Cách loại bỏ virus khỏi điện thoại di động: hướng dẫn từng bước trên Android và iPhone.
Mỗi Rodrigo Pereira
Quảng cáo bên ngoài ứng dụng, quyền truy cập không xác định và những thay đổi đột ngột trong hành vi là những dấu hiệu cần được điều tra trên điện thoại. Chỉ riêng những dấu hiệu này không chứng minh điện thoại bị nhiễm virus: các thông báo được ủy quyền, cài đặt và các vấn đề về hiệu năng cũng có thể gây ra các triệu chứng tương tự. Hãy bắt đầu bằng cách ghi lại nguồn gốc của cảnh báo và những gì đã được cài đặt hoặc thay đổi gần đây.
Nút gỡ cài đặt không khả dụng có thể liên quan đến quản trị thiết bị, ứng dụng hệ thống hoặc quản lý công ty hoặc trường học. Hãy xác định tình huống nào đang xảy ra trước khi xóa quyền. Không được vô hiệu hóa các chức năng trên thiết bị được quản lý mà không tham khảo ý kiến của bên chịu trách nhiệm, cũng như không được xóa một thành phần hệ thống chỉ bằng tên gọi.
Trên Android, quy trình bao gồm Play Protect, xem xét ứng dụng và, khi cần thiết, chế độ an toàn và phân tích bổ sung. Trên iPhone, quá trình điều tra ưu tiên các bản cập nhật, tài khoản, trình duyệt và hồ sơ. Phương pháp xử lý phụ thuộc vào triệu chứng được xác định; khôi phục cài đặt gốc cần chuẩn bị trước và chỉ được dành cho các trường hợp mà các bước kiểm tra trước đó không giải quyết được vấn đề.
Làm thế nào để biết điện thoại di động của bạn có bị nhiễm virus hay không?
Hiệu năng chậm và hiện tượng quá nóng cũng có thể liên quan đến pin, bộ nhớ hoặc các tác vụ hợp pháp. Hãy tìm những thay đổi xảy ra đồng thời và ghi chú xem vấn đề xuất hiện trên màn hình nào. Các dấu hiệu cần được điều tra thêm bao gồm:
- Quảng cáo bên ngoài bất kỳ ứng dụng nàoQuảng cáo toàn màn hình trên màn hình chính, màn hình khóa hoặc chồng lên các ứng dụng khác. Đây là triệu chứng đáng tin cậy nhất của phần mềm quảng cáo.
- Pin bị rơi ra và thiết bị quá nóng khi không sử dụng.: tiến trình đang chạy ngầm.
- Các ứng dụng bạn chưa cài đặt: Biểu tượng chung, tên gọi như “Cài đặt”, “Cập nhật” hoặc “Dịch vụ hệ thống”.
- Dữ liệu di động không chuẩnTrong Cài đặt > Mạng & internet > Sử dụng dữ liệu, một ứng dụng không xác định xuất hiện ở đầu danh sách.
- Trình duyệt tự động mở Các trang thông báo trúng thưởng hoặc trang "điện thoại của bạn bị nhiễm virus".
Sự trùng hợp các dấu hiệu làm tăng nhu cầu điều tra, nhưng không khẳng định chẩn đoán. Nếu nghi ngờ có hành vi đánh cắp dữ liệu, hãy tránh nhập thông tin đăng nhập trên thiết bị đó và sử dụng thiết bị đáng tin cậy khác để xem lại tài khoản của bạn. Quá trình xác minh có thể yêu cầu kết nối internet để cập nhật thông tin bảo mật; hãy làm theo hướng dẫn của công cụ đang sử dụng.
Bước 1 trên Android: Chạy Play Protect
Mọi thiết bị Android có Play Store đều đã được kích hoạt công cụ xác minh. Mở Play Store, chạm vào biểu tượng hồ sơ của bạn ở góc trên bên phải, vào Play Protect, rồi chạm vào Xác minh. Công cụ này sẽ phân tích tất cả các ứng dụng đã cài đặt và đề nghị gỡ cài đặt bất kỳ ứng dụng nào mà nó nhận diện là có hại. Google mô tả cách thức hoạt động như sau... Trang chính thức của Play Protect.
Kết quả "không phát hiện" có nghĩa là quá trình quét không xác định được mối đe dọa nào tại thời điểm đó. Điều này không khẳng định mọi triệu chứng đều là phần mềm độc hại, cũng không đảm bảo không có vấn đề gì. Hãy kiểm tra cả quyền thông báo của trình duyệt và các ứng dụng gần đây. Hướng dẫn về... Xác minh số điện thoại và đọc kết quả. Phần giải thích này được trình bày chi tiết bên dưới.
Bước 2: Khởi động lại ở chế độ an toàn.
Chế độ an toàn tạm thời vô hiệu hóa các ứng dụng đã tải xuống và giúp điều tra xem có ứng dụng nào liên quan đến hiện tượng bất thường đã quan sát được hay không. Nếu triệu chứng biến mất, đây là manh mối để xem xét lại các cài đặt gần đây, chứ không phải là việc tự động xác định ứng dụng gây ra sự cố. Quy trình vào chế độ này khác nhau tùy thuộc vào nhà sản xuất và phiên bản phần mềm.
- Nhấn giữ nút nguồn cho đến khi menu xuất hiện.
- Nhấn giữ tùy chọn Tắt nguồn trong hai hoặc ba giây.
- Khi tùy chọn “Khởi động lại ở chế độ an toàn” xuất hiện, hãy xác nhận bằng OK.
- Hãy đợi máy khởi động; nhãn "Chế độ an toàn" nằm ở góc dưới bên trái.
Trên một số thiết bị Samsung, quy trình sẽ khác: tắt điện thoại, bật lại và giữ nút giảm âm lượng ngay khi logo xuất hiện. Để thoát, hãy khởi động lại bình thường.
Bước 3: Tìm ứng dụng xâm nhập trong Cài đặt > Ứng dụng
Khi vẫn đang ở chế độ an toàn, hãy vào Cài đặt > Ứng dụng > Xem tất cả ứng dụng. Tôi sử dụng ba bộ lọc:
- Ứng dụng gần đâySắp xếp theo "Cập nhật lần cuối" nếu thiết bị của bạn cho phép; bất kỳ thông tin nào được nhập vào ngày xuất hiện triệu chứng sẽ được đưa lên đầu danh sách các nghi ngờ.
- Tên chung và biểu tượng: “Bảo mật”, “Cập nhật”, trang bị hoặc khiên mà bạn không nhận ra.
- Ai là người làm hao pin?Cài đặt > Pin > Sử dụng ứng dụng. Phần mềm quảng cáo xuất hiện trong số các ứng dụng hàng đầu ngay cả khi bạn không mở chúng.
Mở chi tiết ứng dụng và xác nhận danh tính cũng như mục đích của nó. Nếu không cần thiết và bạn đã xác định được lý do gỡ bỏ, hãy sử dụng tùy chọn gỡ cài đặt. Nút bị vô hiệu hóa có thể do các nguyên nhân khác ngoài quyền quản trị: hãy tham khảo thông tin hệ thống trước khi thay đổi các quyền điều khiển đặc biệt.
Bước 4: Gỡ bỏ quyền quản trị và quyền truy cập, sau đó gỡ cài đặt.
Quyền truy cập đặc biệt mở rộng khả năng của một ứng dụng. Quản trị thiết bị, trợ năng và hiển thị trên các ứng dụng khác cũng có mục đích sử dụng hợp pháp, nhưng cần được xem xét khi liên kết với một ứng dụng đáng ngờ. Chỉ thu hồi các quyền truy cập mà bạn đã xác minh mục đích sử dụng, đảm bảo giữ nguyên các tính năng hỗ trợ và cài đặt thiết bị đã quản lý.
- Mở Cài đặt và nhập “quản trị viên” vào thanh tìm kiếm ở trên cùng. Vào Ứng dụng quản trị thiết bị (trên Samsung: Bảo mật và quyền riêng tư > Cài đặt bảo mật khác) và vô hiệu hóa ứng dụng đáng ngờ. Chỉ giữ lại “Tìm thiết bị của tôi” và các ứng dụng bạn nhận ra.
- Trong Cài đặt > Trợ năng > Ứng dụng đã cài đặt, hãy tắt bất kỳ dịch vụ nào mà bạn không tự cấu hình.
- Trong Cài đặt > Ứng dụng > Quyền truy cập ứng dụng đặc biệt, hãy tắt ứng dụng đáng ngờ trong mục Hiển thị trên các ứng dụng khác và Cài đặt ứng dụng không rõ nguồn gốc.
- Quay lại chi tiết ứng dụng và thử gỡ cài đặt theo hướng dẫn của nhà sản xuất. Nếu thiết bị được quản lý hoặc thành phần đó là một phần của hệ thống, hãy liên hệ với bộ phận hỗ trợ thích hợp. Không xóa dữ liệu từ các ứng dụng không rõ nguồn gốc khi cố gắng mở khóa nút.
- Khởi động lại bình thường và xem hiện tượng đó có xuất hiện trở lại hay không. Việc quảng cáo biến mất giúp ích cho quá trình điều tra, nhưng không chứng minh được rằng tất cả các tài khoản và dữ liệu liên quan đều được bảo vệ. Ngoài ra, hãy kiểm tra lại phiên làm việc và thông tin đăng nhập xem có dấu hiệu truy cập trái phép hay không.
Nếu ứng dụng không xuất hiện ngay cả khi bạn chọn "Hiển thị ứng dụng hệ thống", hoặc xuất hiện lại với tên khác, đã đến lúc bạn cần cài đặt ứng dụng chống virus từ cửa hàng. Điều tương tự cũng áp dụng cho WhatsApp GB: hãy gỡ bỏ nó ngay lúc này, vì gói ứng dụng này đến từ bên ngoài cửa hàng và có thể chứa phần mềm gián điệp; tôi sẽ giải thích điều gì xảy ra với tài khoản trong bài viết về... WhatsApp GB có an toàn không và có thể dùng ứng dụng nào thay thế được không?.
Bước 5: Lưu trữ phần mềm diệt virus cho những phần mềm còn lại.
Một công cụ bảo mật bổ sung có thể phân tích các mục mà Android cho phép truy cập và hiển thị một báo cáo khác. Phạm vi phụ thuộc vào sản phẩm, quyền hạn và hệ thống. Các ứng dụng bên dưới có sẵn trên Play Store; hãy so sánh các tính năng và điều khoản sử dụng của chúng trước khi cài đặt hoặc đăng ký gói dịch vụ.
Malwarebytes: quét và gỡ bỏ miễn phí chỉ với vài thao tác chạm.
Malwarebytes cung cấp các tính năng phân tích mối đe dọa cho Android và các chức năng bổ sung có thể tùy thuộc vào gói dịch vụ. Mở trang ứng dụng và kiểm tra các tùy chọn có sẵn cho tài khoản của bạn. Khi nhận được báo cáo, hãy đọc ID mục và hành động được đề xuất trước khi cho phép gỡ bỏ; đừng coi mọi lời đề nghị nâng cấp đều là phát hiện mối đe dọa.
Ứng dụng quét và loại bỏ phần mềm độc hại, phần mềm quảng cáo và phần mềm gián điệp trên Android, với phiên bản miễn phí.
Bitdefender Mobile Security: Phát hiện hành vi và bản dùng thử 14 ngày.
Bitdefender Mobile Security là lựa chọn dành cho những ai muốn duy trì khả năng bảo vệ sau khi đã dọn dẹp máy tính. Các tính năng nổi bật của nó bao gồm phát hiện bất thường trong ứng dụng, giúp quan sát hành vi đáng ngờ trong thời gian thực. Việc cài đặt miễn phí với bản dùng thử 14 ngày; sau đó, bạn cần đăng ký trả phí. Ứng dụng này có điểm đánh giá 4.7, hơn 513.000 đánh giá và hơn 10 triệu lượt tải xuống. Nếu bạn không muốn trả phí, Avast One (4.7 trên Play Store, hơn 100 triệu lượt tải xuống, phiên bản miễn phí) là lựa chọn thứ ba mà chúng tôi đã xem xét.
Ứng dụng diệt virus Android với chức năng quét ứng dụng và tập tin, phát hiện hành vi đáng ngờ; dùng thử 14 ngày.
Chạy tùy chọn quét có sẵn trong ứng dụng và đọc phạm vi được báo cáo. Sau khi thực hiện thao tác xóa, hãy khởi động lại nếu công cụ khuyến nghị và quan sát hoạt động. Nếu triệu chứng vẫn tiếp diễn mà không có chẩn đoán rõ ràng, hãy xem xét các nguyên nhân khác và liên hệ với nhà sản xuất để được hỗ trợ trước khi xóa toàn bộ dữ liệu trên thiết bị.
Bước 6: Khôi phục cài đặt gốc, bước cuối cùng.
Khôi phục cài đặt gốc của thiết bị sẽ xóa dữ liệu cục bộ và các ứng dụng do người dùng cài đặt, nhưng không tự động giải quyết vấn đề tài khoản bị xâm phạm hoặc đảm bảo loại bỏ các mối đe dọa có trong phần mềm. Việc này yêu cầu sao lưu dữ liệu đã được xác minh và quyền truy cập vào các tài khoản được sử dụng trên thiết bị. Nếu sự cố vẫn tiếp diễn sau khi khôi phục cài đặt gốc cẩn thận, hãy liên hệ với nhà sản xuất hoặc trung tâm dịch vụ đủ điều kiện.
- Kiểm tra cài đặt sao lưu trong Cài đặt > Google > Sao lưu: ảnh trong Google Photos; danh bạ, tin nhắn SMS và cài đặt trong tài khoản của bạn. Nếu bị tắt, hãy bật lên và đợi quá trình hoàn tất.
- Sao chép vào máy tính của bạn những thứ không được sao lưu tự động: thư mục Tải xuống và bản sao lưu WhatsApp (Trò chuyện > Sao lưu trò chuyện).
- Hãy ghi lại mật khẩu tài khoản Google của thiết bị: sau khi khôi phục cài đặt gốc, Android sẽ yêu cầu thông tin đăng nhập này để mở khóa thiết bị.
- Trước tiên, hãy tháo thẻ SD ra và quét thẻ bằng phần mềm diệt virus; tệp APK được lưu trên thẻ sẽ vẫn còn sau khi khôi phục cài đặt gốc.
Thường thì tùy chọn này sẽ xuất hiện trong Cài đặt > Hệ thống > Tùy chọn đặt lại, hoặc trong menu khôi phục của nhà sản xuất. Hãy đọc kỹ các thông báo trước khi xác nhận. Trong quá trình thiết lập ban đầu, hãy xem xét kỹ những ứng dụng nào sẽ được cài đặt lại; việc tự động khôi phục cấu hình cũ có thể gây ra sự cố.
iPhone: Cách tìm hiểu thông tin bằng các tính năng hệ thống
iOS giới hạn quyền truy cập của một ứng dụng vào dữ liệu của các ứng dụng khác. Do đó, các ứng dụng bảo mật của bên thứ ba không thực hiện quét toàn bộ hệ thống một cách không hạn chế như phần mềm diệt virus trên máy tính. Chúng có thể cung cấp các chức năng cụ thể liên quan đến duyệt web, mạng và quản lý tài khoản. Hướng dẫn bảo vệ iPhone Nó tách biệt các chức năng này khỏi các thao tác được thực hiện trong quá trình điều chỉnh.
Trong số các nguyên nhân có thể được xác minh trên iPhone là thông báo từ các trang web, lịch không mong muốn và cấu hình hồ sơ. Những ví dụ này không phải là tất cả các rủi ro của hệ thống. Hãy cập nhật thiết bị của bạn và điều tra tín hiệu được phát hiện; thông báo chính thức về mối đe dọa nhắm mục tiêu yêu cầu tuân theo các hướng dẫn cụ thể của Apple.
- Cập nhật iOS Trong Cài đặt > Chung > Cập nhật phần mềm, các bản vá lỗi của Apple sẽ khắc phục các lỗ hổng mà các cuộc tấn công đã biết thường khai thác.
- Xem lại các cấu hình. Vào Cài đặt > Chung > Quản lý VPN & Thiết bị. Xác nhận nguồn gốc trước khi xóa: việc xóa có thể xóa cài đặt, ứng dụng và dữ liệu liên quan. Đối với thiết bị của công ty hoặc trường học, hãy liên hệ với quản trị viên. Xem hướng dẫn. Hướng dẫn của Apple về hồ sơ người dùng.
- Xem lại các lịch không cần thiết.Trong ứng dụng Lịch, mở Lịch, chạm vào thông tin lịch và tìm tùy chọn Xóa hoặc Hủy đăng ký. Kiểm tra xem lịch nào sẽ bị ảnh hưởng trước khi xác nhận để bảo toàn các sự kiện cá nhân của bạn.
- Dọn dẹp Safari Trong Cài đặt > Safari > Xóa lịch sử và dữ liệu trang web. Thao tác này sẽ loại bỏ cảnh báo sai và đặt lại quyền đã cấp cho các trang web một cách vô tình.
- Đánh giá các ứng dụng Trong Thư viện ứng dụng và trong Cài đặt > tên của bạn > Đăng ký: hãy xóa những ứng dụng bạn chưa cài đặt và hủy những ứng dụng đang tính phí bạn.
- Định nghĩa lại, Nếu các triệu chứng vẫn tiếp diễn, hãy vào Cài đặt > Chung > Chuyển hoặc Đặt lại iPhone > Xóa tất cả nội dung và cài đặt, đảm bảo bạn đã sao lưu dữ liệu của mình lên iCloud trước đó; hướng dẫn từng bước có trong [liên kết đến bản sao lưu iCloud]. Hướng dẫn cách khôi phục cài đặt gốc cho iPhone..
Sau khi dọn dẹp xong: hãy đóng các cửa mà anh ta đã đi vào.
Gỡ bỏ nó chỉ là một nửa công việc: phần mềm độc hại có thể đã đọc được những gì bạn đã gõ. Hãy làm theo các bước sau:
- Hãy đổi mật khẩu cho tài khoản Google hoặc Apple ID, email chính và tài khoản ngân hàng của bạn từ một thiết bị khác, đồng thời bật xác thực hai bước.
- Kiểm tra sao kê tài khoản và đóng bất kỳ phiên giao dịch nào đang mở trong ứng dụng ngân hàng mà bạn không nhận ra.
- Kiểm tra lại quyền truy cập trong Cài đặt > Quyền riêng tư > Trình quản lý quyền (trên iPhone, Cài đặt > Quyền riêng tư & Bảo mật): chỉ cấp quyền truy cập camera, micro, vị trí và tập tin cho các ứng dụng sử dụng chúng trước mặt bạn.
- Hãy tắt tùy chọn “Cài đặt ứng dụng không rõ nguồn gốc” cho tất cả các ứng dụng, bao gồm cả trình duyệt và WhatsApp, hai phương thức phân phối APK phổ biến nhất.
- Đừng thay thế phần mềm diệt virus bằng "phần mềm tăng tốc RAM": nó đóng các tiến trình mà Android lại mở lại, tiêu hao nhiều pin hơn, không loại bỏ được phần mềm độc hại và thường yêu cầu các quyền truy cập tương tự mà phần mềm độc hại sử dụng.
Các biện pháp phòng ngừa từ đây trở đi, bao gồm những gì Play Protect đã thực hiện theo mặc định và cách đọc quyền của ứng dụng trước khi cài đặt, được đề cập trong hướng dẫn về... Phần mềm độc hại Android và những gì Play Protect đã làm được..
Câu hỏi thường gặp
Liệu có thể loại bỏ virus khỏi điện thoại di động mà không cần định dạng lại máy không?
Một số vấn đề được giải quyết bằng cách xem xét lại quyền truy cập, gỡ bỏ ứng dụng đã được xác định hoặc điều chỉnh cài đặt trình duyệt. Giải pháp phụ thuộc vào nguyên nhân. Việc đặt lại ứng dụng nên được xem xét sau khi kiểm tra dữ liệu và hướng dẫn của nhà sản xuất; đây không phải là biện pháp đảm bảo loại bỏ hoàn toàn vấn đề.
Phần mềm diệt virus miễn phí có thực sự loại bỏ virus hay chỉ cảnh báo bạn về sự hiện diện của nó?
Điều này phụ thuộc vào các tính năng mà sản phẩm cung cấp và vật thể được phát hiện. Một số ứng dụng cho phép bạn kiểm tra và hướng dẫn gỡ bỏ mà không cần đăng ký; những ứng dụng khác yêu cầu gói dịch vụ hoặc chỉ cung cấp một số tính năng miễn phí nhất định. Hãy kiểm tra các điều kiện hiện tại trên cửa hàng ứng dụng và đọc các hành động được đề xuất trong báo cáo.
Tôi đã khôi phục cài đặt gốc và quảng cáo lại xuất hiện. Tại sao vậy?
Có ba nguyên nhân phổ biến: một tệp APK được lưu trên thẻ SD đã được mở lại, ứng dụng gây ra sự cố quay trở lại sau khi khôi phục từ bản sao lưu, hoặc bạn đã cài đặt lại ứng dụng đó. Hãy tìm trong danh sách các ứng dụng ứng dụng đã quay trở lại sau khi khôi phục, gỡ cài đặt nó và quét thẻ SD bằng phần mềm diệt virus.
iPhone của tôi hiển thị "đã phát hiện virus". Có phải đó là virus không?
Nếu thông báo xuất hiện trên trang có bộ đếm ngược và lời mời cài đặt, đó có thể là quảng cáo lừa đảo. Hãy đóng trang đó và kiểm tra các cảnh báo trong phần cài đặt hoặc trên kênh chính thức tương ứng. Đừng kết luận rằng iPhone của bạn bị nhiễm virus chỉ dựa trên nội dung văn bản này.
Xác định nguyên nhân gây ra cảnh báo và làm theo các bước tương ứng với hệ thống của bạn. Ghi lại kết quả để cung cấp thông tin cho bộ phận hỗ trợ nếu sự cố vẫn tiếp diễn.
