إزالة الفيروسات من هاتفك المحمول: دليل خطوة بخطوة على أجهزة أندرويد وآيفون
لكل رودريجو بيريرا
الإعلانات خارج التطبيق، والأذونات غير المعروفة، والتغيرات المفاجئة في سلوك الهاتف تستدعي فحصه. هذه العلامات وحدها لا تثبت وجود إصابة، فقد تُسبب الإشعارات غير المصرح بها، والإعدادات غير المصرح بها، ومشاكل الأداء أعراضًا مشابهة. ابدأ بتحديد مصدر التنبيه وما تم تثبيته أو تغييره مؤخرًا.
قد يكون زر إلغاء التثبيت غير المتاح مرتبطًا بإدارة الجهاز، أو أحد تطبيقات النظام، أو إدارة الشركة أو المدرسة. حدد الحالة التي تنطبق قبل إزالة الأذونات. لا تُعطّل عناصر التحكم على جهاز مُدار دون استشارة الجهة المسؤولة، ولا تحذف أي مكون من مكونات النظام بالاسم فقط.
في نظام أندرويد، تشمل خطة العمل حماية Play Protect، ومراجعة التطبيقات، وعند الضرورة، تشغيل الوضع الآمن وإجراء تحليلات إضافية. أما في نظام آيفون، فتركز التحقيقات على التحديثات والحسابات والمتصفح وملفات التعريف. وتختلف الخطوات حسب العطل المُحدد؛ إذ يتطلب إعادة ضبط المصنع تحضيراً مسبقاً، ويُلجأ إليه فقط في الحالات التي لم تُحل فيها المشكلة بعد الفحوصات السابقة.
كيف تعرف ما إذا كان هاتفك المحمول مصابًا بفيروس
قد يرتبط بطء الأداء وارتفاع درجة الحرارة بالبطارية أو مساحة التخزين أو حتى بالمهام العادية. ابحث عن التغييرات التي حدثت معًا ولاحظ الشاشة التي تظهر عليها المشكلة. تشمل العلامات التي تستدعي مزيدًا من الفحص ما يلي:
- الإعلانات خارج أي تطبيقظهور إعلانات بملء الشاشة على الشاشة الرئيسية أو شاشة القفل أو فوق التطبيقات الأخرى. هذه هي أكثر علامات برامج الإعلانات المتسللة موثوقية.
- سقوط البطارية وارتفاع درجة حرارة الجهاز عند عدم استخدامه.: عملية تعمل في الخلفية.
- تطبيقات لم تقم بتثبيتها: أيقونة عامة، اسم مثل "الإعدادات" أو "التحديث" أو "خدمة النظام".
- بيانات الهاتف المحمول غير القياسيةفي الإعدادات > الشبكة والإنترنت > استخدام البيانات، يظهر تطبيق غير معروف في الأعلى.
- فتح المتصفح تلقائيًا صفحات الجوائز أو صفحات "هاتفك مصاب".
إن تزامن الأعراض يزيد من الحاجة إلى التحقيق، ولكنه لا يؤكد التشخيص. إذا كنت تشك في سرقة البيانات، فتجنب إدخال بيانات الاعتماد على ذلك الجهاز واستخدم جهازًا آخر موثوقًا به لمراجعة حساباتك. قد يتطلب التحقق اتصالاً بالإنترنت لتحديث معلومات الأمان؛ اتبع تعليمات الأداة المستخدمة.
الخطوة الأولى على نظام أندرويد: تشغيل تطبيق Play Protect
كل جهاز أندرويد مزود بمتجر جوجل بلاي يحتوي تلقائيًا على أداة التحقق. افتح متجر جوجل بلاي، وانقر على أيقونة ملفك الشخصي في الزاوية العلوية اليمنى، ثم انتقل إلى "حماية جوجل بلاي"، وانقر على "التحقق". ستقوم الأداة بتحليل جميع التطبيقات المثبتة، وستقترح عليك إلغاء تثبيت أي تطبيق تعتبره ضارًا. تشرح جوجل آلية عملها في... الصفحة الرسمية لـ Play Protect.
نتيجة "عدم الكشف" تعني أن الفحص لم يرصد أي تهديد في ذلك الوقت. هذا لا يؤكد أن كل عرض هو برمجية خبيثة، ولا يضمن عدم وجود مشاكل. تحقق أيضًا من أذونات إشعارات المتصفح والتطبيقات الحديثة. دليل إلى التحقق من الهاتف المحمول وقراءة النتيجة. هذا التفسير موضح بالتفصيل أدناه.
الخطوة الثانية: أعد التشغيل في الوضع الآمن.
يُعطّل الوضع الآمن التطبيقات المُنزّلة مؤقتًا، ويساعد في التحقق مما إذا كان أي منها مرتبطًا بالسلوك الملحوظ. إذا اختفت الأعراض، فهذا مؤشر على ضرورة مراجعة التطبيقات المُثبّتة مؤخرًا، وليس تحديدًا تلقائيًا للتطبيق المسؤول. تختلف طريقة الدخول إلى هذا الوضع باختلاف الشركة المُصنّعة والإصدار.
- اضغط باستمرار على زر التشغيل حتى تظهر القائمة.
- اضغط مع الاستمرار على خيار إيقاف التشغيل لمدة ثانيتين أو ثلاث ثوانٍ.
- عند ظهور عبارة "إعادة التشغيل في الوضع الآمن"، قم بالتأكيد بالضغط على "موافق".
- انتظر حتى يتم تشغيله؛ ستجد علامة "الوضع الآمن" في الزاوية السفلية اليسرى.
في بعض أجهزة سامسونج، تختلف العملية: أطفئ الهاتف، ثم أعد تشغيله، واضغط مطولاً على زر خفض الصوت بمجرد ظهور الشعار. للخروج، أعد تشغيل الجهاز كالمعتاد.
الخطوة 3: ابحث عن المتسلل في الإعدادات > التطبيقات
أثناء وجودك في الوضع الآمن، انتقل إلى الإعدادات > التطبيقات > عرض جميع التطبيقات. أستخدم ثلاثة فلاتر:
- التطبيقات الأخيرةقم بالفرز حسب "آخر تحديث"، إذا كان جهازك يسمح بذلك؛ أي شيء تم إدخاله في اليوم الذي بدأت فيه الأعراض سيظهر في أعلى قائمة المشتبه بهم.
- الاسم العام والرمز: "الأمان"، "التحديث"، أو المعدات أو الدروع التي لا تتعرف عليها.
- من الذي يستنزف البطارية؟الإعدادات > البطارية > استخدام التطبيقات. يظهر برنامج الإعلانات المتسللة ضمن التطبيقات الأكثر استخدامًا حتى عندما لا تقوم بفتحها.
افتح تفاصيل التطبيق وتأكد من هويته والغرض منه. إذا لم تكن بحاجة إليه، وبعد تحديد سبب إزالته، استخدم خيار إلغاء التثبيت. قد يكون لتعطيل زر ما أسباب أخرى غير صلاحيات المسؤول: راجع معلومات النظام قبل تغيير أي إعدادات خاصة.
الخطوة الرابعة: قم بإزالة صلاحيات المسؤول وصلاحيات الوصول، ثم قم بإلغاء التثبيت.
تُوسّع أذونات الوصول الخاصة نطاق وظائف التطبيق. كما أن لإدارة الجهاز، وإمكانية الوصول، والعرض فوق التطبيقات الأخرى استخدامات مشروعة، ولكنها تستحق المراجعة عند ربطها بتطبيق مشبوه. لا تقم بإلغاء أذونات الوصول إلا بعد التحقق من الغرض منها، مع الحفاظ على ميزات المساعدة وإعدادات الجهاز المُدارة.
- افتح الإعدادات واكتب "administrator" في شريط البحث بالأعلى. انتقل إلى تطبيقات إدارة الجهاز (في أجهزة سامسونج: الأمان والخصوصية > المزيد من إعدادات الأمان) وقم بتعطيل التطبيق المشبوه. يجب أن يبقى فقط تطبيق "العثور على جهازي" والتطبيقات التي تعرفها.
- في الإعدادات > إمكانية الوصول > التطبيقات المثبتة، قم بإيقاف تشغيل أي خدمة لم تقم بتكوينها بنفسك.
- في الإعدادات > التطبيقات > الوصول الخاص للتطبيقات، قم بتعطيل التطبيق المشبوه الموجود ضمن "العرض فوق التطبيقات الأخرى" و"تثبيت التطبيقات غير المعروفة".
- ارجع إلى تفاصيل التطبيق وحاول إلغاء تثبيته وفقًا لتعليمات الشركة المصنعة. إذا كان الجهاز مُدارًا أو كان المكون جزءًا من النظام، فاتصل بالدعم الفني المختص. لا تحذف بيانات التطبيقات غير المعروفة في محاولة لفتح الزر.
- أعد تشغيل الجهاز بشكل طبيعي وتحقق مما إذا كانت المشكلة ستتكرر. اختفاء الإعلان يُساعد في التحقيق، لكنه لا يُثبت حماية جميع الحسابات والبيانات المعنية. راجع أيضًا الجلسات وبيانات الاعتماد إذا كانت هناك أي دلائل على وصول غير مصرح به.
إذا لم يظهر التطبيق حتى مع خيار "إظهار تطبيقات النظام"، أو ظهر مجددًا باسم مختلف، فقد حان الوقت لتثبيت تطبيق مكافحة فيروسات من المتجر. وينطبق الأمر نفسه على واتساب GB: قم بإزالته الآن، لأن الحزمة تأتي من خارج المتجر وقد تحتوي على برامج تجسس؛ سأشرح ما يحدث للحساب في المقال حول... هل تطبيق واتساب GB آمن؟ وما البديل الذي يمكن استخدامه؟.
الخطوة 5: احتفظ ببرنامج مكافحة الفيروسات لما تبقى
يمكن لأداة أمان إضافية تحليل العناصر التي يسمح نظام أندرويد بالوصول إليها وتقديم تقرير آخر. يعتمد نطاق التحليل على المنتج والأذونات والنظام. التطبيقات المذكورة أدناه متوفرة على متجر جوجل بلاي؛ قارن ميزاتها وشروط استخدامها قبل تثبيتها أو الاشتراك في أي خطة.
Malwarebytes: فحص وإزالة مجانيان ببضع نقرات فقط
يُقدّم برنامج Malwarebytes ميزات تحليل التهديدات لنظام Android ووظائف إضافية قد تختلف باختلاف الخطة. افتح صفحة البرنامج في المتجر وتحقق من الخيارات المتاحة لحسابك. عند تلقّي تقرير، اقرأ مُعرّف العنصر والإجراء المُقترح قبل الموافقة على الإزالة؛ لا تعتبر كل عرض ترقية بمثابة اكتشاف للتهديد.
فحص وإزالة البرامج الضارة، وبرامج الإعلانات المتسللة، وبرامج التجسس على نظام أندرويد، مع إصدار مجاني.
Bitdefender Mobile Security: الكشف السلوكي وفترة تجريبية لمدة 14 يومًا
يُعدّ Bitdefender Mobile Security الخيار الأمثل لمن يرغبون في الحفاظ على الحماية بعد تنظيف أجهزتهم. يتميّز البرنامج بقدرته على كشف أي سلوك غير طبيعي في التطبيقات، حيث يرصد أي نشاط مشبوه في الوقت الفعلي. التثبيت مجاني مع فترة تجريبية لمدة 14 يومًا، وبعدها يصبح اشتراكًا مدفوعًا. حاز البرنامج على تقييم 4.7، وأكثر من 513,000 مراجعة، وأكثر من 10 ملايين عملية تنزيل. إذا كنت لا ترغب في الدفع، فإن Avast One (بتقييم 4.7 على متجر Play، وأكثر من 100 مليون عملية تنزيل، ونسخة مجانية) هو خيار ثالث قمنا بفحصه.
برنامج مكافحة فيروسات لنظام أندرويد مع فحص التطبيقات والملفات والكشف عن السلوك المشبوه؛ فترة تجريبية لمدة 14 يومًا.
قم بتشغيل خيار الفحص المتاح في التطبيق واقرأ نطاق التقرير. بعد عملية الإزالة، أعد تشغيل الجهاز إذا أوصى التطبيق بذلك، وراقب سلوكه. إذا استمرت المشكلة دون تشخيص واضح، فابحث عن أسباب أخرى واطلب دعم الشركة المصنعة قبل مسح بيانات الجهاز بالكامل.
الخطوة السادسة: إعادة ضبط المصنع، وهي الخطوة الأخيرة.
إعادة ضبط الجهاز تمحو البيانات المحلية والتطبيقات المثبتة من قِبل المستخدم، لكنها لا تحل مشكلة الحساب المخترق تلقائيًا ولا تضمن إزالة التهديدات الموجودة في البرامج الثابتة. يتطلب ذلك وجود نسخة احتياطية موثقة وإمكانية الوصول إلى الحسابات المستخدمة على الجهاز. إذا استمرت المشكلة بعد إعادة الضبط بعناية، يُرجى الاتصال بالشركة المصنعة أو بمزود خدمة معتمد.
- تحقق من إعدادات النسخ الاحتياطي في الإعدادات > جوجل > النسخ الاحتياطي: الصور في صور جوجل؛ جهات الاتصال، والرسائل النصية، والإعدادات في حسابك. إذا كانت هذه الميزة معطلة، فقم بتشغيلها وانتظر حتى تكتمل.
- انسخ إلى جهاز الكمبيوتر الخاص بك ما لم يتم نسخه احتياطيًا تلقائيًا: مجلد التنزيلات ونسخة واتساب الاحتياطية (المحادثات > النسخ الاحتياطي للمحادثات).
- دوّن كلمة مرور حساب جوجل الخاص بجهازك: بعد إعادة التعيين، سيطلب منك نظام أندرويد تسجيل الدخول هذا لفتح الجهاز.
- قم بإزالة بطاقة الذاكرة أولاً ثم افحصها ببرنامج مكافحة الفيروسات بعد ذلك؛ سيبقى ملف APK المخزن على البطاقة بعد إعادة الضبط.
يظهر المسار عادةً في الإعدادات > النظام > خيارات إعادة الضبط، أو في قائمة استعادة النظام الخاصة بالشركة المصنعة. اقرأ الآثار المترتبة قبل التأكيد. أثناء الإعداد الأولي، راجع التطبيقات التي ستُعاد تثبيتها؛ فقد تؤدي استعادة نفس الإعدادات تلقائيًا إلى عودة سبب المشكلة.
آيفون: كيفية التحقيق باستخدام ميزات النظام
يُقيّد نظام iOS وصول التطبيقات إلى بيانات التطبيقات الأخرى. لذا، لا تُجري تطبيقات الأمان الخارجية فحصًا شاملاً للنظام بأكمله كما تفعل برامج مكافحة الفيروسات. وقد تُقدّم هذه التطبيقات وظائف مُحدّدة تتعلّق بالتصفّح والشبكة وإدارة الحسابات. دليل حماية الآيفون يفصل هذا عن الوظائف والإجراءات التي يتم تنفيذها في عمليات التعديل.
من بين الأسباب المحتملة التي يمكن التحقق منها على جهاز iPhone: الإشعارات من مواقع الويب، والتقويمات غير المرغوب فيها، وملفات تعريف الإعدادات. هذه الأمثلة لا تشمل جميع مخاطر النظام. قم بتحديث جهازك وتحقق من الإشارة التي لاحظتها؛ يتطلب الإبلاغ الرسمي عن تهديد مُستهدف اتباع إرشادات Apple المحددة.
- تحديث نظام iOS في الإعدادات > عام > تحديث البرامج. تعمل تحديثات أبل على سد الثغرات الأمنية التي تستغلها الهجمات المعروفة.
- راجع ملفات تعريف التكوين. انتقل إلى الإعدادات > عام > إدارة VPN والجهاز. تأكد من المصدر قبل الحذف: قد يؤدي الحذف إلى مسح الإعدادات والتطبيقات والبيانات المرتبطة بها. على جهاز تابع لشركة أو مدرسة، تواصل مع المسؤول. راجع إرشادات أبل بشأن الملفات الشخصية.
- مراجعة التقاويم غير المرغوب فيها.في تطبيق التقويم، افتح قسم التقويمات، ثم انقر على معلومات التقويم، وابحث عن خيار حذف أو إلغاء الاشتراك. تحقق من التقويم الذي سيتأثر قبل التأكيد، للحفاظ على مناسباتك الشخصية.
- تنظيف سفاري في الإعدادات > سفاري > مسح السجل وبيانات الموقع. يؤدي هذا إلى إزالة التنبيه الخاطئ وإعادة ضبط الأذونات الممنوحة للمواقع الإلكترونية عن غير قصد.
- مراجعة التطبيقات في مكتبة التطبيقات وفي الإعدادات > اسمك > الاشتراكات: احذف ما لم تقم بتثبيته وألغِ ما يتم تحصيل رسوم منك.
- إعادة تعريف, إذا استمرت الأعراض، فانتقل إلى الإعدادات > عام > نقل أو إعادة ضبط iPhone > مسح جميع المحتويات والإعدادات، مع التأكد من أنك قمت بعمل نسخة احتياطية من بياناتك إلى iCloud مسبقًا؛ التعليمات خطوة بخطوة موجودة في [رابط إلى نسخة iCloud الاحتياطية]. كيفية إعادة ضبط جهاز iPhone الخاص بك إلى إعدادات المصنع..
بعد التنظيف: أغلق الأبواب التي دخل منها.
إزالة البرنامج الضار ليست سوى نصف المهمة: فقد يكون البرنامج قد قرأ ما كتبته. اتبع الخطوات التالية:
- قم بتغيير كلمة المرور لحسابك على جوجل أو معرف أبل، والبريد الإلكتروني الأساسي، والحساب المصرفي من جهاز آخر، وقم بتمكين التحقق بخطوتين.
- راجع كشوفات حسابك وأغلق أي جلسات مفتوحة في تطبيق البنك لا تتعرف عليها.
- راجع الأذونات في الإعدادات > الخصوصية > مدير الأذونات (على iPhone، الإعدادات > الخصوصية والأمان): الكاميرا والميكروفون والموقع والملفات مسموح بها فقط للتطبيقات التي تستخدمها أمامك.
- اترك خيار "تثبيت التطبيقات غير المعروفة" معطلاً لجميع التطبيقات، بما في ذلك المتصفح وتطبيق واتساب، وهما الطريقتان الأكثر شيوعاً لتوصيل ملفات APK.
- لا تستبدل برنامج مكافحة الفيروسات بـ "معزز ذاكرة الوصول العشوائي": فهو يغلق العمليات التي يعيد نظام Android فتحها، ويستهلك المزيد من البطارية، ولا يزيل البرامج الضارة، وغالبًا ما يطلب نفس أذونات الوصول التي تستخدمها البرامج الضارة.
يتناول الدليل الموجود على... إجراءات الوقاية من الآن فصاعدًا، بما في ذلك ما يفعله تطبيق Play Protect افتراضيًا وكيفية قراءة أذونات التطبيق قبل تثبيته. البرامج الضارة لنظام أندرويد وما يفعله برنامج Play Protect بالفعل..
الأسئلة الشائعة
هل من الممكن إزالة الفيروسات من الهاتف المحمول دون إعادة تهيئته؟
يمكن حل بعض المشاكل بمراجعة الأذونات، أو إزالة التطبيق المُحدد، أو تعديل إعدادات المتصفح. يعتمد الحل على السبب. يُنصح بإعادة ضبط التطبيق بعد مراجعة بيانات الشركة المصنعة وتعليماتها؛ إذ لا يُعد ذلك ضمانًا قاطعًا لإزالته نهائيًا.
هل يقوم برنامج مكافحة الفيروسات المجاني بإزالة الفيروس أم أنه يكتفي فقط بتحذيرك منه؟
يعتمد ذلك على الميزات التي يوفرها المنتج والعنصر المكتشف. بعض التطبيقات تسمح لك بالتحقق من العنصر وتوجيه إزالته دون اشتراك؛ بينما يتطلب البعض الآخر خطة اشتراك أو يقدم ميزات مجانية محددة فقط. تحقق من الشروط الحالية في المتجر واقرأ الإجراء المقترح في التقرير.
قمت بإعادة ضبط المصنع، ثم ظهر الإعلان مرة أخرى. لماذا؟
ثلاثة أسباب شائعة: إعادة فتح ملف APK محفوظ على بطاقة الذاكرة، أو عودة التطبيق المُسبب للمشكلة بعد استعادة النظام من النسخة الاحتياطية، أو إعادة تثبيته. ابحث في قائمة التطبيقات عن التطبيق الذي عاد بعد الاستعادة، ثم قم بإلغاء تثبيته، وافحص بطاقة الذاكرة باستخدام برنامج مكافحة الفيروسات.
ظهرت رسالة "تم اكتشاف فيروس" على هاتفي الآيفون. هل هو فيروس بالفعل؟
إذا ظهرت الرسالة على صفحة تحتوي على عداد تنازلي وعرض تثبيت، فقد يكون ذلك إعلانًا مضللًا. أغلق الصفحة وتحقق من التحذيرات في الإعدادات أو على القناة الرسمية المعنية. لا تستنتج أن جهاز iPhone الخاص بك مصاب بالفيروسات بناءً على هذا النص فقط.
حدد مصدر التحذير واتبع الخطوات المناسبة لنظامك. دوّن النتيجة لتوجيه فريق الدعم في حال استمرار المشكلة.
