הסרת וירוסים מהטלפון הנייד שלך: מדריך שלב אחר שלב באנדרואיד ובאייפון
לְכָל רודריגו פריירה
פרסומות מחוץ לאפליקציה, הרשאות לא ידועות ושינויים פתאומיים בהתנהגות מצדיקים חקירה בטלפון. סימנים אלה לבדם אינם מוכיחים הדבקה: התראות מורשות, הגדרות ובעיות ביצועים עלולות גם הן לגרום לתסמינים דומים. התחילו בציון מקור ההתראה ומה הותקן או שונה לאחרונה.
כפתור הסרה שאינו זמין עשוי להיות קשור לניהול המכשיר, יישום מערכת או ניהול חברה או בית ספר. זהו איזה מצב רלוונטי לפני הסרת הרשאות. אין להשבית פקדים במכשיר מנוהל מבלי להתייעץ עם הגורם האחראי, וגם לא למחוק רכיב מערכת בשמו בלבד.
באנדרואיד, מפת הדרכים כוללת את Play Protect, סקירת אפליקציות, ובמידת הצורך, מצב בטוח וניתוח נוסף. באייפון, החקירה נותנת עדיפות לעדכונים, חשבונות, דפדפן ופרופילים. הנתיב תלוי בתסמין שזוהה; איפוס להגדרות היצרן דורש הכנה ושמור למצבים שבהם בדיקות קודמות לא פתרו את הבעיה.
איך לדעת אם יש וירוס בטלפון הסלולרי שלך
ביצועים איטיים והתחממות יתר יכולים להיות קשורים גם לסוללה, לאחסון או למשימות לגיטימיות. חפש שינויים שהתרחשו יחד וציין באיזה מסך הבעיה מופיעה. סימנים המצדיקים בדיקה נוספת כוללים:
- מודעות מחוץ לכל אפליקציהפרסום במסך מלא על מסך הבית, מסך הנעילה או מעל אפליקציות אחרות. זהו התסמין האמין ביותר של תוכנות פרסום.
- סוללה נופלת ומכשיר מתחמם יתר על המידה כאשר אינו בשימוש.: תהליך שרץ ברקע.
- אפליקציות שלא התקנת: סמל כללי, שם כמו "הגדרות", "עדכון" או "שירות מערכת".
- נתונים סלולריים לא סטנדרטייםבהגדרות > רשת ואינטרנט > שימוש בנתונים, מופיעה אפליקציה לא מוכרת בחלק העליון.
- פתיחת הדפדפן מעצמה דפי פרסים או דפי "הטלפון שלך נגוע".
צירוף הסימנים מגביר את הצורך בבדיקה, אך אינו מאשר אבחנה. אם יש חשד ללכידת נתונים, הימנעו מהזנת פרטי גישה במכשיר זה והשתמשו במכשיר מהימן אחר כדי לבדוק את החשבונות שלכם. אימות עשוי לדרוש חיבור לאינטרנט כדי לעדכן את פרטי האבטחה; פעל לפי ההוראות של הכלי בו נעשה שימוש.
שלב 1 באנדרואיד: הפעל את Play Protect
בכל מכשיר אנדרואיד עם חנות Play כבר מופעל כלי אימות. פתחו את חנות Play, הקישו על סמל הפרופיל שלכם בפינה הימנית העליונה, גשו אל Play Protect והקישו על אימות. הוא מנתח את כל האפליקציות המותקנות ומציע להסיר את ההתקנה של כל אחת שהוא מזהה כמזיקה. גוגל מתארת כיצד זה עובד ב... העמוד הרשמי של Play Protect.
תוצאה של "אין זיהוי" פירושה שהסריקה לא זיהתה איום באותו זמן. היא אינה מאשרת שכל סימפטום הוא תוכנה זדונית, וגם אינה מבטיחה היעדר בעיות. בדקו גם את הרשאות ההתראות של הדפדפן ואת היישומים האחרונים. המדריך ל אימות בטלפון סלולרי וקריאת התוצאה. פרשנות זו מפורטת להלן.
שלב 2: הפעל מחדש במצב בטוח.
מצב בטוח משבית זמנית יישומים שהורדו ומסייע בבדיקת קשר בין יישומים להתנהגות שנצפתה. אם התסמין נעלם, זהו רמז לבדיקת התקנות אחרונות, ולא זיהוי אוטומטי של האפליקציה האחראית. ההליך לכניסה למצב זה משתנה בהתאם ליצרן ולגרסה.
- החזק את לחצן ההפעלה לחוץ עד להופעת התפריט.
- הקש והחזק את אפשרות הכיבוי למשך שתיים או שלוש שניות.
- כאשר מופיעה האפשרות "הפעל מחדש במצב בטוח", אשרו באמצעות אישור.
- חכה עד שהוא יידלק; התווית "מצב בטוח" נמצאת בפינה השמאלית התחתונה.
בחלק ממכשירי סמסונג, התהליך שונה: כבו את הטלפון, הפעילו אותו מחדש והחזיקו את לחצן הנמכת עוצמת הקול לחוץ ברגע שהלוגו מופיע. כדי לצאת, הפעילו מחדש כרגיל.
שלב 3: מצא את הפורץ בהגדרות > אפליקציות
בזמן שאתה עדיין במצב בטוח, עבור אל הגדרות > אפליקציות > הצג את כל האפליקציות. אני משתמש בשלושה מסננים:
- אפליקציות אחרונותמיין לפי "עודכן לאחרונה", אם המכשיר שלך מאפשר זאת; כל דבר שהוזן ביום תחילת התסמינים יועלה לראש רשימת החשודים.
- שם וסמל גנריים: "אבטחה", "עדכון", ציוד או מגן שאינך מזהה.
- מי מרוקן את הסוללה?הגדרות > סוללה > שימוש באפליקציות. תוכנות פרסום מופיעות בין האפליקציות המובילות גם כשלא פותחים אותן.
פתח את פרטי היישום ואשר את זהותו ומטרתו. אם הוא אינו נחוץ וזיהית את הסיבה להסרתו, השתמש באפשרות הסרת ההתקנה. לחצן מושבת עשוי לנבוע מסיבות אחרות מלבד הרשאות מנהל: עיין בפרטי המערכת לפני שינוי בקרות מיוחדות.
שלב 4: הסר את הרשאות המנהל והנגישות, ולאחר מכן הסר את ההתקנה.
הרשאות גישה מיוחדות מרחיבות את מה שאפליקציה יכולה לעשות. ניהול מכשירים, נגישות ותצוגה על פני אפליקציות אחרות גם כן יש להם שימושים לגיטימיים, אך ראוי לבדיקה כאשר הן מקושרות לאפליקציה חשודה. בטל רק הרשאות גישה שאת מטרתן אימתת, תוך שמירה על תכונות מסייעות והגדרות מכשיר מנוהלות.
- פתחו את ההגדרות והקלידו "מנהל" בסרגל החיפוש בחלק העליון. עברו אל אפליקציות מנהל המכשיר (בסמסונג: אבטחה ופרטיות > הגדרות אבטחה נוספות) והשביתו את האפליקציה החשודה. רק "מצא את המכשיר שלי" ואפליקציות שאתם מזהים צריכות להישאר שם.
- בהגדרות > נגישות > אפליקציות מותקנות, כבו כל שירות שלא הגדרתם בעצמכם.
- בהגדרות > אפליקציות > גישה לאפליקציות מיוחדות, השבת את האפליקציה החשודה תחת הצג מעל אפליקציות אחרות והתקן אפליקציות לא ידועות.
- חזור לפרטי האפליקציה ונסה להסיר את ההתקנה שלה בהתאם להוראות היצרן. אם המכשיר מנוהל או שהרכיב הוא חלק מהמערכת, צור קשר עם התמיכה המתאימה. אל תמחק נתונים מאפליקציות לא ידועות בניסיון לפתוח את הנעילה של הכפתור.
- הפעל מחדש כרגיל ובדוק אם ההתנהגות מופיעה שוב. היעלמות המודעה מסייעת בחקירה, אך היא אינה מוכיחה שכל החשבונות והנתונים המעורבים מוגנים. בדוק גם את הפעילויות באתר ואת האישורים אם ישנם סימנים לגישה לא מורשית.
אם האפליקציה לא מופיעה אפילו עם "הצג אפליקציות מערכת", או מופיעה שוב עם שם אחר, הגיע הזמן לאפליקציית אנטי-וירוס מהחנות. אותו הדבר חל על WhatsApp GB: הסירו אותה בשלב זה, מכיוון שהחבילה מגיעה מחוץ לחנות וייתכן שהיא מכילה תוכנות ריגול; אני מסביר מה קורה לחשבון במאמר על... האם WhatsApp GB בטוח ומה ניתן להשתמש בו במקום?.
שלב 5: אחסן את האנטי-וירוס למשך מה שנותר
כלי אבטחה משלים יכול לנתח את הפריטים שאליהם Android מאפשר גישה ולהציג דוח נוסף. ההיקף תלוי במוצר, בהרשאות ובמערכת. לאפליקציות שלהלן יש רשימות זמינות בחנות Play; השווה את התכונות ותנאי השימוש שלהן לפני התקנה או הרשמה לתוכנית.
Malwarebytes: סריקה והסרה בחינם בכמה לחיצות בלבד
Malwarebytes מציעה תכונות ניתוח איומים עבור אנדרואיד ופונקציות נוספות שעשויות להיות תלויות בתוכנית. פתח את רישום החנות ובדוק אילו אפשרויות זמינות עבור חשבונך. כאשר אתה מקבל דיווח, קרא את מזהה הפריט ואת הפעולה המוצעת לפני אישור הסרה; אל תתייחס לכל הצעת שדרוג כאל זיהוי.
סריקה והסרה של תוכנות זדוניות, תוכנות פרסום ותוכנות ריגול באנדרואיד, עם גרסה חינמית.
Bitdefender Mobile Security: זיהוי התנהגות וניסיון של 14 יום
Bitdefender Mobile Security היא הבחירה עבור אלו המעוניינים לשמור על ההגנה גם לאחר הניקוי. התכונות שלה מדגישות זיהוי אנומליות באפליקציות, אשר צופות התנהגות חשודה בזמן אמת. ההתקנה היא בחינם עם תקופת ניסיון של 14 יום; לאחר מכן, מדובר במנוי. יש לה דירוג 4.7, מעל 513,000 ביקורות ומעל 10 מיליון הורדות. אם אינכם רוצים לשלם, Avast One (4.7 בחנות Play, מעל 100 מיליון הורדות, גרסה חינמית) היא אפשרות שלישית שבדקנו.
אנטי-וירוס לאנדרואיד עם סריקת אפליקציות וקבצים וזיהוי התנהגות חשודה; תקופת ניסיון של 14 יום.
הפעל את אפשרות הסריקה הזמינה באפליקציה וקרא את ההיקף המדווח. לאחר פעולת הסרה, הפעל מחדש אם הכלי ממליץ על כך וצפה בהתנהגות. אם התסמין נמשך ללא אבחנה ברורה, בדוק סיבות אחרות ופנה לתמיכה של היצרן לפני מחיקת המכשיר כולו.
שלב 6: איפוס להגדרות היצרן, השלב האחרון.
איפוס המכשיר מוחק נתונים מקומיים ויישומים שהותקנו על ידי המשתמש, אך הוא אינו פותר באופן אוטומטי חשבון פרוץ או מבטיח את הסרת האיומים הקיימים בקושחה. הוא דורש גיבוי מאומת וגישה לחשבונות שבהם נעשה שימוש במכשיר. אם הבעיה נמשכת לאחר איפוס זהיר, פנה ליצרן או למרכז שירות מוסמך.
- בדוק את הגיבוי בהגדרות > גוגל > גיבוי: תמונות בתמונות גוגל; אנשי קשר, SMS והגדרות בחשבון שלך. אם הוא מושבת, הפעל אותו והמתן עד שיסתיים.
- העתיקו למחשב את מה שלא מגובה אוטומטית: את תיקיית ההורדות ואת גיבוי WhatsApp (צ'אטים > גיבוי צ'אט).
- רשום את הסיסמה לחשבון גוגל של המכשיר שלך: לאחר האיפוס, אנדרואיד יבקש כניסה זו כדי לפתוח את נעילת המכשיר.
- הסר תחילה את כרטיס ה-SD וסרוק אותו באמצעות תוכנת אנטי-וירוס לאחר מכן; קובץ APK המאוחסן בכרטיס ישרוד את האיפוס.
הנתיב מופיע בדרך כלל תחת הגדרות > מערכת > אפשרויות איפוס, או בתפריט השחזור של היצרן. קרא את ההשפעות לפני האישור. במהלך ההתקנה הראשונית, בדוק אילו יישומים יותקנו מחדש; שחזור אוטומטי של אותה תצורה עשוי להחזיר את סיבת הבעיה.
אייפון: כיצד לחקור באמצעות תכונות מערכת
iOS מגביל את הגישה של אפליקציה לנתונים של אפליקציות אחרות. לכן, אפליקציות אבטחה של צד שלישי אינן מבצעות סריקה בלתי מוגבלת של המערכת כולה כמו אנטי-וירוס למחשב. הן עשויות להציע פונקציות ספציפיות הקשורות לגלישה, רשת וניהול חשבונות. מדריך להגנה על האייפון זה מפריד בין פונקציות אלו לפעולות המבוצעות בהתאמות.
בין הסיבות שניתן לאמת באייפון נמצאות התראות מאתרי אינטרנט, יומנים לא רצויים ופרופילי תצורה. דוגמאות אלה אינן ממצות את הסיכונים של המערכת. עדכן את המכשיר וחקור את האות שנצפה; הודעה רשמית על איום ממוקד דורשת ביצוע ההנחיות הספציפיות של אפל.
- עדכון iOS בהגדרות > כללי > עדכון תוכנה. התיקונים של אפל סוגרים את הפגיעויות שמנצלות התקפות ידועות.
- סקירת פרופילי תצורה. עבור אל הגדרות > כללי > VPN וניהול מכשירים. אשר את המקור לפני ההסרה: מחיקה עלולה למחוק הגדרות, אפליקציות ונתונים קשורים. במכשיר של חברה או בית ספר, פנה למנהל המערכת. עיין ב ההנחיות של אפל לגבי פרופילים.
- סקור לוחות שנה לא רצויים.באפליקציית לוח השנה, פתחו את "לוחות שנה", הקישו על פרטי לוח השנה וחפשו "מחק" או "בטל מנוי". בדקו איזה לוח שנה יושפע לפני האישור, תוך שמירה על האירועים האישיים שלכם.
- ניקוי ספארי בהגדרות > ספארי > נקה היסטוריה ונתוני אתר. פעולה זו מסירה את ההתראה השקרית ומאפסת את ההרשאות שהוענקו לאתרים שלא במתכוון.
- סקור את האפליקציות בספריית האפליקציות ובהגדרות > שמך > מנויים: מחק את מה שלא התקנת ובטל את מה שגובה ממך תשלום.
- להגדיר מחדש, אם התסמינים נמשכים, עבור אל הגדרות > כללי > העבר או איפוס iPhone > מחק את כל התוכן וההגדרות, לאחר גיבוי ל-iCloud; ההוראות שלב אחר שלב נמצאות ב-[קישור לגיבוי iCloud]. איך לאפס את האייפון להגדרות היצרן..
לאחר הניקוי: סגרו את הדלתות שדרכן נכנס.
הסרתו היא רק חצי מהעבודה: ייתכן שהתוכנה הזדונית קראה את מה שהקלדת. בצע את הפעולות הבאות:
- שנה את הסיסמה עבור חשבון Google או Apple ID, כתובת הדוא"ל הראשית וחשבון הבנק שלך ממכשיר אחר, והפעל אימות דו-שלבי.
- בדוק את הדוח שלך וסגור כל סשן פתוח באפליקציית הבנק שאינך מזהה.
- סקור את ההרשאות בהגדרות > פרטיות > מנהל הרשאות (באייפון, הגדרות > פרטיות ואבטחה): מצלמה, מיקרופון, מיקום וקבצים מותרים רק עבור אפליקציות שמשתמשות בהם מולך.
- השאר את האפשרות "התקן אפליקציות לא ידועות" כבויה עבור כל האפליקציות, כולל הדפדפן ו-WhatsApp, שתי שיטות אספקת ה-APK הנפוצות ביותר.
- אל תחליפו תוכנת אנטי-וירוס ב"מגביר RAM": היא סוגרת תהליכים שאנדרואיד פותחת מחדש, צורכת יותר סוללה, לא מסירה תוכנות זדוניות, ולעתים קרובות מבקשת את אותן הרשאות נגישות בהן משתמשת התוכנה הזדונית.
מניעה מעתה והלאה, כולל מה ש-Play Protect כבר עושה כברירת מחדל וכיצד לקרוא את ההרשאות של אפליקציה לפני ההתקנה, מכוסה במדריך בנושא... תוכנות זדוניות לאנדרואיד ומה ש-Play Protect כבר עושה.
שאלות נפוצות
האם ניתן להסיר וירוסים מטלפון סלולרי בלי לפרמט אותו?
חלק מהבעיות נפתרות על ידי סקירת הרשאות, הסרת יישום שזוהה או התאמת הגדרות הדפדפן. הפתרון תלוי בסיבה. יש לשקול איפוס היישום לאחר בדיקת נתוני היצרן והוראותיו; זוהי אינה ערובה אוניברסלית להסרה.
האם תוכנת אנטי-וירוס חינמית מסירה את הווירוס או רק מזהירה אותך לגביו?
זה תלוי בתכונות שמציע המוצר ובפריט שזוהה. חלק מהאפליקציות מאפשרות לך לבדוק ולהדריך הסרה ללא מנוי; אחרות דורשות תוכנית או מציעות רק תכונות חינמיות מסוימות. בדוק את התנאים הנוכחיים בחנות וקרא את הפעולה המוצעת בדוח.
ביצעתי איפוס להגדרות יצרן והמודעה הופיעה שוב. למה?
שלוש סיבות נפוצות: אפליקציה שנשמרה בכרטיס ה-SD נפתחה מחדש, האפליקציה שגרמה לבעיה חזרה לאחר שחזור מגיבוי, או שהתקנת אותה מחדש. חפש ברשימת האפליקציות את האפליקציה שחזרה לאחר השחזור, הסר את התקנתה וסרוק את כרטיס ה-SD באמצעות תוכנת אנטי-וירוס.
האייפון שלי הראה "זוהה וירוס". האם זה וירוס?
אם ההודעה הופיעה בדף עם טיימר ספירה לאחור והצעת התקנה, ייתכן שמדובר בפרסומת מטעה. סגור את הדף ובדוק את האזהרות בהגדרות או בערוץ הרשמי המתאים. אל תסיק שהאייפון שלך נגוע אך ורק על סמך טקסט זה.
זהה את מקור האזהרה ופעל לפי השלבים המתאימים למערכת שלך. רשום את התוצאה כדי להנחות את התמיכה אם הבעיה נמשכת.
