Virusų pašalinimas iš mobiliojo telefono: žingsnis po žingsnio vadovas „Android“ ir „iPhone“.

Reklamos už programėlės ribų, nežinomi leidimai ir staigūs veikimo pokyčiai reikalauja telefono tyrimo. Vien šie požymiai neįrodo infekcijos: autorizuoti pranešimai, nustatymai ir našumo problemos taip pat gali sukelti panašius simptomus. Pirmiausia atkreipkite dėmesį į įspėjimo šaltinį ir kas neseniai buvo įdiegta ar pakeista.

Nepasiekiamas pašalinimo mygtukas gali būti susijęs su įrenginio administravimu, sistemos programa arba įmonės ar mokyklos valdymu. Prieš pašalindami leidimus, išsiaiškinkite, kuri situacija tinka. Neišjunkite valdomo įrenginio valdiklių nepasitarę su atsakinga šalimi ir netrinkite sistemos komponento vien pagal pavadinimą.

„Android“ sistemoje veiksmų planas apima „Play Protect“, programėlių peržiūrą ir, kai reikia, saugųjį režimą bei papildomą analizę. „iPhone“ įrenginyje tyrimo metu pirmenybė teikiama atnaujinimams, paskyroms, naršyklei ir profiliams. Kelias priklauso nuo nustatyto požymio; gamyklinių parametrų atkūrimas reikalauja pasiruošimo ir yra skirtas situacijoms, kai ankstesni patikrinimai neišsprendė problemos.

Kaip sužinoti, ar jūsų mobiliajame telefone yra virusas

Lėtas veikimas ir perkaitimas taip pat gali būti susiję su baterija, atmintimi arba teisėtomis užduotimis. Ieškokite kartu įvykusių pokyčių ir atkreipkite dėmesį, kuriame ekrane rodoma problema. Požymiai, reikalaujantys tolesnio tyrimo:

• Reklamos už bet kurios programos ribųReklama per visą ekraną pagrindiniame ekrane, užrakinimo ekrane arba virš kitų programų. Tai patikimiausias reklaminės programinės įrangos požymis.
• Iškrenta baterija ir prietaisas perkainta, kai nenaudojamas.: procesas, veikiantis fone.
• Programėlės, kurių neįdiegėtebendrinė piktograma, pavadinimas pvz., “Nustatymai”, “Atnaujinimas” arba “Sistemos paslauga”.
• Nestandartiniai mobilieji duomenysNustatymuose > Tinklas ir internetas > Duomenų naudojimas viršuje rodoma nežinoma programa.
• Naršyklė atsidaro pati Prizų puslapiai arba puslapiai “jūsų telefonas užkrėstas”.

Sutapus požymiai padidina tyrimo poreikį, tačiau nepatvirtina diagnozės. Jei įtariama duomenų vagystė, venkite įvesti prisijungimo duomenis tame įrenginyje ir naudokite kitą patikimą įrenginį savo paskyroms peržiūrėti. Patvirtinimui gali prireikti interneto ryšio, kad būtų atnaujinta saugumo informacija; vadovaukitės naudojamo įrankio instrukcijomis.

1 veiksmas „Android“ sistemoje: paleiskite „Play Protect“

Kiekviename „Android“ įrenginyje, kuriame yra „Play Store“, jau yra įjungtas patvirtinimo įrankis. Atidarykite „Play Store“, palieskite profilio piktogramą viršutiniame dešiniajame kampe, eikite į „Play Protect“ ir palieskite „Patvirtinti“. Jis analizuoja visas įdiegtas programas ir siūlo pašalinti visas, kurias atpažįsta kaip kenksmingas. „Google“ aprašo, kaip tai veikia... Oficialus „Play Protect“ puslapis.

Rezultatas „neaptikta“ reiškia, kad tuo metu nuskaitymo metu grėsmės nebuvo aptikta. Tai nepatvirtina, kad kiekvienas simptomas yra kenkėjiška programa, ir negarantuoja, kad problemų nebus. Taip pat patikrinkite naršyklės pranešimų leidimus ir neseniai naudotas programas. mobiliojo telefono patvirtinimas ir rezultato nuskaitymas. Šis aiškinimas išsamiau aprašytas toliau.

2 veiksmas: paleiskite iš naujo saugiuoju režimu.

Saugus režimas laikinai išjungia atsisiųstas programas ir padeda ištirti, ar kuri nors iš jų nėra susijusi su pastebėtu elgesiu. Jei simptomas išnyksta, tai yra užuomina, kad reikia peržiūrėti naujausius diegimus, o ne automatinis atsakingos programos identifikavimas. Šio režimo įjungimo procedūra skiriasi priklausomai nuo gamintojo ir versijos.

1. Laikykite nuspaudę maitinimo mygtuką, kol pasirodys meniu.
2. Dvi ar tris sekundes palaikykite nuspaudę išjungimo parinktį.
3. Kai pasirodys pranešimas “Paleisti iš naujo saugiuoju režimu”, patvirtinkite paspausdami „Gerai“.
4. Palaukite, kol jis įsijungs; apatiniame kairiajame kampe yra užrašas “Saugus režimas”.

Kai kuriuose „Samsung“ įrenginiuose procesas skiriasi: išjunkite telefoną, vėl jį įjunkite ir, kai tik pasirodys logotipas, palaikykite nuspaudę garsumo mažinimo mygtuką. Norėdami išeiti, paleiskite įrenginį iš naujo įprastai.

3 veiksmas: raskite įsilaužėlį skiltyje „Nustatymai“ > „Programos“

Vis dar veikiant saugiuoju režimu, eikite į „Nustatymai“ > „Programos“ > „Žr. visas programas“. Aš naudoju tris filtrus:

• Naujausios programosRūšiuokite pagal “Paskutinį kartą atnaujinta”, jei jūsų įrenginys tai leidžia; viskas, kas įvesta simptomų atsiradimo dieną, patenka į įtariamųjų sąrašo viršų.
• Bendrinis pavadinimas ir piktograma“Saugumas”, “Atnaujinimas”, įranga arba skydas, kurio neatpažįstate.
• Kas iškrauna bateriją?Nustatymai > Akumuliatorius > Programėlių naudojimas. Reklaminė programa rodoma tarp dažniausiai pasitaikančių programėlių, net jei jų neatidarote.

Atidarykite programos informaciją ir patvirtinkite jos tapatybę bei paskirtį. Jei jos nereikia ir nustatėte pašalinimo priežastį, naudokite pašalinimo parinktį. Išjungtas mygtukas gali būti išjungtas dėl kitų priežasčių, be administratoriaus teisių: prieš keisdami specialius valdiklius, peržiūrėkite sistemos informaciją.

4 veiksmas: pašalinkite administratoriaus ir pritaikymo neįgaliesiems teises, tada pašalinkite.

Specialūs prieigos leidimai išplečia programos galimybes. Įrenginio administravimas, pritaikymas neįgaliesiems ir rodymas virš kitų programų taip pat turi teisėtų naudojimo būdų, tačiau juos verta peržiūrėti, kai jie susiejami su įtartina programa. Atšaukite tik tuos prieigos leidimus, kurių paskirtį patvirtinote, išsaugodami pagalbines funkcijas ir valdomus įrenginio nustatymus.

1. Atidarykite “Nustatymai” ir viršuje esančioje paieškos juostoje įveskite “administratorius”. Eikite į „Įrenginio administratoriaus programos“ („Samsung“ telefone: Sauga ir privatumas > Daugiau saugos nustatymų) ir išjunkite įtartiną programėlę. Joje turėtų likti tik „Rasti mano įrenginį“ ir jums atpažįstamos programėlės.
2. Skiltyje „Nustatymai“ > „Pritaikymas neįgaliesiems“ > „Įdiegtos programos“ išjunkite visas paslaugas, kurių nesukonfigūravote patys.
3. Nustatymuose > Programos > Speciali prieiga prie programų išjunkite įtartiną programą, pasirinkdami Rodyti virš kitų programų ir Įdiegti nežinomas programas.
4. Grįžkite į programėlės informaciją ir pabandykite ją pašalinti pagal gamintojo instrukcijas. Jei įrenginys yra valdomas arba komponentas yra sistemos dalis, susisiekite su atitinkama palaikymo tarnyba. Neištrinkite duomenų iš nežinomų programėlių bandydami atrakinti mygtuką.
5. Paleiskite kompiuterį iš naujo įprastai ir pažiūrėkite, ar problema vėl pasikartoja. Skelbimo dingimas padeda tyrime, tačiau tai neįrodo, kad visos susijusios paskyros ir duomenys yra apsaugoti. Taip pat peržiūrėkite sesijas ir prisijungimo duomenis, jei yra neteisėtos prieigos požymių.

Jei programa nerodoma net ir su “Rodyti sistemos programas” arba vėl pasirodo kitu pavadinimu, laikas antivirusinei programai iš parduotuvės. Tas pats pasakytina ir apie „WhatsApp GB“: šiame etape ją pašalinkite, nes paketas yra ne iš parduotuvės ir gali turėti šnipinėjimo programų; straipsnyje apie tai paaiškinu, kas nutinka paskyrai... Ar „WhatsApp GB“ yra saugus ir ką galima naudoti vietoj jo?.

5 veiksmas: išsaugokite antivirusinę programą tam, kas liko

Papildoma saugos priemonė gali išanalizuoti elementus, prie kurių „Android“ leidžia pasiekti, ir pateikti kitą ataskaitą. Apimtis priklauso nuo produkto, leidimų ir sistemos. Toliau pateiktos programos yra pasiekiamos „Play“ parduotuvėje; prieš diegdami arba užsisakydami planą, palyginkite jų funkcijas ir naudojimo sąlygas.

„Malwarebytes“: nemokamas nuskaitymas ir pašalinimas vos keliais paspaudimais

„Malwarebytes“ siūlo grėsmių analizės funkcijas, skirtas „Android“, ir papildomas funkcijas, kurios gali priklausyti nuo plano. Atidarykite parduotuvės sąrašą ir patikrinkite, kurios parinktys galimos jūsų paskyrai. Gavę ataskaitą, prieš patvirtindami pašalinimą, perskaitykite prekės ID ir siūlomą veiksmą; nelaikykite kiekvieno atnaujinimo pasiūlymo aptikimu.

„Malwarebytes“ mobiliųjų įrenginių apsauga

Android

4,8

Peržiūrėti „Google Play“ parduotuvėje

„Bitdefender Mobile Security“: elgesio aptikimas ir 14 dienų bandomoji versija

„Bitdefender Mobile Security“ yra pasirinkimas tiems, kurie nori išlaikyti apsaugą po valymo. Jos funkcijos pabrėžia anomalijų aptikimą programose, kuris realiuoju laiku stebi įtartiną elgesį. Įdiegimas nemokamas su 14 dienų bandomąja versija; po to tai prenumerata. Programa turi 4,7 įvertinimą, daugiau nei 513 000 atsiliepimų ir daugiau nei 10 milijonų atsisiuntimų. Jei nenorite mokėti, „Avast One“ (4,7 „Play“ parduotuvėje, daugiau nei 100 milijonų atsisiuntimų, nemokama versija) yra trečias variantas, kurį patikrinome.

„Bitdefender Mobile Security“.

Android

4,7

Peržiūrėti „Google Play“ parduotuvėje

Paleiskite programėlėje esančią nuskaitymo parinktį ir perskaitykite pateiktą apimtį. Po pašalinimo veiksmo, jei įrankis tai rekomenduoja, paleiskite įrenginį iš naujo ir stebėkite elgseną. Jei simptomas išlieka be aiškios diagnozės, peržiūrėkite kitas priežastis ir kreipkitės į gamintojo pagalbos tarnybą prieš išvalydami visą įrenginį.

6 veiksmas: gamyklinių parametrų atkūrimas, paskutinis žingsnis.

Įrenginio atstatymas ištrina vietinius duomenis ir vartotojo įdiegtas programas, tačiau tai automatiškai neišsprendžia pažeistos paskyros ir negarantuoja programinės įrangos grėsmių pašalinimo. Tam reikalinga patvirtinta atsarginė kopija ir prieiga prie įrenginyje naudojamų paskyrų. Jei problema išlieka ir po kruopštaus atstatymo, susisiekite su gamintoju arba kvalifikuotu techninės priežiūros centru.

• Patikrinkite atsarginių kopijų kūrimo nustatymus skiltyje „Nustatymai“ > „Google“ > „Atsarginė kopija“: nuotraukos „Google“ nuotraukose; kontaktai, SMS ir nustatymai jūsų paskyroje. Jei ši funkcija išjungta, įjunkite ją ir palaukite, kol bus baigta kurti.
• Nukopijuokite į kompiuterį tai, kas nėra automatiškai kuriama atsarginėmis kopijomis: atsisiuntimų aplanką ir „WhatsApp“ atsarginę kopiją (Pokalbiai > Pokalbių atsarginė kopija).
• Užsirašykite savo įrenginio „Google“ paskyros slaptažodį: po nustatymo iš naujo „Android“ paprašys šio prisijungimo, kad atrakintų įrenginį.
• Pirmiausia išimkite SD kortelę ir nuskaitykite ją antivirusine programine įranga; kortelėje saugomas APK failas išliks po atstatymo.

Kelias paprastai rodomas Nustatymai > Sistema > Atkurti parinktis arba gamintojo atkūrimo meniu. Prieš patvirtindami perskaitykite rezultatus. Pradinio nustatymo metu peržiūrėkite, kurios programos bus įdiegtos iš naujo; automatiškai atkuriant tą pačią konfigūraciją, gali vėl atsirasti problemos priežastis.

„iPhone“: kaip ištirti naudojant sistemos funkcijas

„iOS“ riboja programos prieigą prie kitų programų duomenų. Todėl trečiųjų šalių saugos programos neatlieka neriboto visos sistemos nuskaitymo, kaip kompiuterio antivirusinė programa. Jos gali pasiūlyti specifines funkcijas, susijusias su naršymu, tinklu ir paskyros valdymu. „iPhone“ apsaugos vadovas Tai atskiria šias funkcijas nuo veiksmų, atliekamų koregavimuose.

Tarp galimų priežasčių, kurias galima patikrinti „iPhone“, yra pranešimai iš svetainių, nepageidaujami kalendoriai ir konfigūracijos profiliai. Šie pavyzdžiai neapima visų sistemos rizikų. Atnaujinkite savo įrenginį ir ištirkite pastebėtą signalą; norint gauti oficialų pranešimą apie tikslinę grėsmę, reikia laikytis konkrečių „Apple“ gairių.

1. Atnaujinti iOS „Nustatymai“ > „Bendra“ > „Programinės įrangos naujinimas“. „Apple“ pataisymai pašalina pažeidžiamumus, kuriais naudojasi žinomos atakos.
2. Peržiūrėkite konfigūracijos profilius. Eikite į „Nustatymai“ > „Bendrieji“ > „VPN ir įrenginių valdymas“. Prieš pašalindami patikrinkite šaltinį: ištrynimas gali ištrinti nustatymus, programas ir susijusius duomenis. Įmonės ar mokyklos įrenginyje pasikalbėkite su administratoriumi. Žr. „Apple“ profilių gairės.
3. Peržiūrėkite nepageidaujamus kalendorius.Kalendoriaus programėlėje atidarykite „Kalendoriai“, bakstelėkite kalendoriaus informaciją ir ieškokite „Ištrinti“ arba „Atšaukti prenumeratą“. Prieš patvirtindami patikrinkite, kuris kalendorius bus paveiktas, išsaugodami asmeninius įvykius.
4. Išvalykite Safari Nustatymuose > „Safari“ > „Išvalyti istoriją ir svetainių duomenis“. Tai pašalina klaidingą įspėjimą ir netyčia atstato svetainėms suteiktas teises.
5. Peržiūrėkite programas Programėlių bibliotekoje ir skiltyje „Nustatymai“ > jūsų vardas > Prenumeratos: ištrinkite tai, ko neįdiegėte, ir atšaukite tai, kas jums yra apmokestinama.
6. Iš naujo apibrėžti, Jei simptomai išlieka, eikite į „Nustatymai“ > „Bendrieji“ > „Perkelti arba iš naujo nustatyti „iPhone“ > „Ištrinti visą turinį ir nustatymus“ ir įsitikinkite, kad prieš tai sukūrėte duomenų atsarginę kopiją „iCloud“; nuoseklios instrukcijos pateiktos [nuoroda į „iCloud“ atsarginę kopiją]. Kaip atkurti „iPhone“ gamyklinius nustatymus..

Po valymo: uždarykite duris, pro kurias jis įėjo.

Pašalinimas yra tik pusė darbo: kenkėjiška programa galėjo perskaityti jūsų įvestą tekstą. Atlikite šiuos veiksmus:

• Pakeiskite „Google“ paskyros arba „Apple ID“, pagrindinio el. pašto adreso ir banko sąskaitos slaptažodį iš kito įrenginio ir įjunkite dviejų veiksmų patvirtinimą.
• Patikrinkite savo išrašus ir užbaikite visas atviras sesijas banko programėlėje, kurių neatpažįstate.
• Peržiūrėkite leidimus skiltyje „Nustatymai“ > „Privatumas“ > „Leidimų tvarkyklė“ („iPhone“ telefone – „Nustatymai“ > „Privatumas ir saugumas“): kamera, mikrofonas, vieta ir failai leidžiami tik toms programoms, kurios juos naudoja jums matant.
• Palikite “Įdiegti nežinomas programas” išjungtą visoms programoms, įskaitant naršyklę ir „WhatsApp“ – du dažniausiai naudojamus APK pristatymo būdus.
• Nepakeiskite antivirusinės programinės įrangos “RAM stiprintuvu”: jis uždaro procesus, kuriuos „Android“ iš naujo atidaro, sunaudoja daugiau akumuliatoriaus energijos, nepašalina kenkėjiškų programų ir dažnai prašo tų pačių prieinamumo leidimų, kuriuos naudoja kenkėjiška programa.

Nuo šiol prevencija, įskaitant tai, ką „Play Protect“ jau atlieka pagal numatytuosius nustatymus ir kaip nuskaityti programos leidimus prieš diegiant, aprašyta vadove... „Android“ kenkėjiška programa ir ką „Play Protect“ jau veikia..

Dažni klausimai

Ar įmanoma pašalinti virusus iš mobiliojo telefono jo neformatuojant?

Kai kurias problemas galima išspręsti peržiūrėjus leidimus, pašalinus identifikuotą programą arba pakoregavus naršyklės nustatymus. Sprendimas priklauso nuo priežasties. Programos atkūrimą reikėtų apsvarstyti patikrinus gamintojo duomenis ir instrukcijas; tai negarantuoja visuotinio pašalinimo.

Ar nemokama antivirusinė programa pašalina virusą, ar tik įspėja apie jį?

Tai priklauso nuo produkto siūlomų funkcijų ir aptikto elemento. Kai kurios programėlės leidžia patikrinti ir vadovauti pašalinimui be prenumeratos; kitoms reikalingas planas arba siūlomos tik tam tikros nemokamos funkcijos. Patikrinkite dabartines sąlygas parduotuvėje ir perskaitykite siūlomus veiksmus ataskaitoje.

Atkūriau gamyklinius nustatymus ir reklama vėl pasirodė. Kodėl?

Trys dažniausios priežastys: SD kortelėje išsaugotas APK failas buvo atidarytas iš naujo, problemą sukėlęs programėlė grįžo po atkūrimo iš atsarginės kopijos arba ją iš naujo įdiegėte. Programėlių sąraše ieškokite tos, kuri grįžo po atkūrimo, pašalinkite ją ir nuskaitykite SD kortelę antivirusine programine įranga.

Mano “iPhone” parodė pranešimą „aptiktas virusas“. Ar tai virusas?

Jei pranešimas pasirodė puslapyje su atgaliniu laikmačiu ir diegimo pasiūlymu, tai gali būti klaidinanti reklama. Uždarykite puslapį ir patikrinkite įspėjimus nustatymuose arba atitinkamame oficialiame kanale. Remdamiesi vien šiuo tekstu, nedarykite išvados, kad jūsų „iPhone“ yra užkrėstas.

Nustatykite įspėjimo šaltinį ir atlikite savo sistemai atitinkamą veiksmą. Atkreipkite dėmesį į rezultatą, kad galėtumėte kreiptis į palaikymo tarnybą, jei problema išlieka.

Taip pat skaitykite

• Pilnas virusų nuskaitymas mobiliajame telefone: kaip jį paleisti ir perskaityti rezultatus.
• „Android“ apsauga: „Play Protect“, leidimai ir antivirusinė programa.
• „iPhone“ apsauga: programos, paskyros ir nustatymai, kuriuos reikia peržiūrėti
• „WhatsApp GB“: kaip grįžti prie oficialios versijos ir koreguoti privatumo nustatymus.