Уклањање вируса са мобилног телефона: водич корак по корак на Андроиду и иПхонеу.

Огласи ван апликације, непознате дозволе и изненадне промене у понашању захтевају истрагу телефона. Сами ови знаци не доказују инфекцију: одобрена обавештења, подешавања и проблеми са перформансама такође могу произвести сличне симптоме. Почните тако што ћете забележити извор упозорења и шта је недавно инсталирано или промењено.

Недоступно дугме за деинсталацију може бити повезано са администрацијом уређаја, системском апликацијом или управљањем компанијом или школом. Утврдите која ситуација се односи на вас пре него што уклоните дозволе. Не онемогућавајте контроле на управљаном уређају без консултације са одговорном страном, нити бришите системску компоненту само по имену.

На Андроиду, план укључује Play Protect, преглед апликација и, када је потребно, безбедан режим и додатну анализу. На iPhone-у, истрага даје приоритет ажурирањима, налозима, прегледачу и профилима. Путања зависи од идентификованог симптома; враћање на фабричка подешавања захтева припрему и резервисано је за ситуације у којима претходне провере нису решиле проблем.

Како да знате да ли ваш мобилни телефон има вирус

Споре перформансе и прегревање такође могу бити повезани са батеријом, меморијом или легитимним задацима. Потражите промене које су се догодиле заједно и забележите на ком екрану се проблем појављује. Знаци који захтевају даљу истрагу укључују:

• Огласи ван било које апликацијеРекламе преко целог екрана на почетном екрану, закључаном екрану или преко других апликација. Ово је најпоузданији симптом адвера.
• Испадање батерије и прегревање уређаја када се не користи.: процес који се извршава у позадини.
• Апликације које нисте инсталирали: генеричка икона, назив као што је “Подешавања”, “Ажурирање” или “Системска услуга”.
• Нестандардни мобилни подациУ Подешавањима > Мрежа и интернет > Потрошња података, непозната апликација се појављује на врху.
• Самостално отварање прегледача Странице са наградама или странице са натписом “ваш телефон је заражен”.

Подударност знакова повећава потребу за истрагом, али не потврђује дијагнозу. Ако се сумња на снимање података, избегавајте унос акредитива на том уређају и користите други поуздани уређај за преглед ваших налога. За верификацију може бити потребна интернет веза ради ажурирања безбедносних информација; пратите упутства алата који се користи.

Корак 1 на Андроиду: Покрените Play Protect

Сваки Андроид уређај са Play продавницом већ има омогућен алат за верификацију. Отворите Play продавницу, додирните икону свог профила у горњем десном углу, идите на Play Protect и додирните Verify. Он анализира све инсталиране апликације и нуди деинсталирање свих које препозна као штетне. Google описује како функционише у... Званична страница Play заштите.

Резултат „без детекције“ значи да скенирање није идентификовало претњу у том тренутку. То не потврђује да је сваки симптом злонамерни софтвер, нити гарантује одсуство проблема. Такође проверите дозволе за обавештења прегледача и недавно коришћене апликације. Водич за верификација мобилног телефона и очитавање резултата. Ово тумачење је детаљно објашњено у наставку.

Корак 2: Поново покрените рачунар у безбедном режиму.

Безбедни режим привремено онемогућава преузете апликације и помаже у истраживању да ли су неке од њих повезане са уоченим понашањем. Ако симптом нестане, то је знак да треба прегледати недавне инсталације, а не аутоматска идентификација одговорне апликације. Поступак за улазак у овај режим варира у зависности од произвођача и верзије.

1. Држите притиснуто дугме за напајање док се не појави мени.
2. Додирните и држите опцију Искључивање две или три секунде.
3. Када се појави “Поново покрени у безбедном режиму”, потврдите са ОК.
4. Сачекајте да се укључи; ознака “Безбедни режим” налази се у доњем левом углу.

На неким Samsung уређајима, поступак је другачији: искључите телефон, поново га укључите и држите притиснуто дугме за смањивање јачине звука чим се појави лого. Да бисте изашли, поново покрените нормално.

Корак 3: Пронађите уљеза у Подешавањима > Апликације

Док сте још увек у безбедном режиму, идите на Подешавања > Апликације > Погледајте све апликације. Користим три филтера:

• Недавне апликацијеСортирај по “Последње ажурирање”, ако то дозвољава ваш уређај; све што је унето на дан када су симптоми почели иде на врх листе осумњичених.
• Генеричко име и икона: “Безбедност”, “Ажурирање”, опрема или штит који не препознајете.
• Ко празни батерију?Подешавања > Батерија > Коришћење апликација. Адвер се појављује међу најпопуларнијим апликацијама чак и када их не отворите.

Отворите детаље апликације и потврдите њен идентитет и намену. Ако није потребна и утврдили сте разлог за њено уклањање, користите опцију деинсталирања. Онемогућено дугме може имати друге узроке осим администраторских привилегија: консултујте системске информације пре него што промените посебне контроле.

Корак 4: Уклоните администраторска и приступачна права, а затим деинсталирајте.

Посебне дозволе за приступ проширују оно што апликација може да уради. Администрација уређаја, приступачност и приказивање преко других апликација такође имају легитимну употребу, али заслужују преглед када су повезане са сумњивом апликацијом. Опозовите само дозволе за приступ чију сте сврху проверили, чувајући помоћне функције и подешавања управљаног уређаја.

1. Отворите Подешавања и унесите “администратор” у траку за претрагу на врху. Идите на Апликације администратора уређаја (на Самсунгу: Безбедност и приватност > Више безбедносних подешавања) и онемогућите сумњиву апликацију. Тамо треба да остану само “Пронађи мој уређај” и апликације које препознајете.
2. У Подешавањима > Приступачност > Инсталиране апликације искључите све услуге које нисте сами конфигурисали.
3. У Подешавања > Апликације > Приступ за посебне апликације, онемогућите сумњиву апликацију под Прикажи преко других апликација и Инсталирај непознате апликације.
4. Вратите се на детаље апликације и покушајте да је деинсталирате према упутствима произвођача. Ако је уређај управљан или је компонента део система, контактирајте одговарајућу подршку. Не бришите податке из непознатих апликација у покушају да откључате дугме.
5. Поново покрените систем нормално и видите да ли се понашање поново појављује. Нестанак огласа помаже у истрази, али не доказује да су сви налози и подаци заштићени. Такође прегледајте сесије и акредитиве ако постоје знаци неовлашћеног приступа.

Ако се апликација не појави чак ни са опцијом “Прикажи системске апликације” или се поново појави под другим именом, време је за антивирусну апликацију из продавнице. Исто важи и за WhatsApp GB: уклоните га у овој фази, јер пакет долази изван продавнице и може да садржи шпијунски софтвер; објашњавам шта се дешава са налогом у чланку о... Да ли је WhatsApp GB безбедан и шта се може користити уместо тога?.

Корак 5: Сачувајте антивирус за оно што је преостало

Комплементарни безбедносни алат може да анализира ставке којима Андроид дозвољава приступ и да представи још један извештај. Обим зависи од производа, дозвола и система. Апликације у наставку имају листе доступне на Play продавници; упоредите њихове функције и услове коришћења пре него што инсталирате или се претплатите на план.

Малвербајтс: бесплатно скенирање и уклањање уз само неколико додира

Malwarebytes нуди функције анализе претњи за Android и додатне функције које могу зависити од плана. Отворите листу у продавници и проверите које су опције доступне за ваш налог. Када примите извештај, прочитајте ИД ставке и предложену акцију пре него што одобрите уклањање; не третирајте сваку понуду за надоградњу као детекцију.

Malwarebytes мобилна безбедност

андроид

4,8

Погледајте на Google Play-у

Битдефендер мобилна безбедност: Детекција понашања и 14-дневна пробна верзија

Битдефендер Мобил Секјурити је избор за оне који желе да задрже заштиту након чишћења. Његове карактеристике истичу детекцију аномалија у апликацијама, која прати сумњиво понашање у реалном времену. Инсталација је бесплатна уз 14-дневну пробну верзију; након тога, претплата је. Има оцену 4,7, преко 513.000 рецензија и преко 10 милиона преузимања. Ако не желите да плаћате, Аваст Ван (4,7 на Плеј продавници, преко 100 милиона преузимања, бесплатна верзија) је трећа опција коју смо проверили.

Битдефендер Мобиле Сецурити

андроид

4,7

Погледајте на Google Play-у

Покрените опцију скенирања доступну у апликацији и прочитајте пријављени обим. Након акције уклањања, поново покрените уређај ако га алатка препоручи и посматрајте понашање. Ако симптом потраје без јасне дијагнозе, прегледајте друге узроке и потражите подршку произвођача пре него што обришете цео уређај.

Корак 6: Фабричко ресетовање, последњи корак.

Ресетовање уређаја брише локалне податке и апликације које је инсталирао корисник, али не решава аутоматски проблем са угроженим налогом нити гарантује уклањање претњи присутних у фирмверу. Потребна је верификована резервна копија и приступ налозима који се користе на уређају. Ако проблем и даље постоји након пажљивог ресетовања, обратите се произвођачу или квалификованом сервисном центру.

• Проверите подешавања резервне копије у Подешавања > Google > Резервна копија: фотографије у Google фотографијама; контакти, SMS-ови и подешавања на вашем налогу. Ако је онемогућено, укључите га и сачекајте да се заврши.
• Копирајте на рачунар оно што није аутоматски резервно копирано: фасциклу Преузимања и резервну копију WhatsApp-а (Ћаскања > Резервна копија ћаскања).
• Запишите лозинку за Google налог вашег уређаја: након ресетовања, Android ће тражити ове податке за пријаву да би откључао уређај.
• Прво извадите СД картицу и након тога је скенирајте антивирусним софтвером; АПК датотека сачувана на картици ће преживети ресетовање.

Путања се обично појављује у Подешавања > Систем > Опције ресетовања или у произвођачевом менију за враћање. Прочитајте ефекте пре потврде. Током почетног подешавања, прегледајте које ће апликације бити поново инсталиране; аутоматско враћање исте конфигурације може вратити узрок проблема.

iPhone: Како истражити коришћење системских функција

iOS ограничава приступ апликације подацима других апликација. Стога, безбедносне апликације трећих страна не врше неограничено скенирање целог система као што то чини антивирус. Оне могу да нуде одређене функције везане за прегледање, мрежу и управљање налозима. Водич за заштиту iPhone-а Одваја ове функције од радњи које се изводе у подешавањима.

Међу могућим узроцима који се могу проверити на iPhone-у су обавештења са веб локација, нежељени календари и конфигурациони профили. Ови примери не исцрпљују ризике система. Ажурирајте свој уређај и испитајте уочени сигнал; званично обавештење о циљаној претњи захтева праћење специфичних смерница компаније Apple.

1. Ажурирајте иОС У Подешавањима > Опште > Ажурирање софтвера. Еплове закрпе затварају рањивости које познати напади користе.
2. Прегледајте профиле конфигурације. Идите у Подешавања > Опште > VPN и управљање уређајима. Потврдите извор пре уклањања: брисање може обрисати подешавања, апликације и повезане податке. На уређају компаније или школе, обратите се администратору. Погледајте Еплове смернице о профилима.
3. Прегледајте нежељене календаре.У апликацији Календар отворите Календари, додирните информације о календару и потражите Обриши или Откажи претплату. Проверите на који ће календар то утицати пре потврде, чиме ћете сачувати своје личне догађаје.
4. Очистите Сафари У Подешавања > Сафари > Обриши историју и податке веб-сајтова. Ово уклања лажно упозорење и ресетује дозволе додељене веб-сајтовима ненамерно.
5. Прегледајте апликације У Библиотеци апликација и у Подешавањима > ваше име > Претплате: обришите оно што нисте инсталирали и откажите оно што вам се наплаћује.
6. Редефиниши, Ако симптоми потрају, идите на Подешавања > Опште > Пренеси или ресетуј iPhone > Обриши сав садржај и подешавања, водећи рачуна да сте претходно направили резервну копију података на iCloud; упутства корак по корак су у [линк до iCloud резервне копије]. Како ресетовати ваш iPhone на фабричка подешавања..

Након чишћења: затворите врата кроз која је ушао.

Уклањање је само пола посла: злонамерни софтвер је можда прочитао шта сте откуцали. Урадите следеће:

• Промените лозинку за свој Google налог или Apple ID, примарну е-пошту и банковни рачун са другог уређаја и омогућите двостепену верификацију.
• Проверите своје изводе и затворите све отворене сесије у апликацији банке које не препознајете.
• Прегледајте дозволе у Подешавања > Приватност > Менаџер дозвола (на iPhone-у, Подешавања > Приватност и безбедност): камера, микрофон, локација и датотеке су дозвољени само за апликације које их користе пред вама.
• Оставите опцију “Инсталирај непознате апликације” искључену за све апликације, укључујући прегледач и WhatsApp, два најчешћа начина испоруке APK датотека.
• Не замењујте антивирусни софтвер “појачивачем РАМ меморије”: он затвара процесе које Андроид поново отвара, троши више батерије, не уклања злонамерни софтвер и често тражи исте дозволе за приступ које злонамерни софтвер користи.

Превенција од сада па надаље, укључујући шта Play Protect већ ради подразумевано и како прочитати дозволе апликације пре инсталирања, обрађена је у водичу о... Злонамерни софтвер за Андроид и шта Play Protect већ ради..

Уобичајена питања

Да ли је могуће уклонити вирусе са мобилног телефона без форматирања?

Неки проблеми се решавају прегледом дозвола, уклањањем идентификоване апликације или подешавањем подешавања прегледача. Решење зависи од узрока. Ресетовање апликације треба размотрити након провере података и упутстава произвођача; то није универзална гаранција уклањања.

Да ли бесплатни антивирусни софтвер уклања вирус или вас само упозорава на њега?

Ово зависи од функција које нуди производ и детектована ставка. Неке апликације вам омогућавају проверу и вођење уклањања без претплате; друге захтевају план или нуде само одређене бесплатне функције. Проверите тренутне услове у продавници и прочитајте предложену акцију у извештају.

Вратио сам се на фабричка подешавања и оглас се поново појавио. Зашто?

Три уобичајена узрока: APK датотека сачувана на SD картици је поново отворена, апликација која је изазвала проблем се вратила након враћања из резервне копије или сте је поново инсталирали. Потражите ону која се вратила након враћања на претходно стање на листи апликација, деинсталирајте је и скенирајте SD картицу антивирусним софтвером.

Мој iPhone је приказивао “детектован је вирус”. Да ли је у питању вирус?

Ако се порука појавила на страници са тајмером за одбројавање и понудом за инсталацију, могуће је да је у питању обмањујућа реклама. Затворите страницу и проверите упозорења у подешавањима или на одговарајућем званичном каналу. Немојте закључивати да је ваш iPhone заражен само на основу овог текста.

Идентификујте извор упозорења и пратите кораке који одговарају вашем систему. Забележите резултат како бисте усмерили подршку ако се проблем настави.

Прочитајте такође

• Потпуно скенирање вируса на вашем мобилном телефону: како га покренути и прочитати резултате.
• Заштита за Андроид: Play Protect, дозволе и антивирус.
• Заштита iPhone-а: апликације, налози и подешавања које треба прегледати
• WhatsApp GB: Како се вратити на званичну верзију и прилагодити подешавања приватности.