заменял его «пародией», через которую воровал имя и пароль от учётной записи.

Среди приложений, к которым чаще всего «прикручивали» Godless, были многочисленные «фонарики» и клоны известных игр для Android.вирусы , черви , трояны , adware (навязчивую рекламу) и «страшилки» , но почти никого не заботят такие тонкости. Мол, вирусы - они и есть вирусы.

Различия между «сортами радости» следующие:

• Вирус - зловредная программа, которая незаметно проникает на компьютер благодаря уязвимости системы. И, что самое важное - не занимается вредительством самостоятельно, а заражает другие файлы в системе. Такой зловред в случае с Android должен бы был проникать после банального клика на рекламу или посещения сайта, а потом «переписывать» под себя Gmail, ВКонтакте и другие приложения таким образом, чтобы после удаления оригинального вируса заражённые приложения продолжали делать своё чёрное дело.
• Червь - делает плохое дело и жёстко, беспощадно, всеми возможностями распространяет самого себя по всем каналам связи. На компьютерах черви рассылали себя по e-mail, мессенджерам, локальной сети, флешкам - то есть, клонировали себя самым бесстыжим образом.
• Троян никогда не стучится в систему извне - вы устанавливаете и запускаете зловредную программу собственноручно. Так происходит, потому что трояны подменяют рядовые, привычные и известные всем приложения, а иногда их просто «пришивают» к вполне работоспособным программам. То есть, покупаете скачиваете полезную программу - и получаете вредоносную в подарок!
• «Страшилки» (scareware) - приложения, наводящие панику: «О боже, да у вас весь смартфон в вирусах и приложениях для прослушки спецслужбами всего мира! Скачайте наш антивирус и узнайте всю правду!». Скачиваете, запускаете, проводите так называемую проверку, после которой программа говорит: «Ужасающее количество вирусов в системе! Ваш телефон умрёт, если не удалить вирусы, но для этого Вы должны ввести данные своей банковской карты здесь и вот здесь». Такую прелесть зачастую игнорируют все антивирусы, потому что она ничего не взламывает и не ворует в системе - просто обманывает покупателя и просит денег.

Проблема безопасности мобильных устройств — одна из самых актуальных на сегодняшний день. Возникает множество вопросов по поводу защиты персональных данных на Вашем телефоне. Не все могут найти на них ответ. Большинство вредоносных программ – это реклама и баннеры, но даже среди них встречаются и крайне неприятные вирусы, цель которых - выкачивать деньги с мобильного счета, делать покупки и переводы с Вашей банковской карты, привязанной к учётной записи, а также копировать Вашу персональную информацию: контакты, фото, видео, SMS – сообщения. Так как удалить вирус с телефона? Для начала разберемся, как понять, что устройство заражено:

1. Появляются рекламные баннеры. Это рекламный вирус. Объявления, оповещения приходят на рабочий стол, в браузере даже тогда, когда вы не онлайн.
2. Смартфон самостоятельно скачивает и устанавливает приложения.
3. Материалы на карте или во внутреннем хранилище недоступны: повреждены или удалены.
4. Некоторые приложения работают неправильно, «вылетают», самопроизвольно закрываются.
5. Телефон перегревается и быстро разряжается.
6. Появились смс-рассылки на незнакомые номера, реклама. Это смс-вирус, который опасен возможной утечкой личных данных.

В статье описаны советы как правильно удалить вирус с Андроида и не только. Разберем несколько вариантов.

Проверка антивирусом

Сканирование смартфона через компьютер

Ни для кого не секрет, что вирусы, поражающие операционную систему ПК намного разнообразнее и опаснее, чем их «младшие братья» на андроиде. Вспомним тот же самый вирус Petya, который поразил корпоративные компьютеры по всему миру и нанес огромный ущерб управляющим компаниям. Именно из-за таких моментов, антивирусы, защищающие Ваш ПК, намного мощнее и продуктивнее. Чтобы проверить Ваше мобильное устройство с помощью антивируса ПК, в меню «Настройки» поставьте флажок напротив пункта «Отладка USB». После подключите смартфон к компьютеру через USB – кабель и просканируйте антивирусом ПК. Несмотря на то, что мобильные вирусы имеют другой программный код, защитник на компьютере легко справится.

Удаление вируса вручную

Этот вариант удаления подразумевает под собой отслеживание вредоносного ПО через диспетчер запущенных приложений для определения зараженного файла. Для начала нужно перейти в меню «Настройки» и открыть «Диспетчер приложений». После этого найти вкладку «Запущенные приложения» и просмотреть, какие из них работают в данный момент.

Будьте осторожны! При использовании этого способа, возможно закрытие «здоровых» системных программ, что может привести к неправильной работе мобильной ОС. После того, как Вы нашли неизвестную программу, найдите корневую папку с зараженным файлом формата.apk и удалите его. После всех этих операций проведите перезагрузку устройства.

Удаление вируса с телефона Андроид в безопасном режиме

Иногда программа блокирует системные функции устройства и вредоносный файл не удаляется. Тогда нужно перейти в безопасный режим, в котором запускаются только системные приложения. Для этого:

• зажмите клавишу питания смартфона, пока не появится окно с предложением выключить устройство;
• нажмите долгим тапом на опцию «Отключить». Появится иконка «Перейти в безопасный режим»;
• ждите пока перезагрузится телефон;

• удалите приложения и файлы, которые раньше не могли убрать.

Возможность того, что деятельность удаленного вредного ПО возобновится, минимальна.

Откат к заводским настройкам

Если он не удаляется другими способами, этот способ удалить вирусы является самым последним и наиболее радикальным. При использовании отката к заводским настройкам, вся информация, что хранится на Вашем смартфоне, будет уничтожена, а телефон вернется в свой изначальный вид, в котором Вы его приобрели. Для того чтобы сохранить всю информацию, рекомендуем скопировать либо в облачное хранилище, либо на Ваш ПК. Такой вид борьбы самый простой и эффективный, а также подходит для «новичков».

Как не заразиться?

Невозможно на сто процентов защититься от зараженных файлов, но можно существенно оградить себя от возможного риска. Для этого стоит соблюдать несколько правил:

Вирусы на смартфоне удаляются довольно легко и быстро, но все же лучше избегать подобных ситуаций и придерживаться правил безопасности, перечисленных выше.

Современная мобильная техника с присутствующими операционными системами в немалой степени подвержена проникновению разного рода вирусных угроз, равно как и компьютеры со стационарными или серверными ОС. Правда, большинство вредоносных кодов нацелено на похищение конфиденциальной информации или носит рекламный характер. Как удалить вирус с телефона? В принципе, ничего особо сложного в этом вопросе нет, однако стоит обратить внимание, что предлагаемые ниже методы придется применять исключительно для каждого конкретного случая. Некоторые из предлагаемых решений могут и вовсе не потребоваться.

Вирус на телефоне: что делать?

Обычно владелец телефона замечает присутствие вируса достаточно быстро. Первыми симптомами являются некорректная работа устройства, блокировка некоторых приложений, пропадание средств со счета, ограничение доступа к собственной конфиденциальной информации и т. д.

Как правило, большинство вирусов является троянами и шпионами, которые ориентированы на выуживание пользовательских данных (например, кодов доступа к банковским картам, логинам и паролям в социальных сетях и т. д.). Вопрос, как удалить вирус с телефона, может быть решен и за счет применения специальных защитных апплетов, и за счет использования самостоятельных действий. Рассмотрим и те, и другие.

Как удалить троянский вирус с телефона простейшим методом?

Начнем с самого простого. Допустим, пользователь получил сообщение с какой-то ссылкой или фотографией, нажатие на которую активирует переход на вредоносный или рекламный сайт. В большинстве случаев проблема того, как с телефона удалить СМС-вирус, решается за счет удаления самого сообщения и очистки данных браузера.

Но если сообщение удалить еще хоть как-то можно, то с браузерами дело обстоит сложнее. Для начала стоит попытаться просто почистить историю посещений с полным удалением кэшированных данных. В любом мобильном устройстве сделать это можно совершенно просто. Также следует закрыть все недавно посещенные страницы и в качестве начальной использовать пустую. Но чтобы не заниматься такими вещами вручную, наведение порядка в системе можно доверить любой программе-оптимизатору. Многие из таких утилит имеют и встроенные антивирусные модули. Поэтому после очистки следует немедленно произвести полное сканирование аппарата на предмет наличия вирусов.

Поскольку шансов на выявление и нейтрализацию угроз при помощи таких апплетов не так уж и много, стоит инсталлировать узконаправленное антивирусное или антирекламное приложение (хотя бы на время), выполнить проверку, а затем удалить его. Но такие действия могут и не сработать, если вирус обосновался в системе слишком прочно.

Удаление угроз в безопасном режиме

Теперь посмотрим, как удалить вирус с телефона вручную, если в стандартном режиме загрузки мобильной операционной системы антивирусное программное обеспечение эффекта не дало (некоторые вирусы могут и не удаляться по причине блокирования к ним доступа).

В этом случае придется использовать безопасную загрузку по типу того, как это делается в Windows-системах. Действия могут быть совершенно разными, но для владельцев Android-устройств можно посоветовать использование нажатия на кнопки питания и подтверждения отключения или зажимания обеих клавиш громкости в момент старта ОС. Подобные методы применимы и для «яблочных» устройств.

При входе в такой режим можно воспользоваться каким-нибудь файловым менеджером, чтобы удалить папки и файлы вируса самостоятельно после выполнения сканирования антивирусом, при котором может быть показано название угрозы, но запущенный апплет вирус удалить не смог. Как правило, угрозы сохраняют свои программные объекты на внутреннем накопителе, но для верности можно проверить их наличие и на съемных картах, предварительно включив отображение скрытых файлов и директорий. Обычно сами операционные системы такой функции не предусматривают, а вот в продвинутых файловых программах сделать это можно.

Удаление вирусов через компьютер

Куда более простым методом можно назвать избавление от вирусов при подключении телефона к стационарному компьютерному терминалу или ноутбуку, на котором установлен штатный антивирус или имеется аналогичная портативная программа.

Как удалить вирус с телефона через компьютер? Элементарно! После подключения, когда устройство в системе будет определено, внутренний и внешний накопители будут показаны в том же «Проводнике» в виде обычных дисковых разделов или съемных Flash-устройств. Используя пункты меню ПКМ, можно запустить проверку каждого из них.

Если по каким-то причинам это не работает, можете запустить стороннюю портативную программу-сканнер и указать для проверки носители именно в ней. Но в любом случае желательно задавать углубленное, а не стандартное сканирование, поскольку мобильные вирусы могут быть и не распознаны (программы-то ориентированы на стационарные системы).

Полный сброс параметров

Однако в вопросе того, как удалить вирус с телефона, можно прибегнуть и к самым крайним мерам, если не помогает вообще ничего. Речь идет о полном восстановлении заводских настроек.

Можно использовать параметры стандартного сброса, однако это помогает не всегда (особенно когда вирус засел в системе слишком глубоко или находится на съемной карте памяти). В такой ситуации лучше воспользоваться специальными «родными» программами от производителя телефона, которые в своем арсенале имеют инструменты, позволяющие восстановить заводскую прошивку. Метод, конечно, не самый лучший, поскольку абсолютно все данные с телефона будут удалены (в некотором смысле такую процедуру можно сравнить с форматированием раздела и повторной установкой «родного» программного обеспечения с нуля). Поэтому предварительно придется скопировать всю нужную информацию в другое место и не забыть запомнить собственную регистрацию (логины и пароли) для активации некоторых встроенных или дополнительных сервисов.

Дополнительные меры

Как удалить вирус с телефона, если перечисленные выше способы не помогут? Проблема может быть решена посредством принудительного возврата к начальным параметрам, именуемого Hard Reset. Способ тоже достаточно варварский, но что делать…

Заключение

Как видим, вопрос, как удалить вирус с телефона, решается достаточно просто. Однако стоит обратить внимание на тот факт, что глубокое сканирование антивирусными программами может занять достаточно много времени, поэтому придется запастись терпением. Кроме того, если подходить к проблеме с практической точки зрения, сканирование изначально следует запускать именно в режиме безопасной загрузки, если таковой на устройстве предусмотрен. Мало кто знает, но владельцы Android-девайсов в качестве расширенных возможностей могут использовать и так называемое инженерное меню (не путать активацию пункта настроек «Для разработчиков»). Тут тоже можно найти много интересного.

Однако, если ничего особо важного (ну, кроме контакт-листа) на телефоне нет, оптимальным вариантом станет восстановление заводской прошивки. В этом случае удаление угрозы гарантировано на все сто.