Как удалить вирусы с Андроида через компьютер, если телефон после заражения не выполняет определенные действия?
Android – это стремительно развивающаяся операционная система для смартфонов и планшетных персональных компьютеров.
Из-за своей распространенности и гибких требований к безопасности, пользователи ОС часто подвергаются атаке вирусного программного обеспечения.
Существуют такие основные типы зараз на ОС «Андроид»:
- трояны;
- вирусы-баннеры;
- встроенное в установленные программы вредоносное ПО;
- вирусы-вымогатели.
Удаление трояна через компьютер
Очистка телефона от вирусов через компьютер не требует наличия прав суперпользователя, поэтому за один процесс удаления можно с легкостью избавиться от всех вредоносных программ.
Троян на Андроид – это зараза, которой инфицируется устройство через браузер.
Как удалить вирусы на Android? / Как обезопасить смартфон от вирусов?
Переходя по ссылкам, пользователь может загрузить файл в скрытом режиме – это и есть троян.
Задача таких болячек – запоминать все вводимые и сохраняемые данные пользователя (пароли, логины, адреса почт, номера мобильных, номера банковских карт и другие данные).
Удалить троян с компьютера очень просто.
Следуйте инструкции:
- Подключите телефон к компьютеру в режиме накопителя;
Подключение устройства к ПК в режиме накопителя
- Откройте антивирус и выберите проверку отдельных файлов и папок;
- В выпадающем меню выберите папку подключенного смартфона или планшета;
- Дождитесь окончания сканирования и удалите папку с той программой, которая опознана защитником как вредоносная.
Настройка выборочного сканирования в меню антивируса
Удаление встроенных вирусов
Признаки наличия в устройстве вируса, который встроен в одну из установленных программ:
- Даже в отключенном состоянии программа потребляет большое количество оперативной памяти устройства;
- Сбои в работе приложения. Из-за встроенного вируса программа может не выполнять некоторые функции;
- Мобильный антивирус распознает утилиту, как заразу.
Удаление происходит двумя способами: с помощью самого устройства либо с компьютера.
Чтобы удалить вирус, используя только смартфон, загрузите из официального магазина надежный антивирус, просканируйте им системы и удалите найденную зараженную программу.
Если мобильный защитник не находит никаких отклонений в работе программы, следует воспользоваться компьютером.
На ПК должен быть предустановлен антивирус Dr. Web, Avast, NOD32 или Касперский – эти защитники оперируют самой объемной обновляемой базой данных вирусов не только для ПК, но и для смартфонов и планшетов.
Установите на ПК программу Android Commander – она позволяет управлять всеми установленными программами устройства.
Главное окно утилиты Android Commander
Помните! Никогда не загружайте приложения с неизвестных источников. По статистике, около 90% таких программ содержат в себе встроенный вирус. Все игры и приложения скачивайте только с официального источника – магазина приложений Google.
Очистка смартфона от вируса-баннера
Такие типы зараз можно подхватить в процессе работы с браузером.
Если на телефоне не установлен блокировщик рекламы, существует большая вероятность нажать на один из баннеров, который в невидимом режиме загрузит вирус на устройство.
В дальнейшем при работе с телефоном будут выскакивать рекламные баннеры.
Удаление происходит следующим образом:
Удаление данных приложения
Избавление от вирусов-вымогателей
Вирусы-вымогатели блокируют работу смартфона. Для разблокировки устройства они требуют, чтобы пользователь отправил некую сумму на интернет-кошелек.
Большинство такого вредоносного ПО можно удалить, не прибегая к оплате. Следуйте инструкции:
- Подключите телефон к компьютеру;
- Загрузите на смартфоне или планшете режим Восстановления или «Recovery». Для этого удерживайте кнопку включения и увеличения громкости 10 секунд;
Загрузка смартфона в режиме Восстановления
- В открывшемся меню на телефоне найдите директорию wipe data/factory rest и откройте ее;
Wipe data/factory rest
- Нажмите ОК и телефон начнет перегружаться;
- Теперь на компьютере найдите папку с содержимым подключенного устройства, сохраните все необходимые файлы на ПК (просканируйте их на наличие вирусов) и отформатируйте содержимое съемного диска смартфона;
- Дождитесь окончания перезагрузки телефона. Его конфигурация будет возвращена к заводским настройкам.
Тематические видео:
Как удалить вирус с андроида
Видеоурок о том, как удалить вирус с андроида.
Как удалить вирус на андроиде
Как удалить вирусы с Андроида через компьютер — Надежные способы
Источник: activation-keys.ru
SMS-вирус под ОС Android или «Привет 🙂 Тебе фото…»
*Оригинальная картинка, наглым образом вытащеная из ресурсов apk
[прим. apk — расширение файла установки приложения на ОС андроид]
Вступление
Нежданно-негаданно, посреди рабочего дня на мой старенький Sony Ericsson K320i приходит смс следующего содержания:
привет [смайлик] тебе фото https:// m**o*an.ru/oujr/380688086*6*
В качестве отправителя значился человек, с которым я уже некоторое время не общаюсь. Посмотрев тест сообщения и отмахнувшись от телефона со словами «Очередной спам», я дальше погрузился в работу.
Все бы ничего, но через пару минут пришло аналогичное сообщение на второй телефон (Samsung Galaxy Gio). Номер отправителя совпадал.
Через 2 часа позвонил друг и попросил дать ему совет. Ему пришло похожее смс от его начальника. Успокоив его фразой: «По ссылке не переходи и будет тебе счастье», я решил, что нужно разобраться в ситуации.
Договоренности
1) Технически правильно называть данный «зловред» не вирусом, а трояном. Автор умышленно пошел на данное ухищрение для упрощения. Заранее прошу прощения за это.
2) Автор в данной статье постарался поставить себя на место обычного пользователя, испытать и пережить все то, что испытавает он. Поэтому специализированные технические средства не применяются, а методы борьбы выбраны примитивные.
1. Подготовка
Поверхностно поискав в интернете информацию, было установлено, что ссылка в смс сообщении является ничем иным, как адресом на загрузку apk файла. А apk файл — вирусом «Trojan.SMSSend», заражающий мобильные устройства под управлением ОС Android. Главные задачи данного «зловреда» — перехватывать управление устройством и использовать его в своих целях: блокировка исходящих вызовов, отправка сообщений «с приветом» и другие мелкие пакости.
Перейдя по ссылке из браузера я благополучно получил ответ «403 Forbidden».
Понятно, значит, стоит фильтр по браузеру. Что ж, буду проверять «на кошках», как говорится.
Недолго думая, решил «положить на алтарь науки» свой планшет Samsung Galaxy Tab 2. Сделав бэкап, со спокойной совестью нажал на кнопку «Общий сброс». На всякий случай убедился, что на sim-карте нет денег и приступил к установке.
2. Установка
Захожу в настройки, в пункте меню «Неизвестные устройства», убираю галочку «Разрешить установку приложений из других источников, кроме Play Маркет».
Перейдя по ссылке из смс-сообщения, получил предупреждение браузера, следующего характера:
Соглашаюсь и нажимаю кнопку «Продолжить». Скачалось приложение F0T0_ALB0M.apk:
Устанавливаю. Ужасаюсь количеством permission (разрешений). Операционная система любезно предупреждает:
Это приложение может нанести вред устройству
Но я же не ищу легких путей, поэтому, «скрепя сердце», ставлю галочку «Я понимаю, что это приложение может нанести вред».
Процесс установки
Когда приложение запрашивает права администратора, понимаю, что это последний этап. Нажимаю «Отмена», но диалог появляется снова. Эх, была не была, буду идти до конца, и нажимаю «Включить».
3. Вирус-приложение
Само приложение состоит из одной активити-картинки с обреченным котенком. Наверное таким образом разработчик пытался пошутить.
В этом месте, я немного забегу вперед (см. п.6) и приведу, код AndroidManifest.xml для лучшего понимания статьи.
AndroidManifest.xml
В диспетчере приложений наш «зловред» гордо именуется «Google Play».
4. Удаление?
Благополучно заразив устройство, перехожу к фазе лечения. Сначала пробую удалить приложение. Захожу в «Диспетчер приложений» и вижу, что все кнопки заблокированы.
Понятно, значит, у приложения имеются права администратора и так просто удалить его не получится. Не беда, сейчас я их уберу. Захожу в пункт меню «Безопасность»->«Администраторы устройства» и убираю галочку напротив приложения.
Но, нет, не тут то было. Устройство благополучно переходит в настройки управления WiFi и зависает. Пришлось «прибивать» окно настроек.
Дальше хотелось решить вопрос «на корню», так сказать, и воспользоваться общим сбросом системы. Ну да, легко мне выбирать такой вариант — мои личные данные в бэкапе хранятся.
А как же обычные пользователи? У которых «внезапно» любимый телефон заразился вирусом. Они ведь даже исходящего вызова знакомому «тыжпрограммисту» не сделают. В общем, читерство это, не буду так делать.
Итог: штатными средствами нейтрализовать угрозу не удалось. Подключаем «тяжелую артиллерию».
Примечание для компаний
В дальнейших разделах используется описание действий связанных с использованием бесплатных версий продуктов некоторых компаний. Целью повествования не являются жалобы на компании или предоставляемые ими услуги.
5. Dr Web против вируса
Памятуя про хорошую лечащую утилиту «Dr.Web CureIt!», решил бороться с зловредом с помощью аналога под Android. Захожу на официальный сайт и качаю бесплатную версию антивирусника «Dr.Web для Android Light 9».
Устанавливаю, по WiFi обновляю сигнатуры.
Запускаю быструю проверку ― ничего.
Запускаю полную проверку ― тоже ничего.
Ход проверки
Я разочарован! Печально вздохнув, удаляю антивирусник.
UPD от 6.09.14. На данный момент антивирусник успешно опознает данный зловред под детектом Android.SmsBot.origin.165. Алгоритм удаления такой же, как и при использовании Avast (см. ниже).
5. Avast против вируса
Мнение автора
Никогда особо не любил антивирусник данной фирмы. Особенно после истории об удалении файла отвечающего за протокол tcp/ip в Windows XP. Но, чем «черт не шутит», установим.
Скачиваю и устанавливаю версию «Avast-Mobile-Security-v3-0-7700».
При старте запускается экспресс-сканирование, которое никаких вирусов в системе не находит.
Ну и ладно, мозг подсказал очередную идею: вот есть какой-то пункт меню «Управление приложениями», а что если…
Да, действительно загрузился список приложений в системе.
Пункта «Удалить» нет. Поэтому, пробую остановить приложение. Остановилось.
Жду 2-3 секунды, приложение снова в работе.
Ладно, попробую с другой стороны. Запускаю принудительную проверку системы. О_о, обнаружено вредоносное ПО. Нажимаю «Устранить все» [прим. как-то это звучит в духе Дарта Вейдера или Далеков]. Avast сообщает, что удалить приложение не может, а нужно сначала отобрать права администратора у приложения. Появляется системный диалог:
Удалить все данные с устройства и вернуть заводские настройки? Нажмите «Да» если согласны, или «Нет» для отмены
И сразу же, поверх этого диалогового окна открывается «злополучное» окно настроек wi-fi. Нажимаю «Возврат», снова открываются настройки. Хорошо, хоть окно настроек не зависает.
Опять на тропу читерства меня толкают. Будем искать другое решение…
6. Реверс-инжиниринг
Посмотрим в исходный код приложения, благо на Android это не такая большая проблема. Много всего интересного…
Например, в классе SystemService указан url сайта lamour.byethost5.com (дизайн-студия).
Но больше всего мне понравился класс AdminReceiver, который является наследником системного класса DeviceAdminReceiver.
В этом классе есть переопределенный метод onDisableRequested, который срабатывает при отключении админполномочий для данного приложения. Полностью заблокировать кнопки в системном диалоге нельзя, поэтому разработчик вируса пошел на хитрость, он изменил текст сообщения на «Удалить все данные с устройства и вернуть заводские настройки? Нажмите «Да» если согласны, или «Нет» для отмены» и обильно прикрыл сверху назойливым окном настроек.
Бинго. Значит теперь я смело смогу нажать в данном диалоговом окне «Удалить» и планшет будет «здоров».
Послесловие
Таким образом, выполнив повторно пункт 5 данной публикации (не останавливаясь на последнем шаге), вирус версии 4.0 (согласно манифест-файлу) был побежден.
Почему не удалось напрямую из настроек убрать галочку админправ для приложения, а только используя Avast? Скорее всего, стоит очередная ловушка с переопределенным методом.
Выводы
Разработчики вирусов находят все новые лазейки.
Но, так или иначе, браузер и операционная система стали лучше защищать пользователей.
Мне необходимо было нажать 2 подтверждения и поставить галочку в настройках «Неизвестные устройства».
Будьте здоровы, вы и ваши девайсы!
Источник: habr.com
Как удалить вирус с Android смартфона
Операционная система Android подвержена вирусным инфекциям – этот факт уже не вызывает никакого удивления у пользователей. Как-никак, смартфоны являются полноценными компьютерами, пусть и карманными. Но возникает другой вопрос – как удалить вирус с телефона? Для этого создано множество инструментов, позволяющих бороться с любыми вирусными инфекциями. Давайте разберемся в этих инструментах и найдем наиболее оптимальный вариант.
Признаки вирусного заражения
Как удалить вирус с телефона на Андроиде? Вполне логично, что для этого используются антивирусные программы. Но каковы признаки вирусного заражения?
- Android-смартфон постоянно перезагружается – если чистка от мусора не помогает, то проблема с перезагрузками, возможно, связана с вирусами;
- Исчезают деньги со счета – многие вирусы для Android используют скрытую отправку платных SMS и звонят на премиум-номера;
- Данные вашей банковской карты попали в открытый доступ – такое часто случается при вирусном заражении Android-устройств;
- Приложения кишат рекламными баннерами (их в несколько раз больше обычного) – это тоже может быть результатом действия вирусов;
- Блокируются некоторые функции – это очередной видимый результат заражения;
- Повышенный расход аккумулятора – вирус нагружает процессор, садя батарею;
- Снизилась производительность – еще один симптом перегруженного процессора.
Самое отвратительное, что многие вирусы себя никак не проявляют, шпионя за пользователями и передавая конфиденциальные данные третьим лицам.
Используем антивирусные программы
Для того чтобы удалить вирус с телефона на Андроиде, необходимо воспользоваться каким-либо антивирусом. Явным лидером в магазине приложений Play Market является антивирусная программа Dr. Web Light. Она абсолютно бесплатная и обладает отличным чутьем к вирусным инфекциям. Кстати, удалить троян с телефона можно этим же антивирусом – он прекрасно справляется с данной задачей.
Несомненным достоинством приложения Dr. Web Light является возможность удаления вирусных тел, отсутствующих в базе – поиск идет по признакам вирусного заражения по специальной технологии, созданной разработчиком. Недостатком программы является то, что в приложении отсутствует комплексная защита. Зато она есть в платной версии антивируса.
Приложение Dr. Web Light умеет находить и обезвреживать известные вирусы, ориентируясь на базы с сигнатурами (регулярно обновляемыми). В него встроен сканер файловой системы, имеется функция защиты содержимого карт памяти. При этом он не нагружает процессор и разумно тратит заряд аккумуляторной батареи.
Dr. Web Light поможет удалить вирусы и трояны с телефона, а также выполнит разблокировку устройства. Лидером по пользовательским оценкам является приложение CM Security, содержащее в себе средства комплексной защиты и встроенный антивирусный сканер. Оно умеет сканировать файловую систему, следить за посещаемыми сайтами, защищать системные и пользовательские приложения.
Если вы подозреваете, что в вашем телефоне полно вирусов, установите CM Security и проведите комплексное сканирование устройства. Для того чтобы удалить троян с телефона на Андроид или справиться с любой другой вирусной инфекцией, можно воспользоваться следующими программами:
- AVG Антивирус – неплохое приложение с приличным бесплатным базовым функционалом;
- Mobile Security
- Kaspersky Internet Security – популярное приложение от известного разработчика;
- Avira Antivirus – не самый известный, но неплохой антивирус;
- 360 Security Lite – облегченная версия известного антивирусного комплекса.
Также в Play Market имеются и многие другие антивирусы, позволяющие удалять вирусы с телефона. Но они не пользуются особой популярностью, так как продукты от известных разработчиков обладают более высокой эффективностью.
Прочие способы удаления вирусов
Для того чтобы удалить вирус с телефона, можно воспользоваться довольно необычной методикой – сохраняем все важные данные из телефона на карте памяти, извлекаем ее и отправляем на антивирусное сканирование компьютером (чтобы избавиться от вирусных тел, которые могли остаться на карте).
Тем временем делаем общий сброс, который удалит все вирусы, поразившие операционную систему. Такая методика рекомендована и в том случае, если последствием вирусного заражения стала полная неработоспособность вашего устройства.
Чтобы не потерять важные данные в результате вирусного заражения, регулярно создавайте резервные копии своего устройства.
Также есть возможность удалить вирус с телефона через компьютер. Для этого нужно подключить устройство к компьютеру и запустить антивирусное сканирование, указав в качестве цели подключенный смартфон. Но нужно помнить, что такой подход возможен далеко не на всех Android-устройствах. Среди бесплатных антивирусов для компьютера мы рекомендуем приложения Avast и Kaspersky Antivirus Free.
Источник: tarifkin.ru