Видалення вірусів з мобільного телефону: покрокова інструкція на Android та iPhone.

Реклама поза додатком, невідомі дозволи та раптові зміни в поведінці вимагають перевірки телефону. Ці ознаки самі по собі не доводять зараження: авторизовані сповіщення, налаштування та проблеми з продуктивністю також можуть спричиняти подібні симптоми. Почніть із того, що зверніть увагу на джерело сповіщення та що нещодавно було встановлено або змінено.

Недоступна кнопка видалення може бути пов’язана з адмініструванням пристрою, системною програмою або управлінням компанією чи школою. Перш ніж видаляти дозволи, визначте, яка ситуація застосовується. Не вимикайте елементи керування на керованому пристрої без консультації з відповідальною стороною та не видаляйте системний компонент лише за назвою.

На Android план дій включає Play Protect, перевірку програм і, за необхідності, безпечний режим і додатковий аналіз. На iPhone розслідування надає пріоритет оновленням, обліковим записам, браузеру та профілям. Шлях залежить від виявленого симптому; скидання до заводських налаштувань вимагає підготовки та призначене для ситуацій, коли попередні перевірки не вирішили проблему.

Як дізнатися, чи є у вашому мобільному телефоні вірус

Повільна продуктивність і перегрів також можуть бути пов'язані з батареєю, сховищем або легітимними завданнями. Шукайте зміни, які відбулися одночасно, і зверніть увагу, на якому екрані відображається проблема. Ознаки, що вимагають подальшого розслідування, включають:

• Реклама поза межами будь-якого додаткаПовноекранна реклама на головному екрані, екрані блокування або поверх інших програм. Це найнадійніший симптом рекламного ПЗ.
• Випадання батареї та перегрів пристрою, коли він не використовується.: процес, що виконується у фоновому режимі.
• Програми, які ви не встановили: загальний значок, назва, наприклад, “Налаштування”, “Оновлення” або “Системна служба”.
• Нестандартні мобільні даніУ розділі Налаштування > Мережа та інтернет > Використання даних угорі відображається невідомий додаток.
• Самостійне відкриття браузера Сторінки призів або сторінки “ваш телефон заражений”.

Збіг ознак збільшує потребу в обстеженні, але не підтверджує діагноз. Якщо є підозра на захоплення даних, уникайте введення облікових даних на цьому пристрої та скористайтеся іншим надійним пристроєм для перевірки своїх облікових записів. Для перевірки може знадобитися підключення до Інтернету для оновлення інформації безпеки; дотримуйтесь інструкцій інструменту, який використовується.

Крок 1 на Android: Запустіть Play Protect

На кожному пристрої Android із Play Store вже ввімкнено інструмент перевірки. Відкрийте Play Store, торкніться значка свого профілю у верхньому правому куті, перейдіть до Play Protect і натисніть «Перевірити». Він аналізує всі встановлені програми та пропонує видалити ті, які він розпізнає як шкідливі. Google описує, як це працює... Офіційна сторінка Play Захисту.

Результат «без виявлення» означає, що сканування не виявило загрози на той момент. Це не підтверджує, що кожен симптом є шкідливим програмним забезпеченням, а також не гарантує відсутності проблем. Також перевірте дозволи на сповіщення браузера та нещодавно запущені програми. Посібник з перевірка мобільного телефону та зчитування результату. Це тлумачення детально описано нижче.

Крок 2: Перезавантажте систему в безпечному режимі.

Безпечний режим тимчасово вимикає завантажені програми та допомагає з’ясувати, чи пов’язані якісь із них зі спостережуваною поведінкою. Якщо симптом зникає, це ознака того, що потрібно переглянути нещодавні встановлення, а не автоматична ідентифікація відповідальної програми. Процедура входу в цей режим залежить від виробника та версії.

1. Утримуйте кнопку живлення, доки не з'явиться меню.
2. Натисніть і утримуйте опцію вимкнення живлення протягом двох або трьох секунд.
3. Коли з’явиться “Перезавантажити в безпечному режимі”, підтвердіть це, натиснувши OK.
4. Зачекайте, поки він увімкнеться; напис “Безпечний режим” знаходиться в лівому нижньому куті.

На деяких пристроях Samsung процес відрізняється: вимкніть телефон, знову ввімкніть його та утримуйте кнопку зменшення гучності, щойно з’явиться логотип. Щоб вийти, перезавантажте пристрій звичайним способом.

Крок 3: Знайдіть порушника в Налаштуваннях > Програми

У безпечному режимі перейдіть до Налаштування > Програми > Переглянути всі програми. Я використовую три фільтри:

• Нещодавні програмиСортуйте за параметром “Останнє оновлення”, якщо ваш пристрій це дозволяє; будь-які дані, введені в день появи симптомів, потрапляють на початок списку підозрілих.
• Загальна назва та значок: “Безпека”, “Оновлення”, спорядження або щит, які ви не впізнаєте.
• Хто розряджає акумулятор?Налаштування > Акумулятор > Використання програм. Рекламне ПЗ відображається серед найпопулярніших програм, навіть якщо ви їх не відкриваєте.

Відкрийте відомості про програму та підтвердьте її ідентифікацію та призначення. Якщо вона не потрібна, і ви визначили причину її видалення, скористайтеся опцією видалення. Неактивна кнопка може мати інші причини, окрім прав адміністратора: перед зміною спеціальних елементів керування перегляньте інформацію про систему.

Крок 4: Видаліть права адміністратора та доступності, а потім видаліть.

Спеціальні дозволи доступу розширюють можливості програми. Адміністрування пристроїв, доступність та відображення поверх інших програм також мають законне використання, але заслуговують на перевірку, якщо вони пов’язані з підозрілою програмою. Скасовуйте лише ті дозволи доступу, призначення яких ви перевірили, зберігаючи допоміжні функції та налаштування керованого пристрою.

1. Відкрийте “Налаштування” та введіть “адміністратор” у рядку пошуку вгорі. Перейдіть до розділу «Програми адміністратора пристрою» (на Samsung: «Безпека та конфіденційність» > «Додаткові налаштування безпеки») та вимкніть підозрілу програму. Там мають залишитися лише «Знайти мій пристрій» та програми, які ви впізнаєте.
2. У розділі «Налаштування» > «Доступність» > «Встановлені програми» вимкніть усі служби, які ви не налаштовували самостійно.
3. У Налаштуваннях > Програми > Спеціальний доступ для програм вимкніть підозрілу програму в розділі Показувати поверх інших програм та Встановлювати невідомі програми.
4. Поверніться до деталей програми та спробуйте видалити її відповідно до інструкцій виробника. Якщо пристрій керований або компонент є частиною системи, зверніться до відповідної служби підтримки. Не видаляйте дані з невідомих програм, намагаючись розблокувати кнопку.
5. Перезавантажте систему звичайним способом і перевірте, чи знову з’явиться проблема. Зникнення реклами допомагає в розслідуванні, але не доводить, що всі облікові записи та дані захищені. Також перевірте сесії та облікові дані, якщо є ознаки несанкціонованого доступу.

Якщо програма не відображається навіть із опцією “Показувати системні програми” або знову з’являється під іншою назвою, час встановити антивірусну програму з магазину. Те саме стосується WhatsApp GB: видаліть її на цьому етапі, оскільки пакет надходить ззовні магазину та може містити шпигунське програмне забезпечення; я пояснюю, що відбувається з обліковим записом, у статті про... Чи безпечний WhatsApp GB і що можна використовувати замість цього?.

Крок 5: Зберігайте антивірус для того, що залишиться

Додатковий інструмент безпеки може аналізувати елементи, до яких Android надає доступ, і представляти додатковий звіт. Обсяг залежить від продукту, дозволів і системи. Програми, перелічені нижче, доступні в Play Store; порівняйте їхні функції та умови використання, перш ніж встановлювати їх або підписуватися на план.

Malwarebytes: безкоштовне сканування та видалення лише кількома натисканнями

Malwarebytes пропонує функції аналізу загроз для Android та додаткові функції, які можуть залежати від тарифного плану. Відкрийте сторінку в магазині та перевірте, які опції доступні для вашого облікового запису. Коли ви отримаєте звіт, прочитайте ідентифікатор елемента та запропоновану дію, перш ніж авторизувати видалення; не сприймайте кожну пропозицію оновлення як виявлення.

Мобільна безпека Malwarebytes

android

4,8

Переглянути в Google Play

Bitdefender Mobile Security: Виявлення поведінки та 14-денна пробна версія

Bitdefender Mobile Security – це вибір для тих, хто хоче зберегти захист увімкненим після очищення. Його функції включають виявлення аномалій у програмах, яке відстежує підозрілу поведінку в режимі реального часу. Встановлення безкоштовне з 14-денною пробною версією; після цього це підписка. Програма має рейтинг 4,7, понад 513 000 відгуків і понад 10 мільйонів завантажень. Якщо ви не хочете платити, Avast One (4,7 у Play Store, понад 100 мільйонів завантажень, безкоштовна версія) – це третій варіант, який ми перевірили.

Bitdefender Mobile Security

android

4,7

Переглянути в Google Play

Запустіть опцію сканування, доступну в додатку, та прочитайте повідомлену область. Після видалення перезавантажте пристрій, якщо інструмент рекомендує це, та спостерігайте за поведінкою. Якщо симптом не зникає без чіткого діагнозу, перегляньте інші причини та зверніться до служби підтримки виробника, перш ніж стерти весь пристрій.

Крок 6: Скидання до заводських налаштувань, останній крок.

Скидання налаштувань пристрою стирає локальні дані та встановлені користувачем програми, але не вирішує проблему скомпрометованого облікового запису автоматично та не гарантує видалення загроз, присутніх у прошивці. Для цього потрібна перевірена резервна копія та доступ до облікових записів, що використовуються на пристрої. Якщо проблема не зникає після ретельного скидання налаштувань, зверніться до виробника або кваліфікованого сервісного центру.

• Перевірте налаштування резервного копіювання в розділі Налаштування > Google > Резервне копіювання: фотографії в Google Фото; контакти, SMS та налаштування вашого облікового запису. Якщо ця функція вимкнена, увімкніть її та зачекайте, поки вона завершиться.
• Скопіюйте на комп’ютер те, що не було автоматично скопійовано: папку «Завантаження» та резервну копію WhatsApp (Чати > Резервна копія чату).
• Запишіть пароль від облікового запису Google вашого пристрою: після скидання налаштувань Android запитуватиме цей логін для розблокування пристрою.
• Спочатку вийміть SD-карту, а потім проскануйте її антивірусним програмним забезпеченням; APK-файл, що зберігається на карті, переживе скидання.

Шлях зазвичай відображається в Налаштуваннях > Система > Параметри скидання або в меню відновлення виробника. Перед підтвердженням ознайомтеся з наслідками. Під час початкового налаштування перевірте, які програми будуть перевстановлені; автоматичне відновлення тієї ж конфігурації може повернути причину проблеми.

iPhone: Як дослідити використання системних функцій

iOS обмежує доступ програми до даних інших програм. Тому сторонні програми безпеки не виконують необмежене сканування всієї системи, як комп’ютерний антивірус. Вони можуть пропонувати певні функції, пов’язані з переглядом веб-сторінок, мережею та керуванням обліковими записами. Посібник із захисту iPhone Це відокремлює ці функції від дій, що виконуються під час коригувань.

Серед можливих причин, які можна перевірити на iPhone, є сповіщення з веб-сайтів, небажані календарі та профілі конфігурації. Ці приклади не вичерпують ризики системи. Оновіть свій пристрій і дослідіть спостережуваний сигнал; офіційне сповіщення про цільову загрозу вимагає дотримання конкретних інструкцій Apple.

1. Оновлення iOS У меню «Налаштування» > «Загальні» > «Оновлення програмного забезпечення». Патчі Apple усувають вразливості, які використовують відомі атаки.
2. Перегляньте профілі конфігурації. Перейдіть до меню «Налаштування» > «Загальні» > «VPN та керування пристроями». Перевірте джерело перед видаленням: видалення може призвести до втрати налаштувань, програм та пов’язаних даних. На пристрої компанії або школи зверніться до адміністратора. Див. Рекомендації Apple щодо профілів.
3. Перегляньте небажані календарі.У програмі «Календар» відкрийте «Календарі», натисніть на інформацію про календар і знайдіть «Видалити» або «Скасувати підписку». Перш ніж підтверджувати, перевірте, який календар буде вплинуто, зберігаючи ваші особисті події.
4. Очищення Сафарі У меню «Налаштування» > «Safari» > «Очистити історію та дані веб-сайтів». Це видаляє помилкове сповіщення та скидає дозволи, надані веб-сайтам, ненавмисно.
5. Перегляньте програми У Бібліотеці програм та в Налаштуваннях > ваше ім’я > Підписки: видаліть невстановлені програми та скасуйте те, за що з вас стягується плата.
6. Переосмислити, Якщо симптоми не зникають, перейдіть до меню «Налаштування» > «Загальні» > «Перенести або скинути налаштування iPhone» > «Стерти весь контент і налаштування», переконавшись, що ви попередньо створили резервну копію даних в iCloud; покрокові інструкції знаходяться в [посилання на резервну копію iCloud]. Як скинути налаштування iPhone до заводських..

Після прибирання: зачиніть двері, через які він увійшов.

Видалення – це лише половина справи: шкідливе програмне забезпечення могло прочитати те, що ви ввели. Зробіть наступне:

• Змініть пароль для свого облікового запису Google або Apple ID, основної електронної пошти та банківського рахунку з іншого пристрою та увімкніть двоетапну перевірку.
• Перевірте свої виписки та закрийте всі відкриті сеанси в банківському додатку, які ви не впізнаєте.
• Перегляньте дозволи в Налаштуваннях > Конфіденційність > Менеджер дозволів (на iPhone, Налаштування > Конфіденційність і безпека): камера, мікрофон, місцезнаходження та файли дозволені лише для програм, які використовують їх у вашому присутності.
• Вимкніть опцію “Встановлювати невідомі програми” для всіх програм, включаючи браузер і WhatsApp, два найпоширеніші способи доставки APK.
• Не замінюйте антивірусне програмне забезпечення "підсилювачем оперативної пам'яті": воно закриває процеси, які Android знову відкриває, споживає більше заряду батареї, не видаляє шкідливе програмне забезпечення та часто запитує ті самі дозволи доступу, які використовує шкідливе програмне забезпечення.

Профілактичні заходи, зокрема те, що Play Protect вже робить за замовчуванням, і як зчитувати дозволи програми перед встановленням, описані в посібнику... Шкідливе програмне забезпечення для Android та те, що вже робить Play Protect..

Загальні запитання

Чи можна видалити віруси з мобільного телефону без форматування?

Деякі проблеми вирішуються шляхом перевірки дозволів, видалення виявленої програми або налаштування параметрів браузера. Рішення залежить від причини. Скидання налаштувань програми слід розглянути після перевірки даних та інструкцій виробника; це не є універсальною гарантією видалення.

Чи видаляє безкоштовне антивірусне програмне забезпечення вірус чи просто попереджає вас про нього?

Це залежить від функцій, що пропонуються продуктом, та виявленого товару. Деякі програми дозволяють перевіряти та керувати видаленням без підписки; інші вимагають план або пропонують лише певні безкоштовні функції. Перевірте поточні умови в магазині та ознайомтеся з запропонованими діями у звіті.

Я зробив скидання до заводських налаштувань, і реклама знову з'явилася. Чому?

Три поширені причини: файл APK, збережений на SD-карті, було повторно відкрито, програма, яка спричинила проблему, повернулася після відновлення з резервної копії, або ви перевстановили її. Знайдіть у списку програм ту, яка повернулася після відновлення, видаліть її та проскануйте SD-карту антивірусним програмним забезпеченням.

Мій iPhone показав повідомлення "виявлено вірус". Це вірус?

Якщо повідомлення з’явилося на сторінці з таймером зворотного відліку та пропозицією встановлення, це може бути оманлива реклама. Закрийте сторінку та перевірте попередження в налаштуваннях або на відповідному офіційному каналі. Не робіть висновок, що ваш iPhone заражений, виключно на основі цього тексту.

Визначте джерело попередження та виконайте кроки, що відповідають вашій системі. Запишіть результат, щоб допомогти службі підтримки, якщо проблема не зникне.

Читайте також

• Повне сканування мобільного телефону на віруси: як його запустити та прочитати результати.
• Захист Android: Play Protect, дозволи та антивірус.
• Захист iPhone: програми, облікові записи та налаштування, які варто переглянути
• WhatsApp GB: Як повернутися до офіційної версії та налаштувати параметри конфіденційності.