Odstranjevanje virusov iz mobilnega telefona: vodnik po korakih za Android in iPhone

Oglasi zunaj aplikacije, neznana dovoljenja in nenadne spremembe vedenja zahtevajo preiskavo telefona. Sami ti znaki ne dokazujejo okužbe: pooblaščena obvestila, nastavitve in težave z delovanjem lahko povzročijo podobne simptome. Najprej si oglejte vir opozorila in kaj je bilo nedavno nameščeno ali spremenjeno.

Če gumb za odstranitev ni na voljo, je to lahko povezano z upravljanjem naprave, sistemsko aplikacijo ali upravljanjem podjetja ali šole. Preden odstranite dovoljenja, ugotovite, za katero situacijo gre. Ne onemogočajte kontrolnikov na upravljani napravi, ne da bi se posvetovali z odgovorno osebo, niti ne izbrišite sistemske komponente samo po imenu.

V sistemu Android načrt vključuje Play Protect, pregled aplikacij in po potrebi varni način ter dodatno analizo. V sistemu iPhone preiskava daje prednost posodobitvam, računom, brskalniku in profilom. Pot je odvisna od ugotovljenega simptoma; ponastavitev na tovarniške nastavitve zahteva pripravo in je rezervirana za primere, ko prejšnja preverjanja niso odpravila težave.

Kako ugotoviti, ali ima vaš mobilni telefon virus

Počasno delovanje in pregrevanje sta lahko povezana tudi z baterijo, pomnilnikom ali legitimnimi opravili. Poiščite spremembe, ki so se zgodile skupaj, in si zapišite, na katerem zaslonu se težava pojavi. Znaki, ki zahtevajo nadaljnjo preiskavo, vključujejo:

• Oglasi zunaj katere koli aplikacijeCelozaslonski oglasi na začetnem zaslonu, zaklenjenem zaslonu ali čez druge aplikacije. To je najbolj zanesljiv simptom oglaševalske programske opreme.
• Izpadanje baterije in pregrevanje naprave, ko ni v uporabi.: proces, ki se izvaja v ozadju.
• Aplikacije, ki jih niste namestili: generična ikona, ime, kot je “Nastavitve”, “Posodobitev” ali “Sistemska storitev”.
• Nestandardni mobilni podatkiV Nastavitve > Omrežje in internet > Poraba podatkov se na vrhu prikaže neznana aplikacija.
• Samostojno odpiranje brskalnika Strani z nagradami ali strani “vaš telefon je okužen”.

Sovpadanje znakov poveča potrebo po preiskavi, vendar ne potrdi diagnoze. Če obstaja sum na zajem podatkov, se izogibajte vnašanju poverilnic v to napravo in za pregled računov uporabite drugo zaupanja vredno napravo. Za preverjanje bo morda potrebna internetna povezava za posodobitev varnostnih podatkov; sledite navodilom orodja, ki ga uporabljate.

1. korak v sistemu Android: Zaženite Play Protect

Vsaka naprava Android s trgovino Play že ima omogočeno orodje za preverjanje. Odprite trgovino Play, tapnite ikono profila v zgornjem desnem kotu, pojdite na Play Protect in tapnite Preveri. Analizira vse nameščene aplikacije in ponudi odstranitev tistih, ki jih prepozna kot škodljive. Google opisuje, kako deluje v ... Uradna stran Play Protect.

Rezultat »brez zaznave« pomeni, da pregled v tistem trenutku ni zaznal grožnje. To ne potrjuje, da je vsak simptom zlonamerna programska oprema, niti ne zagotavlja odsotnosti težav. Preverite tudi dovoljenja za obvestila brskalnika in nedavne aplikacije. Vodnik za preverjanje mobilnega telefona in branje rezultata. Ta razlaga je podrobneje opisana spodaj.

2. korak: Znova zaženite v varnem načinu.

Varni način začasno onemogoči prenesene aplikacije in pomaga raziskati, ali je katera od njih povezana z opaženim vedenjem. Če simptom izgine, je to namig za pregled nedavnih namestitev in ne samodejna identifikacija odgovorne aplikacije. Postopek za vstop v ta način se razlikuje glede na proizvajalca in različico.

1. Držite gumb za vklop, dokler se ne prikaže meni.
2. Dotaknite se možnosti Izklop in jo držite dve ali tri sekunde.
3. Ko se prikaže “Ponovni zagon v varnem načinu”, potrdite z OK.
4. Počakajte, da se vklopi; v spodnjem levem kotu je oznaka “Varni način”.

Pri nekaterih napravah Samsung je postopek drugačen: izklopite telefon, ga ponovno vklopite in takoj, ko se prikaže logotip, držite gumb za zmanjšanje glasnosti. Za izhod znova zaženite telefon kot običajno.

3. korak: Poiščite vsiljivca v Nastavitvah > Aplikacije

Ko ste še vedno v varnem načinu, pojdite v Nastavitve > Aplikacije > Ogled vseh aplikacij. Uporabljam tri filtre:

• Nedavne aplikacijeRazvrsti po “Zadnja posodobitev”, če vaša naprava to dovoljuje; vse, kar je bilo vneseno na dan, ko so se simptomi začeli, se uvrsti na vrh seznama osumljencev.
• Generično ime in ikona: “Varnost”, “Posodobitev”, oprema ali ščit, ki ga ne prepoznate.
• Kdo prazni baterijo?Nastavitve > Baterija > Uporaba aplikacij. Oglaševalska programska oprema se prikaže med najpogostejšimi aplikacijami, tudi če jih ne odprete.

Odprite podrobnosti aplikacije in potrdite njeno identiteto in namen. Če je ne potrebujete in ste ugotovili razlog za njeno odstranitev, uporabite možnost odstranitve. Onemogočen gumb ima lahko poleg skrbniških pravic tudi druge vzroke: pred spreminjanjem posebnih kontrolnikov preverite sistemske informacije.

4. korak: Odstranite skrbniške pravice in pravice za dostopnost ter nato odstranite.

Posebna dovoljenja za dostop razširjajo zmožnosti aplikacije. Tudi upravljanje naprav, dostopnost in prikaz prek drugih aplikacij imajo legitimno uporabo, vendar si zaslužijo pregled, če so povezane s sumljivo aplikacijo. Prekličite le dovoljenja za dostop, katerih namen ste preverili, pri čemer ohranite podporne funkcije in nastavitve upravljane naprave.

1. Odprite Nastavitve in v iskalno vrstico na vrhu vnesite “skrbnik”. Pojdite v Aplikacije skrbnika naprave (v Samsungu: Varnost in zasebnost > Več varnostnih nastavitev) in onemogočite sumljivo aplikacijo. Tam naj ostanejo samo “Najdi mojo napravo” in aplikacije, ki jih prepoznate.
2. V Nastavitvah > Dostopnost > Nameščene aplikacije izklopite vse storitve, ki jih niste sami konfigurirali.
3. V Nastavitvah > Aplikacije > Poseben dostop za aplikacije onemogočite sumljivo aplikacijo v razdelku Prikaži čez druge aplikacije in Namesti neznane aplikacije.
4. Vrnite se na podrobnosti aplikacije in jo poskusite odstraniti v skladu z navodili proizvajalca. Če je naprava upravljana ali je komponenta del sistema, se obrnite na ustrezno podporo. Ne brišite podatkov iz neznanih aplikacij, da bi poskušali odkleniti gumb.
5. Znova zaženite računalnik normalno in preverite, ali se težava ponovi. Izginotje oglasa pomaga pri preiskavi, vendar ne dokazuje, da so vsi računi in podatki zaščiteni. Preverite tudi seje in poverilnice, če obstajajo znaki nepooblaščenega dostopa.

Če se aplikacija ne prikaže niti z možnostjo “Prikaži sistemske aplikacije” ali se znova pojavi z drugim imenom, je čas za protivirusno aplikacijo iz trgovine. Enako velja za WhatsApp GB: na tej stopnji ga odstranite, ker paket prihaja izven trgovine in lahko vsebuje vohunsko programsko opremo; kaj se zgodi z računom, pojasnjujem v članku o ... Je WhatsApp GB varen in kaj se lahko namesto tega uporabi?.

5. korak: Shranite protivirusni program za preostanek

Dopolnilno varnostno orodje lahko analizira elemente, do katerih Android dovoljuje dostop, in predstavi dodatno poročilo. Obseg je odvisen od izdelka, dovoljenj in sistema. Spodaj navedene aplikacije so na voljo v Trgovini Play; pred namestitvijo ali naročnino na paket primerjajte njihove funkcije in pogoje uporabe.

Malwarebytes: brezplačno skeniranje in odstranitev z le nekaj dotiki

Malwarebytes ponuja funkcije analize groženj za Android in dodatne funkcije, ki so lahko odvisne od paketa. Odprite seznam v trgovini in preverite, katere možnosti so na voljo za vaš račun. Ko prejmete poročilo, pred odobritvijo odstranitve preberite ID predmeta in predlagano dejanje; ne obravnavajte vsake ponudbe za nadgradnjo kot odkritje.

Malwarebytes mobilna varnost

Android

4,8

Ogled v trgovini Google Play

Bitdefender Mobile Security: Zaznavanje vedenja in 14-dnevna preizkusna različica

Bitdefender Mobile Security je izbira za tiste, ki želijo ohraniti zaščito vklopljeno tudi po čiščenju. Njegove funkcije poudarjajo zaznavanje anomalij v aplikacijah, ki v realnem času opazuje sumljivo vedenje. Namestitev je brezplačna s 14-dnevnim preizkusom; po tem se naročite. Ima oceno 4,7, več kot 513.000 ocen in več kot 10 milijonov prenosov. Če ne želite plačati, je Avast One (4,7 v Trgovini Play, več kot 100 milijonov prenosov, brezplačna različica) tretja možnost, ki smo jo preverili.

Bitdefender Mobile Security

Android

4,7

Ogled v trgovini Google Play

Zaženite možnost skeniranja, ki je na voljo v aplikaciji, in preberite zabeleženi obseg. Po odstranitvi znova zaženite napravo, če jo orodje priporoča, in opazujte delovanje. Če se simptom ne odpravi brez jasne diagnoze, preverite druge vzroke in se pred brisanjem celotne naprave obrnite na podporo proizvajalca.

6. korak: Ponastavitev na tovarniške nastavitve, zadnji korak.

Ponastavitev naprave izbriše lokalne podatke in aplikacije, ki jih je namestil uporabnik, vendar ne odpravi samodejno ogroženega računa ali zagotovi odstranitve groženj, prisotnih v vdelani programski opremi. Zahteva preverjeno varnostno kopijo in dostop do računov, ki se uporabljajo v napravi. Če težava po skrbni ponastavitvi ne izgine, se obrnite na proizvajalca ali usposobljen servisni center.

• Preverite nastavitve varnostnega kopiranja v Nastavitve > Google > Varnostno kopiranje: fotografije v Google Foto; stiki, SMS-i in nastavitve v vašem računu. Če je onemogočeno, ga vklopite in počakajte, da se dokonča.
• Kopirajte v računalnik tisto, kar ni samodejno varnostno kopirano: mapo za prenose in varnostno kopijo WhatsApp (Klepeti > Varnostna kopija klepeta).
• Zapišite si geslo za Google Račun svoje naprave: po ponastavitvi bo Android zahteval to prijavo za odklepanje naprave.
• Najprej odstranite kartico SD in jo nato skenirajte z protivirusno programsko opremo; APK, shranjen na kartici, bo preživel ponastavitev.

Pot se običajno prikaže v Nastavitve > Sistem > Možnosti ponastavitve ali v proizvajalčevem meniju za obnovitev. Pred potrditvijo preberite učinke. Med začetno nastavitvijo preverite, katere aplikacije bodo ponovno nameščene; samodejna obnovitev iste konfiguracije lahko povrne vzrok težave.

iPhone: Kako raziskati uporabo sistemskih funkcij

iOS omejuje dostop aplikacije do podatkov drugih aplikacij. Zato varnostne aplikacije drugih ponudnikov ne izvajajo neomejenega skeniranja celotnega sistema kot računalniški protivirusni programi. Lahko ponujajo posebne funkcije, povezane z brskanjem, omrežjem in upravljanjem računov. Vodnik za zaščito iPhona Te funkcije ločuje od dejanj, ki se izvajajo med prilagoditvami.

Med možnimi vzroki, ki jih je mogoče preveriti na iPhonu, so obvestila s spletnih mest, neželeni koledarji in konfiguracijski profili. Ti primeri ne izčrpajo tveganj sistema. Posodobite svojo napravo in preučite opaženi signal; uradno obvestilo o ciljni grožnji zahteva upoštevanje posebnih smernic družbe Apple.

1. Posodobi iOS V nastavitvah > Splošno > Posodobitev programske opreme. Applovi popravki odpravljajo ranljivosti, ki jih izkoriščajo znani napadi.
2. Preglejte konfiguracijske profile. Pojdite v Nastavitve > Splošno > VPN in upravljanje naprav. Pred odstranitvijo preverite vir: brisanje lahko izbriše nastavitve, aplikacije in povezane podatke. V napravi podjetja ali šole se pogovorite s skrbnikom. Glejte Appleova navodila glede profilov.
3. Preglejte neželene koledarje.V aplikaciji Koledar odprite Koledarje, tapnite podatke o koledarju in poiščite možnost Izbriši ali Prekliči naročnino. Pred potrditvijo preverite, na kateri koledar bo to vplivalo, s čimer boste ohranili svoje osebne dogodke.
4. Čiščenje Safarija V Nastavitve > Safari > Počisti zgodovino in podatke spletnih mest. S tem odstranite lažni alarm in ponastavite dovoljenja, ki so bila spletnim mestom dodeljena nenamerno.
5. Preglejte aplikacije V knjižnici aplikacij in v nastavitvah > vaše ime > naročnine: izbrišite tistega, česar niste namestili, in prekličite tisto, kar vam zaračunava.
6. Na novo opredeli, Če simptomi ne izginejo, pojdite v Nastavitve > Splošno > Prenesi ali ponastavi iPhone > Izbriši vso vsebino in nastavitve ter se prepričajte, da ste predhodno varnostno kopirali podatke v iCloud; navodila po korakih so v [povezava do varnostne kopije iCloud]. Kako ponastaviti iPhone na tovarniške nastavitve..

Po čiščenju: zaprite vrata, skozi katera je vstopil.

Odstranitev je le polovica dela: zlonamerna programska oprema je morda prebrala, kar ste vnesli. Naredite naslednje:

• Spremenite geslo za svoj Google Račun ali Apple ID, primarni e-poštni naslov in bančni račun iz druge naprave ter omogočite dvostopenjsko preverjanje.
• Preverite izpiske in zaprite vse odprte seje v aplikaciji banke, ki jih ne prepoznate.
• Dovoljenja si lahko ogledate v Nastavitvah > Zasebnost > Upravitelj dovoljenj (na iPhonu, Nastavitve > Zasebnost in varnost): kamera, mikrofon, lokacija in datoteke so dovoljeni samo za aplikacije, ki jih uporabljajo pred vami.
• Možnost “Namesti neznane aplikacije” pustite izklopljeno za vse aplikacije, vključno z brskalnikom in WhatsAppom, ki sta najpogostejša načina dostave APK-jev.
• Protivirusne programske opreme ne nadomeščajte z "ojačevalnikom RAM-a": ta zapre procese, ki jih Android ponovno odpre, porabi več baterije, ne odstrani zlonamerne programske opreme in pogosto zahteva enaka dovoljenja za dostopnost, kot jih uporablja zlonamerna programska oprema.

Preprečevanje od tu naprej, vključno s tem, kaj Play Protect že privzeto počne in kako prebrati dovoljenja aplikacije pred namestitvijo, je zajeto v vodniku o ... Zlonamerna programska oprema za Android in kaj Play Protect že počne..

Pogosta vprašanja

Ali je mogoče odstraniti viruse iz mobilnega telefona brez formatiranja?

Nekatere težave je mogoče rešiti s pregledom dovoljenj, odstranitvijo identificirane aplikacije ali prilagajanjem nastavitev brskalnika. Rešitev je odvisna od vzroka. Po preverjanju podatkov in navodil proizvajalca je treba razmisliti o ponastavitvi aplikacije; to ni univerzalno zagotovilo za odstranitev.

Ali brezplačna protivirusna programska oprema odstrani virus ali vas le opozori nanj?

To je odvisno od funkcij, ki jih ponuja izdelek, in od zaznanega artikla. Nekatere aplikacije omogočajo preverjanje in vodenje odstranitve brez naročnine; druge zahtevajo paket ali ponujajo le določene brezplačne funkcije. Preverite trenutne razmere v trgovini in preberite predlagani ukrep v poročilu.

Ponastavil sem telefon na tovarniške nastavitve in oglas se je spet pojavil. Zakaj?

Trije pogosti vzroki: APK, shranjen na kartici SD, je bil ponovno odprt, aplikacija, ki je povzročila težavo, se je vrnila po obnovi iz varnostne kopije ali pa ste jo znova namestili. Na seznamu aplikacij poiščite tisto, ki se je vrnila po obnovi, jo odstranite in kartico SD preglejte z protivirusno programsko opremo.

Moj iPhone je prikazal sporočilo "zaznan je bil virus". Je to virus?

Če se je sporočilo pojavilo na strani z odštevalnikom časa in ponudbo za namestitev, gre morda za zavajajoč oglas. Zaprite stran in preverite opozorila v nastavitvah ali na ustreznem uradnem kanalu. Ne sklepajte, da je vaš iPhone okužen, samo na podlagi tega besedila.

Ugotovite vir opozorila in sledite korakom, ki ustrezajo vašemu sistemu. Zapišite si rezultat, da boste lahko v primeru nadaljnje težave pomagali podpori.

Preberite tudi

• Popolno skeniranje mobilnega telefona za viruse: kako ga zagnati in prebrati rezultate.
• Zaščita za Android: Play Protect, dovoljenja in protivirusni program.
• Zaščita iPhona: aplikacije, računi in nastavitve, ki jih je treba pregledati
• WhatsApp GB: Kako se vrniti na uradno različico in prilagoditi nastavitve zasebnosti.