Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:
Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.
Часть пятая. Вирус попал в прошивку устройства
Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.
Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.
Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.
Что я делал для того, чтобы удалить вирусы?
- Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
- Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
- Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
- Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!
Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.
Выводы, которые я сделал:
- Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
- Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
- Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
- Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.
Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.
Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде
На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.
Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.
- Скачал . Запустил Smart Phone Flash Tool.
- Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
- Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
- Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
- Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.
Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.
Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.
Как проверить свой IMEI?
Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .
Что плохого в том, что нет кода IMEI?
Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.
Где взять код IMEI или как его узнать?
- На коробке на стикере напечатан код IMEI.
- В смартфоне под аккумулятором есть код IMEI.
- В аккаунте Гугл можно посмотреть код.
Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.
Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2016/07/Virus..png 400w, http://androidkak.ru/wp-content/uploads/2016/07/Virus-300x178.png 300w" sizes="(max-width: 250px) 100vw, 250px">
Для владельца телефона на базе Android устройство связи является еще и прекрасным средством развлечения: можно слушать музыку, смотреть видеоролики и т.д. Все это − неотъемлемая часть применения гаджета, в том числе и планшета. Но при пользовании интернетом совсем не сложно схватить вирус. Потенциально он может присутствовать в абсолютно любом файле, который скачан.
В чём смысл создания вирусов хакерами? Самая распространённая причина очень банальна – деньги. Главная цель – получение информации о банковских счетах, чтобы потом снять с них средства.
Чаще всего вирусы никак не проявляют себя до той поры, пока им не отдадут команду владельцы. Удалить их с гаджета очень нелегко, потому что не всегда удается вовремя обнаружить. На данный момент существует целый список вирусов, которые могут заразить телефон: Android backdoor origin, bodkel, obad, troj fobus, downloader, system service (под видом системного приложения), smssend, smsspy, smsbot, smspayment, google wallet, monkey test и другие.
Целая команда профессиональных программистов работает над удалением вирусов со смартфонов и планшетов. Необходимо это для того, чтобы обезопасить владельцев устройств от всё новых вредоносных программ, придумываемых хакерами. С каждым разом коды в них становятся все совершеннее, позволяя получать информацию о владельце гаджета: фотографии, видео, личные данные, пароли от почты и социальных сетей, номера из телефонной книги. Вирусы способны даже заблокировать входящие и исходящие звонки.
Как вирус может попасть в устройство
Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2016/07/gI_132352_virus1.png" alt="virus" width="90" height="86">
- Во время скачивания информации через интернет.
- При передаче и приеме данных через Bluetooth.
- При получении SMS либо MMS-сообщений.
Читайте также: Как настроить и пользоваться программой Android Lost Free
От проникновения вирусов не застрахована ни одно устройство. Если вы собираетесь проверить свой гаджет на наличие вируса и избавиться от него, то данный материал подскажет, как правильно это сделать. При попадании на телефон или планшет вирус оказывает влияние на его работоспособность, может заблокировать различные программы и приложения. Случается и так, что устройство с вирусом прекращает функционировать. Как удалить вирус с Андроида, будет рассказано далее.
Удаление с помощью компьютера
Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2015/08/android-i-pk.jpg" alt="android-i-pk" width="100" height="86" srcset="" data-srcset="http://androidkak.ru/wp-content/uploads/2015/08/android-i-pk..jpg 300w" sizes="(max-width: 100px) 100vw, 100px">
С помощью персонального компьютера убрать вирус проще, чем на самом телефоне либо планшете. Для этого нужно выполнить следующие шаги:
- Подсоединить мобильное устройство к компьютеру, выполнить сканирование и очистку при помощи антивирусного приложения.
- Как только вирусы будут удалены, отсоединить гаджет от компьютера и выполнить установку стандартных настроек.
Рекомендации: для того чтобы очистить устройство в короткие сроки и не потерять важную информацию, нужно скопировать на резервный носитель все данные из памяти телефонного аппарата. Затем выполнить синхронизацию информации и установить антивирусное приложение.
Для ОС Android существуют следующие антивирусные программы: Kaspersky Mobile Security и программа Avast. Это наиболее востребованные программы, которые помогут избавиться от вируса, заблокируют процесс установки подозрительных приложений, а также звонки и передачу сообщений на короткие номера.
Удаление с мобильного устройства
Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2016/07/stop-blokirovka.jpg" alt="stop-blokirovka" width="150" height="75" srcset="" data-srcset="http://androidkak.ru/wp-content/uploads/2016/07/stop-blokirovka..jpg 300w" sizes="(max-width: 150px) 100vw, 150px">
Теперь о том, как убрать баннер “STOP – содержимое веб-сайта заблокировано”. Раньше он попадал в основном на компьютеры, но в последнее время начал отображаться и на телефонах с ОС Android.
Убрать этот вирус можно так же, как и на ПК. Он скрывается в кэше веб-браузера. Для того чтобы от него избавиться, требуется осуществить очистку кэша.
Чтобы удалить баннер, нужно выполнить следующие действия: в “Меню” выбрать опцию “Настройки”, в открывшемся окне выбрать “Приложения”, а затем “Управление приложениями”. Далее необходимо перейти в “Запущенные приложения” и отключить функционирование веб-браузера путем его выбора и нажатием кнопкок “Остановить” и “Очистить кэш”.
По завершении этого процесса нужно перезапустить браузер, и этот вирус-баннер исчезнет. Для исключения повторения этой неприятной ситуации нужно применять антивирусное приложение.
Здравствуйте, уважаемые читатели блога «Мобильный Дом»!
Появление большого количества программ, которые можно загрузить бесплатно, и широкое использование Интернета развязали руки всевозможным хакерами и «вредителям», которые начали создавать вирусы, способные заразить мобильный телефон или смартфон. Внедренный вирус может производить различные операции на вашем устройстве, в том числе и списания с банковского счета, привязанного, например к вашему аккаунту в Гугле.
Вирус на телефон подхватить довольно легко. Любой файл, скачиваемый вами из Интернета, потенциально может нести в себе вредный скрипт. Также часто подвергаются атакам активные пользователи электронной почты, открывшие письмо, отправленное системой в спам.
Точнее - что нужно тем, кто создает и запускает в сеть вирусы?
Чаще всего им нужны деньги. Поэтому злоумышленники стараются любым способом получить информацию о вашей банковской карте, чтобы затем перевести средства с вашего счета на свой. Попавший в телефон вирус не показывает себя - им дистанционно управляют владельцы, и только по их команде он начнет действовать.
Над способами лечения смартфонов от вирусов и борьбы с ними работает большая команда профессиональных программистов. Но хакеры тоже не спят. Они совершенствуют свои трояны и с каждым разом прописывают более сложные коды. Современные вирусы способны собрать полную информацию о владельце смартфона: все личные данные, фото- и видеоматериалы, номера телефонов, пароли в социальных сетях. Также они могут блокировать поступающие на телефон звонки.
После прочитанных выше строк у вас может случится паника. Но не стоит переживать раньше времени. Существуют способы предостеречь себя от неприятных последствий заражения вредоносными программами.
Как проверить телефон на вирусы?
Существуют специальные программы - антивирусы, которые сканируют операционную систему и при обнаружении подозрительных скриптов сообщают вам об этом.
Как предотвратить заражение вирусами? Специалисты дают несколько практических советов, придерживаясь которых вы сможете защитить свой девайс от вредных программ:
- Ни в коем случае не включайте «Режим разработчика» .
- Не устанавливайте программы из сторонних источников - они должны скачиваться только с официальных сайтов.
- Следите за той информацией, которую запрашивает программа при установке .
- Установите АНТИВИРУСНУЮ программу!
Последний пункт является ключевым. Если вы хотите максимально себя обезопасить, то не пожалейте денег на приобретение платной профессиональной версии антивирусника.
Что делать, если смартфон оказался заражен?
Если вы знаете источник проблемы, то можете попробовать удалить программу, которая является носителем вируса (читайте о том, ). Если вредоносная программа обнаружена антивирусником, то он сам предложит вам удалить ее.
Существует еще один способ лечения - сброс до заводских настроек. В этом случае с телефона удалится вся информация. После сброса нужно сразу же установить антивирусное ПО и запустить диагностику.
Вирус может остаться на съемной карте памяти. Ее лучше просканировать отдельно на стационарном компьютере с помощью проверенного антивируса. Как вы уже поняли, установка профессиональных антивирусных программ с постоянным обновлением - это лучшее средство профилактики. Не пренебрегайте этим!
С уважением, Сергей Чесноков
Читайте в статье о способах, как проверить телефон на вирусы. А так же какие симптомы должны вызвать у вас подозрение. И конечно способы удалить вредоносные программы с вашего смартфона без потери данных и денег.
Android – это самая популярная мобильная ОС во всем мире. На ее долю приходится 65 процентов от общего объема рынка, а количество пользователей перевалило за миллиард. Хакеры постоянно улучшают схемы обмана пользователей Андроид, чтобы заставить их установить приложение с вирусом. Поэтому в настоящее время вопрос сохранности личных данных и безопасности актуален как никогда.
Почему так много вирусов для Андроид?
Говоря в целом, гаджеты на немного более открыты для атак, чем устройства от . Из-за возможности прямого скачивания с Интернета смартфон или планшет на Андроид более уязвим, что очень даже на руку взломщикам. С другой стороны, пользователи могут скачать, установить, а затем удалить приложения из сомнительных источников.
Самый точный ответ вам даст установленный антивирус, который уже при первом запуске предложит проверить файловую систему и установленные программы на наличие вирусов.
Однако и без специального приложения есть некоторые признаки, которые с высокой степенью вероятности указывают на то, что гаджет претерпевает последствия от вторжения вируса, например: беспричинные подтормаживания, возросший объем потребляемого трафика, программные сбои, всплывающие окна с рекламой и небывалый расход зарядки аккумулятора.
Как проверить телефон на вирусы: проверить, есть ли резкий рост потребления интернет-трафика
Тем, кто подозревает, что на смартфоне или планшете завелся вирус, первым делом следует проверить месячный расход трафика. На многих моделях он доступен в настройках либо в личном кабинете на сайте оператора связи. Сравниваем объем потребленного трафика с показателями, скажем, двухмесячной давности, и если они кардинально отличаются, есть шанс, что подозрение небеспочвенно.
Большой счет за услуги связи
Другой верный признак заражения – счет от мобильного оператора, который намного превышает привычные расходы. Это может быть результат действий вируса, отправляющего текстовые сообщения на платные номера. Интерес злоумышленников в данном случае тоже корыстный.
Всплывающие окна
Если вам досаждает всплывающая реклама, ненужные уведомления и назойливые «системные» предупреждения, возможно, в Android проник вредоносный код. Еще могут появляться вкладки в браузере сами по себе, ярлыки сайтов на главном экране и спам-сообщения, заманивающие на переход по какой-либо ссылке.
Кроме замедленной работы устройства и повышенного потребления трафика, такие уведомления способны загружать на телефон другие вирусы. В случае такого поведения вашего гаджета, можете даже не задавать себе вопрос “как проверить телефон на вирусы” – они у вас точно есть.
Опасные приложения
Обращайте внимание на приложения, которые вы не устанавливали. Известно, что трояны (особенно рекламное ПО) могут самостоятельно скачивать другие вредоносные программы без ведома пользователя. Кроме того, киберпреступники копируют популярные приложения, чтобы жертва самостоятельно, так сказать, запустила сорняк к себе в огород.
Быстрый расход аккумуляторной зарядки
Очевидно, что наличие всех вышеперечисленных вирусов не проходит бесследно. Ведь они нагружают не только интернет-канал и внутренний ресурс гаджета (), но и внешний. Вирус, истощающий аккумулятор, может содержаться в сторонних приложениях и во всяких подозрительных файлах. После установки приложения с подобным кодом не успеешь оглянуться, как уровень зарядки уже почти на нуле.
Если вы стали замечать, что ваш смартфон или планшет без каких-либо причин и нагревается, даже находясь в режиме ожидания, не исключено, что в вашем устройстве орудует вирус.
Избавляемся от вредоносных приложений на Android
Если есть подозрение, что вирус хапнул систему вашего смартфона, то вот как можно положить конец его проделкам.
Удалить сомнительные приложения
Чтобы найти и удалить такие приложения, идем в «Настройки», открываем раздел «Приложения» или «Диспетчер приложений». Внимательно просматриваем весь список и ищем среди последних установленных или незнакомых программ. Жмем по нужному приложению, после чего откроется окно с информацией о нем. Сначала очищаем кэш, нажав на кнопку . Затем удаляем данные при помощи кнопки «Стереть данные». И только после этого избавляемся от самого приложения. Кнопка «Удалить» нам в помощь.
Что делать, если подозрительные приложения не стираются
До некоторых вирусных приложений просто так не добраться из-за прав администратора. Однако управа есть и на них.
Для начала нужно перейти в безопасный режим. На многих гаджетах нужно зажать кнопку питания, затем откроется меню, где будет пункт «Отключить питание». Зажимаем его и ждем, пока не выскочит вопрос о переходе в безопасный режим. Соглашаемся, нажав «ОК».
Находясь в безопасном режиме, снова открываем раздел «Приложения» в настройках и избавляемся от приложений, которые не хотят удаляться в обычном режиме. Также некоторые могут прикрываться правами администратора.
С ними решаем вопрос таким образом: открываем «Настройки» → «Безопасность» → «Администраторы устройства», здесь ищем проблемное приложение, снимаем с него галочку, далее выбираем опцию «Отключить», жмем «ОК». Теперь приложение можно удалить в разделе «Приложения» или «Диспетчер приложений».
После удаления всех подозрительных программ перезагружаем гаджет.
Превентивная защита от вирусов. Правила хорошего поведения
Для того чтобы обезопасить Андроид от проникновения вируса, разумно будет не . Лучше – с официального магазина приложений Google Play, хотя и сюда может просочиться зловредная программа. Поэтому, перед тем как скачивать, стоит пробежаться по отзывам пользователей.
Кроме того, не следует лазить по подозрительным сайтам и переходить по неизвестным ссылкам. Не забываем, что некоторые вирусы могут начинать загрузку своих компонентов не сразу после установки приложения, а в любое время и незаметно от пользователя. И уж точно не нужно выдавать системные разрешения непонятным приложениям.
На мобильных устройствах стали набирать обороты вирусы-вымогатели, которые шифруют файлы, а за дешифровку требуют приличную сумму денег. Так что мы рекомендуем создать резервную копию данных и взять за привычку регулярно ее обновлять. В будущем она может сослужить очень хорошую службу.
И последнее: внимательно следите за тем, что устанавливаете, ведь, как видно на примере троянов, облик приложений может быть обманчив.
Заметили, что ваш смартфон или планшет вдруг стал вести себя подозрительно? Стал самопроизвольно перезагружаться, самостоятельно включать сеть, показывать рекламные баннеры и вообще стал жить своей жизнью? Скорее всего, ваше устройство заразилось вирусом.
Если раннее операционная система Android была не сильно подвержена риску заражения, то с ростом ее популярности и, в особенности с увеличением числа пользователей, использующих гаджеты для проведения финансовых операций, количество вирусов для этой ОС стало быстро увеличиваться. Особенно опасны трояны, пытающиеся перевести средства владельца на счет злоумышленника.
Давайте разберем, как понять, что смартфон или планшет заражен и как удалить вирус с Андроида, а также обезопасить устройство от инфекции.
Признаки заражения Андроид вирусом
- внезапно устройство стало загружаться дольше, чем обычно;
- смартфон/планшет притормаживает, самопроизвольно перезагружается;
- посторонние смс или звонки в журнале, которые вы точно не совершали;
- уходят деньги с баланса телефона;
- наличие рекламных баннеров, не связанных с каким-либо приложением или браузером;
- самопроизвольно включаются сетевые интерфейсы (wi-fi, мобильный интернет, Bluetooth);
- самопроизвольная установка приложений, неизвестные иконки приложений;
- пропали средства на электронных кошельках, мобильном банке;
- смартфон/планшет заблокирован с выводом на экран требования заплатить за разблокировку;
- перестают открываться приложения или при их запуске выдается сообщение об ошибке;
- аккумулятор внезапно стал садиться быстрее, чем раньше;
- сама по себе удалилась антивирусная программа.
Если на вашем устройстве появились симптомы, перечисленные выше, то необходимо проверить Андроид на наличие вирусов.
Если смартфон или планшет не заблокирован и сохраняет хоть какую-то работоспособность, то можно попытаться удалить вирус с помощью антивирусного приложения, в случае если оно было установлено. Если антивируса не было на устройстве, то нужно попробовать его из Google Play. Возможно, установить антивирус не получиться, т.к. зловреды активно препятствуют своему удалению.
Откройте приложение и запустите его на полное сканирование внутренней памяти гаджета. При обнаружении вируса выберите «Удалить ». Однако не всегда удается вылечить устройство таким способом. Например, телефон или планшет заблокирован или антивирус не находит вредоносный объект. Или же находит и удаляет, но вирус все равно восстанавливается. Некоторые трояны просто не дают запуститься программе для сканирования. Что делать в этом случае? Тогда придется попробовать удалить зловреда из безопасного режима или с помощью компьютера.
Безопасны режим Андроид – это режим запуска устройства, при котором загружаются минимальное количество системных процессов, а т.к. большинство вирусов используют эти процессы, то в таком режиме они не смогут работать и сопротивляться своему удалению.
Загрузите гаджет в безопасном режиме как описано в инструкции и произведите полную проверку Андроид на наличие вирусов. Если антивирус не открывается или отсутствует, то переустановите его.
После сканирования перезагрузите смартфон (планшет) в нормальном режиме. Если и этот способ не помог, то переходим к удалению вируса в Андроид с помощью компьютера.
Данный способ может помочь, когда устройство заблокировано или вирус не удалить даже в безопасном режиме.
В тяжелых случаях, когда ни один из вышеприведенных методов не сработал, то поможет (Hard Reset) или полная перепрошивка устройства.
Перепрошивка или по аналогии с компьютером переустановка операционной системы – это самый кардинальный вариант, когда вирус внедрился в образ системы, с которого происходит восстановление Андроид и даже Hard Reset не помогает.
Если у вас нет достаточного опыта, то лучше сделать перепрошивку в сервисном центре или поручить это знающему человеку, т.к. не обладая навыками можно легко вывести устройство из строя.
Как обезопасить Андроид от вирусов
При соблюдении нижеперечисленных правил, риск заражения вирусом сводится к минимуму. А именно:
- Устанавливайте приложения из официальных источников (Google Play и т.п.), не соблазняйтесь на взломанные программы, распространяемые на подозрительных сайтах. Как говориться – скупой платит дважды, сэкономив на «ломанном» приложении, можно отдать намного больше для восстановления работоспособности смартфона или планшета.
- Обновляйте систему на вашем гаджете, если производитель их предлагает. В обновлениях исправляются уязвимости системы, используемые зловредными программами.
- Установите антивирусную программу и не выключайте ее.
- Не открывайте на устройстве электрону почту с вложениями или подозрительные SMS и MMS.
- Постарайтесь не давать ваше устройство в другие руки.
