Премахване на вируси от мобилния ви телефон: стъпка по стъпка ръководство за Android и iPhone

Реклами извън приложението, неизвестни разрешения и внезапни промени в поведението налагат проверка на телефона. Само тези признаци не доказват инфекция: оторизирани известия, настройки и проблеми с производителността също могат да предизвикат подобни симптоми. Започнете, като отбележите източника на предупреждението и какво е било инсталирано или променено наскоро.

Недостъпен бутон за деинсталиране може да е свързан с администриране на устройство, системно приложение или управление на компания или училище. Определете коя ситуация е приложима, преди да премахнете разрешенията. Не деактивирайте контролите на управлявано устройство, без да се консултирате с отговорната страна, нито изтривайте системен компонент само по име.

В Android пътната карта включва Play Protect, преглед на приложенията и, когато е необходимо, безопасен режим и допълнителен анализ. В iPhone разследването дава приоритет на актуализациите, акаунтите, браузъра и профилите. Пътят зависи от установения симптом; фабричното нулиране изисква подготовка и е запазено за ситуации, в които предишни проверки не са решили проблема.

Как да разберете дали мобилният ви телефон има вирус

Бавната производителност и прегряването могат да бъдат свързани и с батерията, паметта или легитимните задачи. Потърсете промени, които са настъпили едновременно, и отбележете на кой екран се появява проблемът. Признаците, които изискват допълнително проучване, включват:

• Реклами извън всяко приложениеРеклами на цял екран на началния екран, заключения екран или върху други приложения. Това е най-надеждният симптом на рекламен софтуер.
• Изпадане на батерията и прегряване на устройството, когато не се използва.: процес, работещ във фонов режим.
• Приложения, които не сте инсталирали: обща икона, име като “Настройки”, “Актуализация” или “Системна услуга”.
• Нестандартни мобилни данниВ Настройки > Мрежа и интернет > Използване на данни, най-отгоре се показва непознато приложение.
• Браузърът се отваря сам Страници с награди или страници с текст “телефонът ви е заразен”.

Съвпадението на признаците увеличава необходимостта от разследване, но не потвърждава диагнозата. Ако има съмнение за събиране на данни, избягвайте въвеждането на идентификационни данни на това устройство и използвайте друго надеждно устройство, за да прегледате акаунтите си. Проверката може да изисква интернет връзка за актуализиране на информацията за сигурност; следвайте инструкциите на използвания инструмент.

Стъпка 1 на Android: Стартирайте Play Protect

Всяко устройство с Android с Play Store вече има активиран инструмент за проверка. Отворете Play Store, докоснете иконата на профила си в горния десен ъгъл, отидете на Play Protect и докоснете „Проверка“. Той анализира всички инсталирани приложения и предлага да деинсталирате всички, които разпознае като вредни. Google описва как работи в... Официална страница на Play Protect.

Резултат „без откриване“ означава, че сканирането не е идентифицирало заплаха по това време. Това не потвърждава, че всеки симптом е злонамерен софтуер, нито гарантира липсата на проблеми. Проверете също разрешенията за известия на браузъра и последните приложения. Ръководството за проверка на мобилен телефон и отчитане на резултата. Това тълкуване е подробно описано по-долу.

Стъпка 2: Рестартирайте в безопасен режим.

Безопасният режим временно деактивира изтеглените приложения и помага да се проучи дали някое от тях е свързано с наблюдаваното поведение. Ако симптомът изчезне, това е индикация за преглед на последните инсталации, а не автоматично идентифициране на отговорното приложение. Процедурата за влизане в този режим варира в зависимост от производителя и версията.

1. Задръжте натиснат бутона за захранване, докато се появи менюто.
2. Докоснете и задръжте опцията за изключване за две или три секунди.
3. Когато се появи “Рестартиране в безопасен режим”, потвърдете с OK.
4. Изчакайте да се включи; надписът “Безопасен режим” е в долния ляв ъгъл.

На някои устройства на Samsung процесът е различен: изключете телефона, включете го отново и задръжте бутона за намаляване на звука веднага щом се появи логото. За да излезете, рестартирайте по обичайния начин.

Стъпка 3: Намерете натрапника в Настройки > Приложения

Докато все още сте в безопасен режим, отидете в Настройки > Приложения > Вижте всички приложения. Аз използвам три филтъра:

• Последни приложенияСортирайте по “Последна актуализация”, ако устройството ви го позволява; всичко, въведено в деня, в който са започнали симптомите, отива в началото на списъка с подозирани.
• Общо име и икона“Сигурност”, “Актуализация”, екипировка или щит, които не разпознавате.
• Кой изтощава батерията?Настройки > Батерия > Използване на приложения. Рекламният софтуер се появява сред най-популярните приложения, дори когато не ги отваряте.

Отворете подробностите за приложението и потвърдете неговата идентичност и предназначение. Ако не е необходимо и сте установили причината за премахването му, използвайте опцията за деинсталиране. Деактивиран бутон може да има други причини освен администраторски права: консултирайте се със системната информация, преди да променяте специалните контроли.

Стъпка 4: Премахнете администраторските права и правата за достъпност, след което деинсталирайте.

Специалните разрешения за достъп разширяват възможностите на приложението. Администрирането на устройства, достъпността и показването върху други приложения също имат легитимни приложения, но заслужават преглед, когато са свързани със съмнително приложение. Отменяйте само разрешенията за достъп, чиято цел сте проверили, като запазите помощните функции и управляваните настройки на устройството.

1. Отворете “Настройки” и въведете “администратор” в лентата за търсене в горната част. Отидете на „Приложения за администратор на устройства“ (на Samsung: „Сигурност и поверителност“ > „Още настройки за сигурност“) и деактивирайте подозрителното приложение. Там трябва да останат само „Намери моето устройство“ и приложения, които разпознавате.
2. В Настройки > Достъпност > Инсталирани приложения изключете всички услуги, които не сте конфигурирали сами.
3. В Настройки > Приложения > Специален достъп за приложения, деактивирайте подозрителното приложение под Показване върху други приложения и Инсталиране на непознати приложения.
4. Върнете се към подробностите за приложението и опитайте да го деинсталирате съгласно инструкциите на производителя. Ако устройството е управлявано или компонентът е част от системата, свържете се с подходящата поддръжка. Не изтривайте данни от непознати приложения в опит да отключите бутона.
5. Рестартирайте нормално и вижте дали поведението се появи отново. Изчезването на рекламата помага в разследването, но не доказва, че всички акаунти и данни са защитени. Прегледайте също сесиите и идентификационните данни, ако има признаци на неоторизиран достъп.

Ако приложението не се появи дори с опцията “Показване на системни приложения” или се появи отново с различно име, е време за антивирусно приложение от магазина. Същото важи и за WhatsApp GB: премахнете го на този етап, защото пакетът идва извън магазина и може да съдържа шпионски софтуер; обяснявам какво се случва с акаунта в статията за... Безопасен ли е WhatsApp GB и какво може да се използва вместо това?.

Стъпка 5: Съхранявайте антивирусната програма за останалото

Допълнителен инструмент за сигурност може да анализира елементите, до които Android позволява достъп, и да представи друг отчет. Обхватът зависи от продукта, разрешенията и системата. Приложенията по-долу имат обяви в Play Store; сравнете техните функции и условия за ползване, преди да инсталирате или да се абонирате за план.

Malwarebytes: безплатно сканиране и премахване само с няколко докосвания

Malwarebytes предлага функции за анализ на заплахи за Android и допълнителни функции, които може да зависят от план. Отворете списъка в магазина и проверете кои опции са налични за вашия акаунт. Когато получите отчет, прочетете идентификационния номер на артикула и предложеното действие, преди да разрешите премахването му; не третирайте всяка оферта за надграждане като засечка.

Bitdefender Mobile Security: Поведенческо разпознаване и 14-дневен пробен период

Bitdefender Mobile Security е изборът за тези, които искат да запазят защитата си включена след почистване. Функциите му акцентират върху откриването на аномалии в приложенията, което наблюдава подозрително поведение в реално време. Инсталацията е безплатна с 14-дневен пробен период; след това се предлага абонамент. Има оценка 4.7, над 513 000 отзива и над 10 милиона изтегляния. Ако не искате да плащате, Avast One (4.7 в Play Store, над 100 милиона изтегляния, безплатна версия) е третата опция, която проверихме.

Стартирайте опцията за сканиране, налична в приложението, и прочетете отчетения обхват. След действие по премахване, рестартирайте устройството, ако го препоръча, и наблюдавайте поведението. Ако симптомът продължава без ясна диагноза, прегледайте други причини и потърсете поддръжка от производителя, преди да изтриете цялото устройство.

Стъпка 6: Фабрично нулиране, последната стъпка.

Нулирането на устройството изтрива локалните данни и инсталираните от потребителя приложения, но не разрешава автоматично проблема с компрометиран акаунт, нито гарантира премахването на заплахите, присъстващи във фърмуера. Изисква проверено резервно копие и достъп до акаунтите, използвани на устройството. Ако проблемът продължава след внимателно нулиране, свържете се с производителя или квалифициран сервизен център.

• Проверете настройките за архивиране в Настройки > Google > Архивиране: снимки в Google Photos; контакти, SMS и настройки във вашия акаунт. Ако е деактивирано, включете го и изчакайте да завърши.
• Копирайте на компютъра си това, което не е архивирано автоматично: папката „Изтегляния“ и резервното копие на WhatsApp (Чатове > Резервно копие на чата).
• Запишете паролата за Google акаунта на вашето устройство: след нулиране, Android ще поиска тези данни за вход, за да отключи устройството.
• Първо извадете SD картата и след това я сканирайте с антивирусен софтуер; APK файлът, съхранен на картата, ще оцелее след нулирането.

Пътят обикновено се показва в Настройки > Система > Опции за нулиране или в менюто за възстановяване на производителя. Прочетете ефектите, преди да потвърдите. По време на първоначалната настройка прегледайте кои приложения ще бъдат преинсталирани; автоматичното възстановяване на същата конфигурация може да върне причината за проблема.

iPhone: Как да проучите използването на системни функции

iOS ограничава достъпа на едно приложение до данните на други приложения. Следователно, приложенията за сигурност на трети страни не извършват неограничено сканиране на цялата система като компютърен антивирус. Те могат да предлагат специфични функции, свързани със сърфирането, мрежата и управлението на акаунти. Ръководство за защита на iPhone Това разделя тези функции от действията, извършвани при корекциите.

Сред възможните причини, които могат да бъдат проверени на iPhone, са известия от уебсайтове, нежелани календари и конфигурационни профили. Тези примери не изчерпват рисковете на системата. Актуализирайте устройството си и проучете наблюдавания сигнал; официалното известие за целенасочена заплаха изисква спазване на специфичните указания на Apple.

1. Актуализирайте iOS В Настройки > Общи > Актуализация на софтуера. Пачовете на Apple затварят уязвимостите, които известните атаки използват.
2. Прегледайте профилите на конфигурацията. Отидете в Настройки > Общи > VPN и управление на устройства. Потвърдете източника преди премахване: изтриването може да изтрие настройки, приложения и свързани данни. На устройство на фирма или училище се обърнете към администратора. Вижте Указания на Apple относно профилите.
3. Прегледайте нежеланите календари.В приложението Календар отворете „Календари“, докоснете информация за календара и потърсете „Изтриване“ или „Отмяна на абонамента“. Проверете кой календар ще бъде засегнат, преди да потвърдите, като по този начин запазите личните си събития.
4. Почистване на Сафари В Настройки > Safari > Изчистване на историята и данните за уебсайтове. Това премахва фалшивия сигнал и нулира разрешенията, предоставени на уебсайтове неволно.
5. Прегледайте приложенията В Библиотеката с приложения и в Настройки > вашето име > Абонаменти: изтрийте това, което не сте инсталирали, и отменете това, което ви таксува.
6. Предефиниране, Ако симптомите продължават, отидете в Настройки > Общи > Прехвърляне или нулиране на iPhone > Изтриване на цялото съдържание и настройки, като се уверите, че предварително сте архивирали данните си в iCloud; подробните инструкции са в [линк към iCloud архивиране]. Как да възстановите фабричните настройки на вашия iPhone..

След почистване: затворете вратите, през които е влязъл.

Премахването му е само половината от работата: зловредният софтуер може да е прочел това, което сте въвели. Направете следното:

• Променете паролата за вашия Google акаунт или Apple ID, основен имейл адрес и банкова сметка от друго устройство и активирайте двуетапно потвърждаване.
• Проверете извлеченията си и затворете всички отворени сесии в приложението на банката, които не разпознавате.
• Прегледайте разрешенията в Настройки > Поверителност > Мениджър на разрешения (на iPhone, Настройки > Поверителност и сигурност): камерата, микрофонът, местоположението и файловете са разрешени само за приложения, които ги използват пред вас.
• Оставете “Инсталиране на неизвестни приложения” изключено за всички приложения, включително браузъра и WhatsApp, двата най-често срещани метода за доставяне на APK файлове.
• Не замествайте антивирусния софтуер с “усилвател на RAM паметта”: той затваря процесите, които Android отваря отново, изразходва повече батерия, не премахва злонамерен софтуер и често изисква същите разрешения за достъп, които използва злонамереният софтуер.

Предпазването оттук нататък, включително какво Play Protect вече прави по подразбиране и как да се прочетат разрешенията на приложението преди инсталиране, е разгледано в ръководството за... Зловреден софтуер за Android и какво вече прави Play Protect..

Често задавани въпроси

Възможно ли е да се премахнат вируси от мобилен телефон без да се форматира?

Някои проблеми се разрешават чрез преглед на разрешенията, премахване на идентифицирано приложение или коригиране на настройките на браузъра. Решението зависи от причината. Нулирането на приложението трябва да се обмисли след проверка на данните и инструкциите на производителя; това не е универсална гаранция за премахване.

Безплатният антивирусен софтуер премахва ли вируса или само ви предупреждава за него?

Това зависи от функциите, предлагани от продукта и открития артикул. Някои приложения ви позволяват да проверявате и насочвате премахването без абонамент; други изискват план или предлагат само определени безплатни функции. Проверете текущите условия в магазина и прочетете предложеното действие в отчета.

Направих фабрично нулиране и рекламата се появи отново. Защо?

Три често срещани причини: APK файл, запазен на SD картата, е бил отворен отново, приложението, което е причинило проблема, се е върнало след възстановяване от резервно копие или сте го преинсталирали. Потърсете в списъка с приложения това, което се е върнало след възстановяването, деинсталирайте го и сканирайте SD картата с антивирусен софтуер.

Моят iPhone показваше “открит е вирус”. Вирус ли е?

Ако съобщението се е появило на страница с таймер за обратно броене и предложение за инсталиране, това може да е подвеждаща реклама. Затворете страницата и проверете предупрежденията в настройките или в съответния официален канал. Не правете заключение, че вашият iPhone е заразен, само въз основа на този текст.

Идентифицирайте източника на предупреждението и следвайте стъпката, съответстваща на вашата система. Запишете резултата, за да насочите поддръжката, ако проблемът продължава.

Прочетете също

• Пълно сканиране за вируси на мобилния ви телефон: как да го стартирате и да прочетете резултатите.
• Защита на Android: Play Protect, разрешения и антивирусна програма.
• Защита на iPhone: приложения, акаунти и настройки за преглед
• WhatsApp GB: Как да се върнете към официалната версия и да коригирате настройките за поверителност.