Vírusok eltávolítása mobiltelefonról: lépésről lépésre útmutató Androidon és iPhone-on.

Az alkalmazáson kívüli hirdetések, az ismeretlen engedélyek és a viselkedés hirtelen változásai indokolják a telefonon végzett vizsgálatot. Ezek a jelek önmagukban nem bizonyítják a fertőzést: a jogosult értesítések, beállítások és teljesítményproblémák is hasonló tüneteket okozhatnak. Kezdje azzal, hogy feljegyzi a riasztás forrását, és hogy mi lett nemrég telepítve vagy módosítva.

Az elérhetetlen eltávolító gomb az eszközadminisztrációhoz, egy rendszeralkalmazáshoz, illetve a vállalat vagy az iskola menedzsmentjéhez kapcsolódhat. Az engedélyek eltávolítása előtt állapítsa meg, hogy melyik eset áll fenn. Ne tiltsa le a vezérlőket egy felügyelt eszközön a felelős féllel való konzultáció nélkül, és ne töröljön rendszerösszetevőt pusztán név alapján.

Androidon az ütemterv tartalmazza a Play Protect szolgáltatást, az alkalmazások felülvizsgálatát, valamint szükség esetén a csökkentett módot és további elemzést. iPhone-on a vizsgálat a frissítéseket, a fiókokat, a böngészőt és a profilokat helyezi előtérbe. Az útvonal az azonosított tünettől függ; a gyári beállítások visszaállítása előkészítést igényel, és olyan helyzetekre van fenntartva, amikor a korábbi ellenőrzések nem oldották meg a problémát.

Hogyan állapíthatod meg, hogy vírusos-e a mobiltelefonod

A lassú teljesítmény és a túlmelegedés az akkumulátorral, a tárhellyel vagy a jogos feladatokkal is összefüggésben lehet. Keresse az együttesen bekövetkezett változásokat, és jegyezze fel, hogy melyik képernyőn jelenik meg a probléma. A további vizsgálatot indokoló jelek a következők:

• Alkalmazáson kívüli hirdetésekTeljes képernyős hirdetések a kezdőképernyőn, a zárolási képernyőn vagy más alkalmazások tetején. Ez a kéretlen reklámprogramok legmegbízhatóbb tünete.
• Kiesik az akkumulátor, és a készülék túlmelegszik, ha nincs használatban.: a háttérben futó folyamat.
• Nem telepített alkalmazások: általános ikon, névvel, például “Beállítások”, “Frissítés” vagy “Rendszerszolgáltatás”.
• Nem szabványos mobil adatforgalomA Beállítások > Hálózat és internet > Adathasználat menüpontban egy ismeretlen alkalmazás jelenik meg felül.
• A böngésző magától megnyílik Nyereményoldalak vagy “fertőzött a telefonod” oldalak.

A jelek egybeesése növeli a kivizsgálás szükségességét, de nem erősíti meg a diagnózist. Ha adatlopás gyanúja merül fel, kerülje a hitelesítő adatok megadását az adott eszközön, és használjon egy másik megbízható eszközt a fiókjai ellenőrzéséhez. Az ellenőrzéshez internetkapcsolatra lehet szükség a biztonsági információk frissítéséhez; kövesse a használt eszköz utasításait.

1. lépés Androidon: Futtassa a Play Protect alkalmazást

Minden Play Áruházat futtató Android-eszközön van egy ellenőrző eszköz engedélyezve. Nyisd meg a Play Áruházat, koppints a profilod ikonjára a jobb felső sarokban, menj a Play Protect oldalra, majd koppints az Ellenőrzés gombra. Az eszköz elemzi az összes telepített alkalmazást, és felajánlja, hogy eltávolítja azokat, amelyeket károsnak ismer fel. A Google leírja, hogyan működik... Play Protect hivatalos oldala.

A „nincs észlelés” eredmény azt jelenti, hogy a vizsgálat abban az időpontban nem azonosított fenyegetést. Ez nem erősíti meg, hogy minden tünet rosszindulatú program, és nem garantálja a problémák teljes hiányát sem. Ellenőrizze a böngésző értesítési engedélyeit és a legutóbbi alkalmazásokat is. Az útmutató a következőkhöz: mobiltelefon-ellenőrzés és az eredmény leolvasása. Ezt az értelmezést az alábbiakban részletesen ismertetjük.

2. lépés: Indítsa újra csökkentett módban.

A csökkentett mód ideiglenesen letiltja a letöltött alkalmazásokat, és segít kivizsgálni, hogy ezek közül bármelyik kapcsolódik-e a megfigyelt viselkedéshez. Ha a tünet megszűnik, ez arra utal, hogy át kell tekinteni a legutóbbi telepítéseket, nem pedig a felelős alkalmazás automatikus azonosítására. Az ebbe a módba való belépés folyamata gyártónként és verziónként eltérő.

1. Tartsa lenyomva a bekapcsológombot, amíg meg nem jelenik a menü.
2. Érintse meg és tartsa lenyomva a Kikapcsolás opciót két vagy három másodpercig.
3. Amikor megjelenik az “Újraindítás biztonságos módban” üzenet, erősítse meg az OK gombbal.
4. Várja meg, amíg bekapcsol; a “Biztonságos mód” felirat a bal alsó sarokban található.

Egyes Samsung eszközökön a folyamat eltér: kapcsold ki a telefont, kapcsold be újra, és tartsd lenyomva a hangerő csökkentő gombot, amint megjelenik a logó. A kilépéshez indítsd újra a gépet a szokásos módon.

3. lépés: Keresd meg a behatolót a Beállítások > Alkalmazások menüpontban.

Még mindig csökkentett módban lépj a Beállítások > Alkalmazások > Összes alkalmazás megtekintése menüpontra. Én három szűrőt használok:

• Legutóbbi alkalmazásokRendezés “Utolsó frissítés” szerint, ha az eszköze lehetővé teszi; a tünetek megjelenésének napján beírt adatok a gyanúsítottak listájának tetejére kerülnek.
• Általános név és ikon“Biztonság”, “Frissítés”, felszerelés vagy pajzs, amit nem ismersz fel.
• Ki meríti le az akkumulátort?Beállítások > Akkumulátor > Alkalmazáshasználat. A kéretlen reklámprogramok akkor is a legnépszerűbb alkalmazások között jelennek meg, ha nem nyitod meg őket.

Nyissa meg az alkalmazás részleteit, és erősítse meg az identitását és célját. Ha nincs rá szükség, és azonosította az eltávolításának okát, használja az eltávolítás lehetőséget. A letiltott gombnak a rendszergazdai jogosultságokon kívül más okai is lehetnek: a speciális vezérlők módosítása előtt tekintse meg a rendszerinformációkat.

4. lépés: Távolítsa el a rendszergazdai és akadálymentesítési jogosultságokat, majd távolítsa el.

A speciális hozzáférési engedélyek kibővítik az alkalmazások lehetőségeit. Az eszközadminisztráció, az akadálymentesítés és a más alkalmazások feletti megjelenítés szintén jogos felhasználási módokkal rendelkezik, de érdemes ezeket felülvizsgálni, ha gyanús alkalmazáshoz kapcsolódnak. Csak azokat a hozzáférési engedélyeket vonja vissza, amelyek célját ellenőrizte, megőrizve a segítő funkciókat és a felügyelt eszközbeállításokat.

1. Nyisd meg a Beállításokat, és írd be az “admin” kifejezést a felső keresősávba. Lépj az Eszközadminisztrátori alkalmazások menüpontra (Samsungon: Biztonság és adatvédelem > További biztonsági beállítások), és tiltsd le a gyanús alkalmazást. Csak a “Készülék keresése” és az általad felismert alkalmazások maradhatnak ott.
2. A Beállítások > Akadálymentesítés > Telepített alkalmazások menüpontban kapcsolja ki azokat a szolgáltatásokat, amelyeket nem Ön konfigurált.
3. A Beállítások > Alkalmazások > Speciális alkalmazáshozzáférés menüpontban tiltsa le a gyanús alkalmazást a Megjelenítés más alkalmazások felett és az Ismeretlen alkalmazások telepítése lehetőségnél.
4. Menj vissza az alkalmazás részleteihez, és próbáld meg eltávolítani a gyártó utasításai szerint. Ha az eszköz felügyelt, vagy az összetevő a rendszer része, vedd fel a kapcsolatot a megfelelő támogatással. Ne törölj adatokat ismeretlen alkalmazásokból a gomb feloldásának megkísérlése érdekében.
5. Indítsa újra a gépet normál módon, és nézze meg, hogy a probléma újra jelentkezik-e. A hirdetés eltűnése segít a vizsgálatban, de nem bizonyítja, hogy minden érintett fiók és adat védett. Ellenőrizze a munkameneteket és a hitelesítő adatokat is, ha jogosulatlan hozzáférésre utaló jeleket talál.

Ha az alkalmazás a “Rendszeralkalmazások megjelenítése” opcióval sem jelenik meg, vagy más néven jelenik meg újra, akkor itt az ideje egy víruskereső alkalmazásnak az áruházból. Ugyanez vonatkozik a WhatsApp GB-re is: távolítsd el ebben a szakaszban, mert a csomag az áruházon kívülről származik, és kémprogramokat tartalmazhat; a cikkben elmagyarázom, mi történik a fiókkal... Biztonságos a WhatsApp GB, és mit lehet helyette használni?.

5. lépés: Tárolja el a víruskereső programot a maradékra

Egy kiegészítő biztonsági eszköz képes elemezni azokat az elemeket, amelyekhez az Android hozzáférést biztosít, és egy másik jelentést készíteni. A hatókör a terméktől, az engedélyektől és a rendszertől függ. Az alábbi alkalmazások listája elérhető a Play Áruházban; hasonlítsa össze funkcióikat és felhasználási feltételeiket, mielőtt telepítené vagy előfizetne egy csomagra.

Malwarebytes: ingyenes vizsgálat és eltávolítás mindössze néhány koppintással

A Malwarebytes fenyegetéselemző funkciókat kínál Androidra, valamint további funkciókat, amelyek a csomagtól függhetnek. Nyissa meg az áruház listáját, és ellenőrizze, hogy mely lehetőségek érhetők el a fiókjához. Amikor jelentést kap, olvassa el a tétel azonosítóját és a javasolt műveletet, mielőtt engedélyezné az eltávolítást; ne kezeljen minden frissítési ajánlatot észlelésként.

Malwarebytes mobilbiztonság

android

4,8

Megtekintés a Google Playen

Bitdefender Mobile Security: Viselkedésérzékelés és 14 napos próbaverzió

A Bitdefender Mobile Security a választás azok számára, akik a tisztítás után is szeretnék megtartani a védelmet. Jellemzői közé tartozik az alkalmazásokban az anomáliák észlelése, amely valós időben figyeli a gyanús viselkedést. A telepítés ingyenes 14 napos próbaidőszakkal; utána előfizetéses. 4,7-es értékeléssel, több mint 513 000 véleménnyel és több mint 10 millió letöltéssel rendelkezik. Ha nem akarsz fizetni, az Avast One (4,7 a Play Áruházban, több mint 100 millió letöltés, ingyenes verzió) egy harmadik lehetőség, amelyet megvizsgáltunk.

Bitdefender Mobile Security

android

4,7

Megtekintés a Google Playen

Futtassa az alkalmazásban elérhető vizsgálati opciót, és olvassa el a jelentett hatókört. Eltávolítási művelet után, ha az eszköz azt javasolja, indítsa újra az eszközt, és figyelje meg a viselkedést. Ha a tünet egyértelmű diagnózis nélkül is fennáll, tekintse át a többi okot, és kérje a gyártó támogatását, mielőtt a teljes eszközt törölné.

6. lépés: Gyári beállítások visszaállítása, az utolsó lépés.

Az eszköz visszaállítása törli a helyi adatokat és a felhasználó által telepített alkalmazásokat, de nem oldja fel automatikusan a feltört fiókot, és nem garantálja a firmware-ben található fenyegetések eltávolítását. Ehhez ellenőrzött biztonsági mentés és az eszközön használt fiókokhoz való hozzáférés szükséges. Ha a probléma gondos visszaállítás után is fennáll, forduljon a gyártóhoz vagy egy minősített szervizközponthoz.

• Ellenőrizd a biztonsági mentést a Beállítások > Google > Biztonsági mentés menüpontban: fotók a Google Fotókban; névjegyek, SMS-ek és beállítások a fiókodban. Ha le van tiltva, kapcsold be, és várd meg, amíg befejeződik.
• Másold át a számítógépedre azokat a részeket, amelyekről a rendszer nem készít automatikusan biztonsági másolatot: a Letöltések mappát és a WhatsApp biztonsági mentését (Csevegések > Csevegés biztonsági mentése).
• Írd le az eszközöd Google-fiókjához tartozó jelszót: az alaphelyzetbe állítás után az Android ezt a bejelentkezési adatot fogja kérni az eszköz feloldásához.
• Először vedd ki az SD-kártyát, majd ellenőrizd víruskereső szoftverrel; a kártyán tárolt APK túléli a visszaállítást.

Az elérési út általában a Beállítások > Rendszer > Visszaállítási beállítások menüpontban, vagy a gyártó visszaállítási menüjében jelenik meg. A megerősítés előtt olvassa el a hatásokat. A kezdeti beállítás során tekintse át, hogy mely alkalmazások települnek újra; ugyanazon konfiguráció automatikus visszaállítása előidézheti a probléma okát.

iPhone: Hogyan vizsgáljuk meg a rendszerfunkciókat

Az iOS korlátozza egy alkalmazás hozzáférését más alkalmazások adataihoz. Ezért a harmadik féltől származó biztonsági alkalmazások nem végeznek korlátlan vizsgálatot a teljes rendszeren, mint egy számítógépes víruskereső. Kínálhatnak speciális funkciókat a böngészéshez, a hálózathoz és a fiókkezeléshez kapcsolódóan. iPhone védelmi útmutató Elkülöníti ezeket a funkciókat a beállítások során végrehajtott műveletektől.

Az iPhone-on ellenőrizhető lehetséges okok között szerepelnek a webhelyekről érkező értesítések, a nem kívánt naptárak és a konfigurációs profilok. Ezek a példák nem merítik ki a rendszer kockázatait. Frissítse eszközét, és vizsgálja meg a megfigyelt jelet; egy célzott fenyegetés hivatalos értesítéséhez az Apple konkrét irányelveinek betartása szükséges.

1. iOS frissítése A Beállítások > Általános > Szoftverfrissítés menüpontban az Apple javításai megszüntetik azokat a sebezhetőségeket, amelyeket az ismert támadások kihasználnak.
2. Konfigurációs profilok áttekintése. Lépjen a Beállítások > Általános > VPN és eszközkezelés menüpontra. Törlés előtt ellenőrizze a forrást: a törlés törölheti a beállításokat, az alkalmazásokat és a kapcsolódó adatokat. Céges vagy iskolai eszközön forduljon a rendszergazdához. Lásd a Az Apple útmutatása a profilokkal kapcsolatban.
3. Tekintse át a nem kívánt naptárakat.A Naptár alkalmazásban nyissa meg a Naptárak elemet, koppintson a naptár adataira, és keresse meg a Törlés vagy az Előfizetés lemondása lehetőséget. A megerősítés előtt ellenőrizze, hogy melyik naptárat érinti a módosítás, megőrizve a személyes eseményeit.
4. Tisztítsd meg a Safarit A Beállítások > Safari > Előzmények és webhelyadatok törlése menüpontban távolítsa el a téves riasztást, és visszaállítja a webhelyeknek véletlenül megadott engedélyeket.
5. Tekintse át az alkalmazásokat Az Alkalmazáskönyvtárban és a Beállítások > a neved > Előfizetések menüpontban: töröld a nem telepített alkalmazásokat, és mondd le a felszámított előfizetéseket.
6. Újraértelmezés, Ha a tünetek továbbra is fennállnak, az iCloudba való biztonsági mentés után lépjen a Beállítások > Általános > iPhone átvitele vagy visszaállítása > Összes tartalom és beállítás törlése menüpontra; a lépésenkénti utasítások a [link az iCloud biztonsági mentéshez] részben találhatók. Hogyan állíthatod vissza iPhone-odat a gyári beállításokra..

Takarítás után: zárja be az ajtókat, amelyeken keresztül belépett.

Az eltávolítása csak a munka fele: lehet, hogy a rosszindulatú program elolvasta a beírt szöveget. Tegye a következőket:

• Módosítsd a Google-fiókodhoz vagy Apple ID-dhoz, az elsődleges e-mail címedhez és a bankszámládhoz tartozó jelszavadat egy másik eszközről, és engedélyezd a kétlépcsős azonosítást.
• Ellenőrizd a bankszámlakivonataidat, és zárj be minden olyan nyitott munkamenetet a bank alkalmazásában, amelyet nem ismersz fel.
• Az engedélyeket a Beállítások > Adatvédelem > Engedélykezelő menüpontban tekintheti át (iPhone-on: Beállítások > Adatvédelem és biztonság): a kamera, a mikrofon, a helyadatok és a fájlok csak azoknak az alkalmazásoknak engedélyezettek, amelyek a felhasználó jelenlétében használják őket.
• Hagyd kikapcsolva az “Ismeretlen alkalmazások telepítése” beállítást minden alkalmazásnál, beleértve a böngészőt és a WhatsAppot is, amelyek a két leggyakoribb APK-kézbesítési módszer.
• Ne cseréld le a víruskereső szoftvert egy “RAM-növelőre”: az bezárja az Android által újranyitott folyamatokat, több akkumulátort fogyaszt, nem távolítja el a rosszindulatú programokat, és gyakran ugyanazokat az akadálymentesítési engedélyeket kéri, mint amelyeket a rosszindulatú program használ.

A megelőzésről mostantól, beleértve azt is, hogy mit csinál alapértelmezés szerint a Play Protect, és hogyan lehet elolvasni egy alkalmazás engedélyeit a telepítés előtt, az útmutatóban olvashat... Android kártevők és a Play Protect jelenlegi funkciói..

Gyakori kérdések

Lehetséges vírusokat eltávolítani egy mobiltelefonról formázás nélkül?

Bizonyos problémákat az engedélyek áttekintése, egy azonosított alkalmazás eltávolítása vagy a böngésző beállításainak módosítása old meg. A megoldás az októl függ. Az alkalmazás visszaállítását a gyártó adatainak és utasításainak ellenőrzése után kell megfontolni; ez nem garantálja az eltávolítást általánosan.

Az ingyenes vírusirtó szoftverek eltávolítják a vírust, vagy csak figyelmeztetnek rá?

Ez a termék által kínált funkcióktól és az észlelt elemtől függ. Egyes alkalmazások lehetővé teszik az eltávolítás ellenőrzését és irányítását előfizetés nélkül; mások előfizetést igényelnek, vagy csak bizonyos ingyenes funkciókat kínálnak. Ellenőrizze az áruház aktuális feltételeit, és olvassa el a javasolt intézkedést a jelentésben.

Visszaállítottam a gyári beállításokat, és újra megjelent a hirdetés. Miért?

Három gyakori ok: az SD-kártyára mentett APK újranyitva lett, a problémát okozó alkalmazás visszatért a biztonsági mentésből való visszaállítás után, vagy újratelepítetted. Keresd meg az alkalmazások listájában azt, amelyik a visszaállítás után visszatért, távolítsd el, és vizsgáld át az SD-kártyát víruskereső szoftverrel.

Az iPhone-omon a “vírus észlelve” üzenetet jelezte. Vírusról van szó?

Ha az üzenet egy visszaszámlálót és telepítési ajánlatot tartalmazó oldalon jelent meg, akkor félrevezető hirdetésről lehet szó. Zárja be az oldalt, és ellenőrizze a figyelmeztetéseket a beállításokban vagy a megfelelő hivatalos csatornán. Ne következtessen arra, hogy iPhone-ja fertőzött, kizárólag a szöveg alapján.

Azonosítsa a figyelmeztetés forrását, és kövesse a rendszerének megfelelő lépést. Jegyezze fel az eredményt, hogy a probléma továbbra is fennállhat, és a támogatást irányíthassa.

Olvasd el ezt is

• Teljes víruskeresés a mobiltelefonodon: hogyan kell futtatni és leolvasni az eredményeket.
• Android-védelem: Play Protect, engedélyek és víruskereső.
• iPhone-védelem: alkalmazások, fiókok és beállítások áttekintése
• WhatsApp GB: Hogyan lehet visszaállítani a hivatalos verziót és módosítani az adatvédelmi beállításokat.