Андроид заражен вирусом что делать. Самостоятельное удаление вирусов и защита от вредоносного ПО на Android

Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:

Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.

Часть пятая. Вирус попал в прошивку устройства

Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.

Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.

Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.

Что я делал для того, чтобы удалить вирусы?

Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!

Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.

Выводы, которые я сделал:

Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.

Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.

Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде

На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.

Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.

Скачал . Запустил Smart Phone Flash Tool.
Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.

Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.

Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.

Как проверить свой IMEI?

Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .

Что плохого в том, что нет кода IMEI?

Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.

Где взять код IMEI или как его узнать?

На коробке на стикере напечатан код IMEI.
В смартфоне под аккумулятором есть код IMEI.
В аккаунте Гугл можно посмотреть код.

Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.

Телефон не меньше, чем компьютер, подвержен вредоносным атакам. Чтобы свести риски вторжений к минимуму, используйте антивирус. Проблема уже дала о себе знать? О том, как удалить вирусы с телефона с помощью программы , вы узнаете далее.

Касперский для Андроид: основные особенности

Internet Security от лаборатории «Касперский» для планшетов, смартфонов Android – бесплатное антивирусное ПО высокой надежности, гарантирующее надежную защиту личных данных на устройстве. Включайте защиту доступа к используемым приложениям – и будьте уверены в безопасности мобильного. Софт быстро найдет вирусы и уберет их в Карантин.

Преимущества антивируса «Касперский»:

Наличие фоновой проверки – запускайте тестирование системы на наличие угроз, когда вам это удобно.
Максимальная надежность – обнаруженные угрозы блокируются в автоматическом режиме.
Функция блокирования приложений – нужно придумать секретный код для защиты личной информации.
Анти-фишинг – защита личных данных при оплате товаров, услуг в интернете.
Быстрый поиск устройства на случай потери и кражи.
Анти-вор – просто система защиты личных данных и предотвращения доступа к ним посторонних.
: блокировка нежелательных звонков и СМС – настройте соответствующую информацию о контактах, и никто не будет вас беспокоить.
Интернет-фильтр – программа сама блокирует опасные ссылки и ресурсы.

«Лаборатория Касперского» гарантирует максимально эффективную защиту от троянских, шпионских программ, вирусов, поэтому широко известна во всем мире. Программа позволяет удалять вирус в телефоне в два счета, без просмотра навязчивой рекламы. Она создана с применением передовых технологий, в чем вы можете убедиться лично. Софт доступен в платной и бесплатной версиях, их функционал может незначительно различаться.

Признаки заражения вирусами

Ваш телефон заражен вирусами, если:

вместо фона рабочего стола вы видите рекламу, в браузере, играх постоянно всплывают разные сообщения,
реклама появляется после разблокировки устройства,
программы устанавливаются сами, а сайты загружаются, как им вздумается,

Вирусы на Андроид попадают с вредоносных сайтов, в результате скачивания соответствующих программ, пересылки зараженных файлов. Ваша задача – не разбираться, откуда они взялись, а решать, что с этим делать.

Как убрать вирус с Андроида

1. Чтобы удалить вирус с Андроида, попробуйте сначала снести все подозрительные, неизвестные вам программы. Для этого достаточно стандартных возможностей ОС. Часть проблем данные действия способны решить. Потом убедитесь, что на телефоне нет запущенных и работающих в фоновом режиме программ. Лишний софт ищите в разделе «Приложения» (меню «Настройки»). Подозрение должны вызывать любые программки, имеющие непонятные имена, занимающие большой объем памяти, требующие какие-то разрушения (например, доступ к адресной книге).

Скачивайте софт только на сайтах официальных разработчиков, чтобы не установить вместе с антивирусом на свое устройство вредоносные программы. Проводить проверку нужно по мере обнаружения проблем и просто время от времени, в профилактических целях, так как некоторое вредоносное ПО может никак не давать о себе знать и при этом воровать ваши данные.

В последнее время стремительно растёт количество вирусных программ, написанных для ОС Android. Причём очень просто заполучить их на своё мобильное устройство. Смартфоны и планшеты зачастую хранят конфиденциальную информацию и ресурсы для операций с электронными кошельками. Этими данными пытаются завладеть злоумышленники для похищения денежных средств, используя вирусные программы. Поэтому важно знать признаки заражения устройства, а также то, как удалить вирус с телефона на Андроиде и защитить его от повторных заражений.

К сожалению, ОС Андроид открыта для вирусных угроз. К счастью, это излечимо 🙂

Вредоносные программы могут существенно повлиять на работу смартфона и даже привести к тому, что он выйдет из строя. Ниже приведены некоторые признаки заражения вирусом гаджета:

телефон запускается дольше обычного, сильно тормозит или происходит внезапная перезагрузка;
без вашего ведома происходит отправка платных SMS-сообщений или появляются исходящие вызовы;
если происходит списание средств со счёта телефона;
появление в браузере или на рабочем столе назойливой рекламы;
блокировка экрана с требованием перечислить деньги на неизвестный счёт для разблокирования;
если невозможно получить доступ к электронным кошелькам или происходят денежные операции, которые вами не совершались;
неизвестный получил доступ к вашему аккаунту в соцсетях, которым вы пользуетесь с мобильного устройства;
не запускаются приложения или заблокировались некоторые функции;
батарея телефона разряжается очень быстро.

Если появляется один или несколько из этих признаков, рекомендуется проверить устройство на наличие вирусов.

Если вы обнаружили на телефоне симптомы вирусного заражения — не отчаивайтесь. Следуйте инструкциям ниже

Способы борьбы с вирусами в ОС Андроид

Успешно удалить вирус с телефона можно разными способами.

Чтобы не было необходимости бороться с вирусом, лучше всего не допустить, чтобы он попал в ваш гаджет. Простое правило заключается в том, что устанавливать приложения следует только с официальных магазинов приложений, например, Play Store или PlayMarket.

Чистка телефона с помощью антивируса

Также надёжную защиту предоставляют всевозможные антивирусы для Android. Наиболее популярные из них: Dr. Web, Avast, Kasperskiy и другие. Этот софт рекомендуется скачивать с официального сайта разработчика. Обычно антивирусные программы функционируют в фоновом режиме и в случае обнаружения угрозы, сообщают о возникшей проблеме.

Перед тем как очистить Андроид от вирусов, нужно запустить полное сканирование встроенной памяти устройства и карты памяти. В случае обнаружения антивирусом вредоносной программы, следует выбрать функцию «Удалить». При этом лучше обезвреженную копию приложения поместить в карантин, если программа защиты ошибочно определила его как вирус.

Нужно отметить, что сканирование приложений помогает обнаружить и удалить вредоносный софт далеко не во всех случаях. Многие вирусные программы имеют защиту от удаления и способны восстанавливаться. К тому же устройство может быть частично или полностью заблокировано и запустить антивирусные программы, вообще, невозможно. Поэтому возникает вопрос, как удалить вирус с телефона на Андроиде, если он не удаляется антивирусом.

Как в безопасном режиме очистить смартфон

Если не удалось удалить опасный софт в обычном режиме, можно попробовать это осуществить в безопасном. Поскольку в безопасном режиме работы девайса вирусные программы, как правило, не активны, их можно попытаться уничтожить.

Для перехода гаджета в безопасный режим у версии выше Android 4.0 следует нажать кнопку включения. Затем в окне меню задержать палец на строке «Отключить питание» пока не появится окно с сообщением «Переход в безопасный режим». Нажать ОК.

Для версий Android 4.0 и ниже нужно выключить и снова включить устройство обычным способом. Во время запуска, когда на экране появится логотип Андроид, следует одновременно нажать кнопки увеличения и уменьшения громкости. Нужно удерживать их до тех пор, пока система не будет полностью загружена.

Теперь устройство перешло в безопасный режим работы и можно просканировать его антивирусной программой . Если такой в телефоне нет или она не запускается, её следует установить из магазина приложений.

Таким образом эффективно удаляются вирусы, навязывающие рекламу или закачивающие на смартфон различные приложения для накрутки рейтинга.

Чтобы вернуться в обычный режим, нужно просто перегрузить устройство.

Как удалить вирус с телефона Андроид через компьютер

Ещё один способ – через подключение его к компьютеру. Он используется, когда функции смартфона частично или полностью заблокированы.

Обычно антивирус компьютера при подключении любого устройства к ПК автоматически запрашивает проверку. Но если такая функция отсутствует, то нужно в настройках антивирусной программы компьютера вручную выбрать для сканирования память телефона.

Чтобы это сделать, нужно:

При подключении смартфона к компьютеру выбрать вариант «Как USB-накопитель».
В папке «Компьютер» на стационарном ПК появятся логические диски, обозначающие внутреннюю память гаджета и SD-карту, если такая имеется.
В контекстном меню каждого из дисков выбрать функцию «Проверить на вирусы». Сканирование запущено.

Сброс настроек телефона на Андроиде

Если ни один из методов не дал результатов, и вирус не удаляется, тогда следует прибегнуть к крайней мере - сбросу настроек до заводских . Хотя такая операция является наиболее эффективным методом, однако при этом удаляется вся пользовательская информация из внутренней памяти.

Поэтому нужные фото, музыку, видео и документы перед сбросом необходимо скопировать на другие носители. При этом проявляйте осторожность, чтобы случайно не перенести вирус вместе с вашими данными.

Чтобы восстановить заводские настройки через системное меню, нужно зайти в «Параметры» и открыть папку «Личные». Далее нажать «Резервное копирование» и выбрать функцию «Сброс с восстановлением заводских настроек». После перезагрузки устройства будет предложен выбор языка и прочих настроек.

Профилактика вирусного заражения Андроид-устройств

Угрозу вирусного заражения лучше предотвратить, чем бороться с вредоносным софтом. Поэтому, чтобы защитить своё мобильное устройство, следует придерживаться простых советов:

Скачивать и устанавливать приложения нужно с официальных сайтов и не пользоваться взломанными программами.
Установите антивирусную программу и активируйте её.
Не переводите гаджет в режим разработчика. Это может сделать его более уязвимым для вирусов.

Отчего ваш мобильный телефон вдруг начал вести себя не так, как обычно, или вообще «зажил» своей «жизнью»? Возможно, оттого, что в нем поселилась вредоносная программа. Сегодня количество вирусов и троянов для Андроид растет в геометрической прогрессии. Почему? Да потому, что ушлые ребята-вирусописатели знают, что смартфоны и планшеты всё чаще используются нашими согражданами в качестве электронных кошельков, и делают всё, чтобы переместить средства со счетов владельцев в свой карман. Давайте поговорим о том, как понять, что мобильное устройство подхватило инфекцию, как удалить вирус с Андроида и обезопасить себя от повторных заражений.

Симптомы вирусного заражения Android-устройства

Гаджет включается дольше, чем обычно, тормозит или внезапно перезагружается.
В истории SMS и телефонных звонков есть исходящие сообщения и вызовы, которых вы не совершали.
Со счета вашего телефона сами по себе списываются деньги.
На рабочем столе или в браузере отображается реклама, не связанная с каким-либо приложением или сайтом.
Сами по себе устанавливаются программы, включается Wi-Fi, Bluetooth или камера.
Пропал доступ к электронным кошелькам, мобильному банку или по неизвестным причинам уменьшилась сумма на счетах.
Кто-то завладел вашим аккаунтом в социальных сетях или мессенджерах (если используются на мобильном устройстве).
Гаджет заблокирован, а на экране отображается сообщение, что вы что-то нарушили и должны заплатить штраф или просто перевести кому-то деньги за разблокировку.
Внезапно перестали запускаться приложения, пропал доступ к папкам и файлам, заблокировались какие-либо функции устройства (например, не нажимаются кнопки).
При запуске программ выскакивают сообщения, вроде «в приложении com.android.systemUI произошла ошибка».
В списке приложений появились неизвестные иконки, а в диспетчере задач — неизвестные процессы.
Антивирусная программа информирует вас об обнаружении вредоносных объектов.
Антивирусная программа самопроизвольно удалилась с устройства или не запускается.
Батарея телефона или планшета стала разряжаться быстрее, чем всегда.

Не все из этих симптомов стопроцентно указывают на вирус, но каждый является поводом немедленно просканировать устройство на предмет заражения.

Самый простой способ удаления мобильного вируса

Если гаджет сохранил работоспособность, проще всего убрать вирус с помощью установленного на Android антивируса. Запустите полное сканирование флеш-памяти телефона, при обнаружении вредоносного объекта выберите опцию «Удалить», сохранив обезвреженную копию в карантине (на случай, если антивирус обознался и принял за вирус что-то безопасное).

К сожалению, этот способ помогает примерно в 30-40% случаев, поскольку большинство вредоносных объектов активно сопротивляется своему удалению. Но управа существует и на них. Далее мы рассмотрим варианты действий, когда:

антивирус не запускается, не обнаруживает или не удаляет источник проблемы;
вредоносная программа после удаления восстанавливается;
устройство (или его отдельные функции) заблокированы.

Удаление вредоносной программы в безопасном режиме

Если вам не удается почистить телефон или планшет в обычном режиме, попытайтесь это сделать в безопасном. Основная масса вредоносных программ (не только мобильных) не проявляет в безопасном режиме никакой активности и не препятствует уничтожению.

Для загрузки устройства в безопасном режиме нажмите кнопку включения/выключения, установите палец на «Отключить питание» и держите его до тех пор, пока не появится сообщение «Переход в безопасный режим». После этого нажмите ОК.

Если у вас старая версия Android — 4.0 и ниже, выключите гаджет обычным способом и снова включите. При появлении на экране логотипа Android одновременно нажмите клавиши увеличения и уменьшения громкости. Удерживайте их, пока аппарат не загрузится полностью.

Находясь в безопасном режиме, просканируйте устройство антивирусом. Если антивируса нет или он по каким-то причинам не запускается, установите (или переустановите) его из Google Play.

Таким способом успешно удаляются рекламные вирусы типа Android.Gmobi 1 и Android.Gmobi.3 (по классификации Dr. Web), которые закачивают на телефон различные программы (с целью накрутки рейтинга), а также показывают на рабочем столе баннеры и объявления.

Если у вас есть права суперпользователя (root) и вы точно знаете, что именно вызвало проблему, запустите файловый менеджер (например, Root explorer), пройдите по пути расположения этого файла и удалите его. Чаще всего мобильные вирусы и трояны помещают свое тело (исполняемые файлы с расширением.apk) в каталог system/app.

Для перехода в нормальный режим просто перезагрузите устройство.

Удаление мобильных вирусов через компьютер

Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.

Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:

с помощью антивируса, установленного на ПК;
вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.

Используем антивирус на компьютере

Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».

Следом включите USB.

После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».

Удаляем зловреда через Android Commander

Android Commander — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.

Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».

Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.

В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением.apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.

Что делать, если вирус не удаляется

Если вышеописанные операции ни к чему не привели — вредоносная программа по-прежнему дает о себе знать, а также если операционная система после очистки перестала нормально функционировать, придется прибегнуть к одной из радикальных мер:

сбросу с восстановлением заводских настроек через системное меню;
hard reset через меню Recovery;
перепрошивке аппарата.

Любой из этих способов приведет устройство к состоянию как после покупки — на нем не останется никаких пользовательских программ, личных настроек, файлов и другой информации (данных об SMS, звонках и т. п.). Также будет удалена ваша учетная запись Google. Поэтому если есть возможность, перенесите телефонную книгу на SIM-карту и скопируйте платные приложения и другие ценные объекты на внешние носители. Желательно сделать это вручную — без использования специальных программ, чтобы случайно не скопировать вирус. После этого приступайте к «лечению».

Восстанавливаем заводские настройки через системное меню

Этот вариант самый простой. Им можно воспользоваться тогда, когда функции операционной системы и сам аппарат не заблокированы.

Зайдите в приложение «Параметры», откройте раздел «Личные» — «Резервное копирование» и выберите «Сброс с восстановлением заводских настроек».

Hard reset через Recovery-меню

«Жесткий» сброс настроек поможет справиться со зловредом, если он не удаляется ни одним из перечисленных способов или заблокировал вход в систему. К нашей радости, доступ к меню Recovery (восстановления системы) при этом сохраняется.

Вход в Recovery на разных телефонах и планшетах осуществляется по-своему. На одних для этого нужно удерживать при включении клавишу «Громкость+», на других — «Громкость-«, на третьих — нажать специальную утопленную кнопку и т. д. Точная информация содержится в инструкции к аппарату.

В меню Recovery выбираем опцию «wipe data/factory reset» либо просто «factory reset».

Перепрошивка

Перепрошивка — это по сути переустановка ОС Андроид, такая же крайняя мера, как переустановка Windows на компьютере. К ней прибегают в исключительных случаях, например, когда некий китайский вирус внедрен непосредственно в прошивку и обитает на устройстве с момента его «рождения». Одним их таких вредоносов является шпионская программа android spy 128 origin.

Для перепрошивки телефона или планшета потребуются root-права, дистрибутив (сама прошивка), программа инсталляции, компьютер с USB-кабелем или SD-карта. Помните, что для каждой модели гаджета выпускаются свои, индивидуальные версии прошивок. Вместе с ними обычно находятся и инструкции по установке.

Как избежать вирусного заражения Android-устройств

Устанавливайте мобильные приложения только из проверенных источников, откажитесь от взломанных программ.
Обновляйте устройство по мере выпуска апдейтов системы — в них разработчики закрывают уязвимости, которые используют вирусы и трояны.
Установите мобильный антивирус и держите его всегда включенным.
Если гаджет служит вам кошельком, не позволяйте другим людям выходить с него в Интернет или открывать на нем непроверенные файлы.

Если в вашем смартфоне или планшете появился вирус, то хорошая новость состоит в том, что его легко удалить. Мы расскажем, как удалить вирус из Android. Кроме того, покажем, как избежать вирусов «Безбожник», Gunpoder, Mazar и других вредоносных программ на Android.

Вирусы устанавливаются на смартфон через сторонние приложения; чтобы их удалить, запустите гаджет в безопасном режиме, при надобности уберите статус администратора, а потом удалите зараженное приложение. Если данный метод не решил проблему, полный сброс данных уничтожит дефектное приложение и откатит устройство до состояния заводских настроек. При этом удаляться все приложения, которые вы устанавливали, все аккаунты также деактивируются. То есть вы получите "девственное" устройство из коробки.

В этой статье мы предлагаем пошаговое руководство, как удалить вредоносные программы из смартфона или планшета на базе ОС Android.

Для начала отметим, что вероятность заражения Android-устройства вирусом очень маленькая . Вероятнее увидеть сообщение, убеждающее вас в зараженности вашего гаджета, и уверяющее в необходимости загрузить действительно вредоносное приложение, или всплывающие окна, или аппарат просто некорректно работает. Однако вирусы на Android-устройствах все же встречаются.

Если убеждены, что в вашем смартфоне вирус, читайте дальше, как его уничтожить.

Как избежать вирусов на Android или знаем врага в лицо

Как избежать вирусов на Android, включая такие вирусы, как Godless, Gunpoder и Mazar.

Все Android вирусы попадают на устройство вместе с установленными приложениями, так что если на смартфоне или планшете еще нет вируса, лучший способ предотвратить его появление - быть очень осторожным с устанавливаемыми приложениями. Эмпирическое правило - если не знаете, что за программное обеспечение – не загружайте его вне официального магазина приложений Google Play. По умолчанию смартфон или планшет настроен так, чтобы предотвратить подобную установку.

Подобная тактика подходит для вируса Gunpoder, который попал в заголовки газет после того, как Palo Alto Networks обнаружила, что он может проникнуть на смартфон через игровые эмуляторы Nintendo, установленные за пределами Google Play, и даже может заставить вас заплатить за дополнительные услуги.

Совсем недавно появился вирус Mazar, проникающий в смартфон через ссылку в текстовом сообщении, по которой загружается браузер Tor. Сейчас он, похоже, заражает устройства только в Дании, хотя потенциально может распространиться дальше.

Тревожит, что последние вредоносные программы для Android имеют вид приложения – вирус «Безбожник» может установиться через приложения из Google Play. Они, как правило, выглядят как законные перспективные приложения, такие как копии игр и приложение фонарик (Summer Flashlight – одно из таких приложений), но от неизвестных разработчиков. Компания Trend Micro также нашла в Интернете несколько сторонних копий чистых приложений из Google Play, включающие в себе вредоносный код.

«Безбожник» поражает только устройства с Android Lollipop и имеет возможность получить полный контроль над смартфоном и устанавливать другое (потенциально опасное) программное обеспечение. Совет отдела безопасности компании - обеспечить себе права администратора, а также разрешение устанавливать или не устанавливать приложение из Google Play.

Если не уверены, то не устанавливайте приложения из неофициальных источников

Чтобы убедиться, что случайно не установилось вредоносное ПО за счет установки приложений вне Google Play, откройте меню «Настройки», обратите внимание на опцию «Безопасность», а затем деактивируйте «Неизвестные источники» (запретите установку приложений из неизвестных источников).

Если все-таки решились установить приложение за пределами Google Play, проведите исследование. Проверьте права доступа (необходимо ли плееру иметь доступ к вашим контактам?), посмотрите обзоры и посетите сайт разработчика, чтобы увидеть его остальные программы. В случае Gunpoder, особенно настороженно относитесь к игровым эмуляторам Nintendo.

Можно воспользоваться одним из множества бесплатных антивирусных приложений для Android, например, 360 Mobile Security, Avast и Lookout. Они способны обнаруживать и удалять зловредные приложения. Все они сканируют содержимое смартфона на наличие чего-либо подозрительного, но учтите, что приложения могут давать ложные сигналы. Например, отметить приложение, используемое вами в течение нескольких месяцев, как зловредную программу, когда вы знаете, что оно безопасно. В большинстве случаев такие предупреждения можно просто игнорировать. Кроме того, опять-таки имея дело с Gunpoder, эти антивирусы могут не заметить злонамеренного поведения, если приложение способно скрывать это от них - Gunpoder использует библиотеку AirPush, чтобы скрыть свое поведение.

Если считаете, что на смартфоне или планшете до сих пор вирус, который сопротивляется вашим попыткам удалить связанное приложение - сброс настроек до заводских удалит его и возвратит устройство к его исходному состоянию. Но проведение такой манипуляции означает, что потеряются все данные на смартфоне, которые не сохранены в резервной копии. Вместо этого, чтобы избавиться от вируса, выполните следующие действия.

Как очистить Android от вируса

Шаг 1

Запустите свой гаджет в безопасном режиме. В нем невозможен запуск каких-либо приложений от третьих лиц, сюда же входят зловредные программы. На большинстве устройств, чтобы получить доступ к опциям включения, необходимо нажать на клавишу включения, а затем нажать и удерживать ее, пока не появится возможность выбрать опцию перезагрузки в безопасном режиме. Если у вас это не работает, то введите в Google "Как запустить [название модели] в безопасном режиме" и выполняйте действия согласно инструкции. Если все сделано верно, в нижнем левом углу экрана появится надпись "Безопасный режим".

Шаг 2

Откройте меню «Настройки» и нажмите на «Приложения», проверьте, что открылась вкладка «Загруженные». Если имя вируса, которым заражен ваш смартфон или планшет, вам неизвестно, пройдитесь по списку и поищите что-нибудь с подозрительным видом или то, что вы не устанавливали, или не должно присутствовать на устройстве.

Шаг 3

Нажмите на злонамеренное приложение, чтобы открылась информация о нем, а затем нажмите «Удалить» или «Удалить обновления». В основном для удаления вируса этого вполне достаточно, но иногда обнаруживается, что кнопка «Удалить» неактивна. Так получилось потому, что вирус сделал себе статус администратора устройства.

Покиньте меню «Программы» и нажмите последовательно на «Настройки», «Безопасность», «Администраторы устройства». Или зайдите в настройки и используйте поиск в самом вверху. Введите там «Администраторы устройства». Вам откроется перечень всех программ на вашем устройстве со статусом администратора. Уберите флажок с программы, которую хотите удалить, в появившемся окне нажмите «Деактивировать». После этого вернитесь в меню «Приложения» и удалите его.

Теперь, когда вирус удален с вашего смартфона или планшета на базе ОС Android, перезагрузите устройство, чтобы вывести его из безопасного режима. Если все хорошо функционирует, самое время создать резервную копию сохраненных данных и установить антивирусное приложение, чтобы защитить себя от вирусов, которые могут постучаться к вам в будущем.