Odstranění virů z mobilního telefonu: podrobný návod na Androidu a iPhonu
Za Rodrigo Pereira
Reklamy mimo aplikaci, neznámá oprávnění a náhlé změny chování vyžadují prošetření telefonu. Tyto příznaky samy o sobě nedokazují infekci: autorizovaná oznámení, nastavení a problémy s výkonem mohou také vyvolat podobné příznaky. Začněte tím, že si zaznamenáte zdroj upozornění a co bylo nedávno nainstalováno nebo změněno.
Nedostupné tlačítko pro odinstalaci může souviset se správou zařízení, systémovou aplikací nebo správou společnosti či školy. Před odebráním oprávnění zjistěte, o jakou situaci se jedná. Nedeaktivujte ovládací prvky na spravovaném zařízení bez konzultace s odpovědnou stranou ani nemažte systémovou komponentu pouze podle názvu.
V systému Android zahrnuje plán Play Protect, kontrolu aplikací a v případě potřeby i nouzový režim a další analýzu. Na iPhonu se při šetření upřednostňují aktualizace, účty, prohlížeč a profily. Cesta závisí na zjištěném příznaku; obnovení továrního nastavení vyžaduje přípravu a je vyhrazeno pro situace, kdy předchozí kontroly problém nevyřešily.
Jak zjistit, zda má váš mobilní telefon virus
Pomalý výkon a přehřívání mohou také souviset s baterií, úložištěm nebo legitimními úlohami. Hledejte změny, ke kterým došlo současně, a poznamenejte si, na které obrazovce se problém objevuje. Mezi příznaky, které vyžadují další zkoumání, patří:
- Reklamy mimo jakoukoli aplikaciReklama na celé obrazovce na domovské obrazovce, zamykací obrazovce nebo přes jiné aplikace. Toto je nejspolehlivější příznak adwaru.
- Vypadávání baterie a přehřívání zařízení, když se nepoužívá.: proces běžící na pozadí.
- Aplikace, které jste nenainstalovali: obecná ikona, název například “Nastavení”, “Aktualizace” nebo “Systémová služba”.
- Nestandardní mobilní data: em Configurações > Rede e internet > Uso de dados, um app desconhecido no topo.
- Samovolné otevírání prohlížeče Stránky s cenami nebo stránky s nápisem “váš telefon je infikovaný”.
Shoda příznaků zvyšuje potřebu vyšetření, ale nepotvrzuje diagnózu. Pokud existuje podezření na zachycení dat, nezadávejte přihlašovací údaje na tomto zařízení a k kontrole účtů použijte jiné důvěryhodné zařízení. Ověření může vyžadovat připojení k internetu pro aktualizaci bezpečnostních informací; postupujte podle pokynů používaného nástroje.
Krok 1 v systému Android: Spusťte Play Protect
Každé zařízení Android s Obchodem Play má již povolený nástroj pro ověření. Otevřete Obchod Play, klepněte na ikonu svého profilu v pravém horním rohu, přejděte do sekce Play Protect a klepněte na Ověřit. Nástroj analyzuje všechny nainstalované aplikace a nabídne odinstalaci těch, které považuje za škodlivé. Google popisuje, jak to funguje, v... Oficiální stránka služby Play Protect.
Výsledek „bez detekce“ znamená, že sken v daném okamžiku neidentifikoval hrozbu. Nepotvrzuje se tím, že každý příznak je malware, ani se nezaručuje absence problémů. Zkontrolujte také oprávnění k oznámením prohlížeče a naposledy použité aplikace. Průvodce ověření mobilního telefonu a odečtení výsledku. Tato interpretace je podrobněji popsána níže.
Krok 2: Restartujte v nouzovém režimu.
Nouzový režim dočasně deaktivuje stažené aplikace a pomáhá prozkoumat, zda některé z nich souvisí s pozorovaným chováním. Pokud příznak zmizí, je to vodítko k prozkoumání nedávných instalací, nikoli automatická identifikace zodpovědné aplikace. Postup pro vstup do tohoto režimu se liší v závislosti na výrobci a verzi.
- Podržte tlačítko napájení, dokud se nezobrazí nabídka.
- Klepněte a podržte možnost Vypnout po dobu dvou nebo tří sekund.
- Když se zobrazí “Restartovat v nouzovém režimu”, potvrďte stisknutím tlačítka OK.
- Počkejte, až se zapne; v levém dolním rohu je štítek “Nouzový režim”.
Na některých zařízeních Samsung je postup odlišný: vypněte telefon, znovu jej zapněte a podržte tlačítko pro snížení hlasitosti, jakmile se objeví logo. Chcete-li ukončit, restartujte zařízení normálně.
Passo 3: encontrar o intruso em Configurações > Apps
Ainda no modo de segurança, vá em Configurações > Apps > Ver todos os apps. Eu uso três filtros:
- Nedávné aplikaceSeřaďte podle “Poslední aktualizace”, pokud to vaše zařízení umožňuje; vše, co bylo zadáno v den, kdy se příznaky objevily, se dostane na začátek seznamu podezřelých.
- Obecný název a ikona“Zabezpečení”, “Aktualizace”, vybavení nebo štít, který nepoznáváte.
- Kdo vybíjí baterii?: Configurações > Bateria > Uso por app. Adware fica entre os primeiros mesmo sem você abrir.
Otevřete podrobnosti o aplikaci a ověřte její identitu a účel. Pokud ji nepotřebujete a zjistili jste důvod pro její odstranění, použijte možnost odinstalace. Nefunkční tlačítko může mít jiné příčiny než oprávnění správce: před změnou speciálních ovládacích prvků si přečtěte informace o systému.
Krok 4: Odeberte oprávnění správce a přístupnost a poté odinstalujte.
Zvláštní přístupová oprávnění rozšiřují možnosti aplikace. Správa zařízení, přístupnost a zobrazení přes jiné aplikace mají také legitimní využití, ale zaslouží si kontrolu, pokud jsou propojeny s podezřelou aplikací. Odebírejte přístupová oprávnění pouze u těch, jejichž účel jste ověřili, a zachovávejte tak asistenční funkce a nastavení spravovaného zařízení.
- Abra Configurações e digite “administrador” na busca do topo. Entre em Apps de administrador do dispositivo (em Samsung: Segurança e privacidade > Mais configurações de segurança) e desative o suspeito. Ali só devem ficar o “Encontrar meu dispositivo” e apps que você reconhece.
- Em Configurações > Acessibilidade > Apps instalados, desligue qualquer serviço que você mesmo não configurou.
- Em Configurações > Apps > Acesso especial a apps, desative o suspeito em Exibir sobre outros apps e em Instalar apps desconhecidos.
- Vraťte se k podrobnostem aplikace a zkuste ji odinstalovat podle pokynů výrobce. Pokud je zařízení spravované nebo je komponenta součástí systému, kontaktujte příslušnou podporu. Nemažte data z neznámých aplikací ve snaze odemknout tlačítko.
- Restartujte normálně a zkuste, zda se chování znovu objeví. Zmizení reklamy pomáhá při vyšetřování, ale nedokazuje, že všechny účty a data jsou chráněny. Zkontrolujte také relace a přihlašovací údaje, pokud existují známky neoprávněného přístupu.
Pokud se aplikace nezobrazí ani s možností “Zobrazit systémové aplikace” nebo se znovu zobrazí s jiným názvem, je čas na antivirovou aplikaci z obchodu. Totéž platí pro WhatsApp GB: v této fázi ji odstraňte, protože balíček pochází z jiných zdrojů než z obchodu a může obsahovat spyware; co se s účtem stane, vysvětluji v článku o... Je WhatsApp GB bezpečný a co se dá místo toho použít?.
Krok 5: Uschovejte antivirový program pro zbytek
Doplňkový bezpečnostní nástroj dokáže analyzovat položky, ke kterým Android povoluje přístup, a zobrazit další zprávu. Rozsah závisí na produktu, oprávněních a systému. Níže uvedené aplikace jsou k dispozici v Obchodě Play; před instalací nebo předplatným tarifu porovnejte jejich funkce a podmínky použití.
Malwarebytes: bezplatné skenování a odstranění jen několika klepnutími
Malwarebytes nabízí funkce analýzy hrozeb pro Android a další funkce, které mohou záviset na tarifu. Otevřete záznam v obchodě a zkontrolujte, jaké možnosti jsou pro váš účet k dispozici. Po obdržení hlášení si před autorizací odstranění přečtěte ID položky a navrhovanou akci; nepovažujte každou nabídku upgradu za detekci.
Mobilní zabezpečení Malwarebytes
androidBitdefender Mobile Security: Behaviorální detekce a 14denní zkušební verze
Bitdefender Mobile Security je volbou pro ty, kteří chtějí ponechat ochranu zapnutou i po vyčištění. Jeho funkce zdůrazňují detekci anomálií v aplikacích, která v reálném čase sleduje podezřelé chování. Instalace je zdarma s 14denní zkušební verzí; poté se jedná o předplatné. Má hodnocení 4,7, přes 513 000 recenzí a přes 10 milionů stažení. Pokud nechcete platit, Avast One (4,7 v Obchodě Play, přes 100 milionů stažení, bezplatná verze) je třetí možností, kterou jsme ověřili.
Bitdefender Mobile Security
androidSpusťte možnost skenování dostupnou v aplikaci a přečtěte si hlášený rozsah. Po odstranění zařízení restartujte, pokud to nástroj doporučí, a pozorujte chování. Pokud příznak přetrvává bez jasné diagnózy, zkontrolujte další příčiny a před vymazáním celého zařízení vyhledejte podporu výrobce.
Krok 6: Obnovení továrního nastavení, poslední krok.
Resetování zařízení vymaže lokální data a uživatelem nainstalované aplikace, ale automaticky nevyřeší problém s napadeným účtem ani nezaručí odstranění hrozeb přítomných ve firmwaru. Vyžaduje ověřenou zálohu a přístup k účtům používaným v zařízení. Pokud problém přetrvává i po pečlivém resetu, kontaktujte výrobce nebo kvalifikované servisní středisko.
- Confira o backup em Configurações > Google > Backup: fotos no Google Fotos; contatos, SMS e configurações na conta. Se estiver desativado, ligue e espere concluir.
- Copie para o computador o que não entra no backup automático: a pasta Download e o backup do WhatsApp (Conversas > Backup de conversas).
- Zapište si heslo k účtu Google vašeho zařízení: po resetování se systém Android na toto přihlášení vyzve k odemčení zařízení.
- Nejprve vyjměte SD kartu a poté ji prověřte antivirovým softwarem; soubor APK uložený na kartě reset přežije.
Cesta se obvykle zobrazuje v Nastavení > Systém > Možnosti obnovení nebo v nabídce obnovení od výrobce. Před potvrzením si přečtěte důsledky. Během počátečního nastavení zkontrolujte, které aplikace budou znovu nainstalovány; automatické obnovení stejné konfigurace může znovu vyvolat příčinu problému.
iPhone: Jak prozkoumat používání systémových funkcí
iOS omezuje přístup aplikací k datům jiných aplikací. Bezpečnostní aplikace třetích stran proto neprovádějí neomezené skenování celého systému jako počítačový antivir. Mohou nabízet specifické funkce související s prohlížením, sítí a správou účtů. Průvodce ochranou iPhonu Odděluje tyto funkce od akcí prováděných v rámci úprav.
Mezi možné příčiny, které lze na iPhonu ověřit, patří oznámení z webových stránek, nežádoucí kalendáře a konfigurační profily. Tyto příklady nevyčerpávají rizika systému. Aktualizujte své zařízení a prozkoumejte pozorovaný signál; oficiální oznámení o cílené hrozbě vyžaduje dodržování specifických pokynů společnosti Apple.
- Aktualizace iOS em Ajustes > Geral > Atualização de Software. As correções da Apple fecham as brechas que os ataques conhecidos exploram.
- Zkontrolujte konfigurační profily. Přejděte do Nastavení > Obecné > VPN a správa zařízení. Před odstraněním ověřte zdroj: odstraněním se mohou vymazat nastavení, aplikace a související data. Na firemním nebo školním zařízení se obraťte na správce. Viz Pokyny společnosti Apple k profilům.
- Zkontrolujte nechtěné kalendáře.V aplikaci Kalendář otevřete Kalendáře, klepněte na informace o kalendáři a vyhledejte možnost Smazat nebo Zrušit odběr. Před potvrzením zkontrolujte, který kalendář bude ovlivněn, a zachovejte si tak své osobní události.
- Vyčištění Safari em Ajustes > Safari > Limpar Histórico e Dados dos Sites. Derruba o alerta falso e zera as permissões dadas a sites sem querer.
- Zkontrolujte aplikace na Biblioteca de Apps e em Ajustes > seu nome > Assinaturas: apague o que não instalou e cancele o que está cobrando.
- Předefinovat, se os sintomas continuarem, em Ajustes > Geral > Transferir ou Redefinir o iPhone > Apagar Conteúdo e Ajustes, com backup no iCloud feito antes; o passo a passo está em Jak resetovat iPhone do továrního nastavení..
Po úklidu: zavřete dveře, kterými vešel.
Jeho odstranění je jen polovina úkolu: malware si mohl přečíst, co jste napsali. Postupujte takto:
- Změňte heslo k účtu Google nebo Apple ID, primárnímu e-mailu a bankovnímu účtu z jiného zařízení a povolte dvoufázové ověření.
- Zkontrolujte si výpisy a zavřete všechny otevřené relace v aplikaci banky, které nepoznáváte.
- Revise as permissões em Configurações > Privacidade > Gerenciador de permissões (no iPhone, Ajustes > Privacidade e Segurança): câmera, microfone, localização e arquivos só para apps que usam isso na sua frente.
- Nechte možnost “Instalovat neznámé aplikace” vypnutou pro všechny aplikace, včetně prohlížeče a WhatsAppu, což jsou dvě nejběžnější metody doručování souborů APK.
- Nenahrazujte antivirový software “posilovačem RAM”: zavírá procesy, které Android znovu otevře, spotřebovává více baterie, neodstraňuje malware a často požaduje stejná oprávnění přístupu, která malware používá.
Prevence odteď, včetně toho, co Play Protect již ve výchozím nastavení dělá a jak číst oprávnění aplikace před instalací, je popsána v průvodci na... Malware pro Android a co už Play Protect dělá..
Běžné otázky
Je možné odstranit viry z mobilního telefonu bez formátování?
Některé problémy lze vyřešit kontrolou oprávnění, odstraněním identifikované aplikace nebo úpravou nastavení prohlížeče. Řešení závisí na příčině. Resetování aplikace by mělo být zváženo po kontrole údajů a pokynů výrobce; nejedná se o univerzální záruku odstranění.
Odstraní bezplatný antivirový software virus, nebo vás o něm jen varuje?
To závisí na funkcích nabízených produktem a detekované položce. Některé aplikace umožňují kontrolu a odebrání bez předplatného; jiné vyžadují tarif nebo nabízejí pouze určité bezplatné funkce. Zkontrolujte aktuální podmínky v obchodě a přečtěte si navrhovaný postup ve zprávě.
Provedl jsem obnovení továrního nastavení a reklama se znovu objevila. Proč?
Tři běžné příčiny: soubor APK uložený na SD kartě byl znovu otevřen, aplikace, která způsobila problém, se vrátila po obnovení ze zálohy nebo jste ji znovu nainstalovali. Vyhledejte v seznamu aplikací tu, která se po obnovení vrátila, odinstalujte ji a prohledejte SD kartu antivirovým softwarem.
Můj iPhone ukazoval “nalezen virus”. Je to virus?
Pokud se zpráva objevila na stránce s odpočítáváním a nabídkou instalace, může se jednat o zavádějící reklamu. Zavřete stránku a zkontrolujte varování v nastavení nebo na příslušném oficiálním kanálu. Nedělejte si závěr, že je váš iPhone infikovaný, pouze na základě tohoto textu.
Identifique a origem do aviso e siga a etapa correspondente ao sistema. Anote o resultado para orientar o suporte se o problema continuar.
