Количество кибератак в мобильных системах растет, при этом технологии совершенствуются: с каждым годом становится все труднее удалить трояны с телефонов Андроид. Чтобы избавиться от нежелательных программ, необходимо регулярно сканировать гаджет на наличие вирусов, а при обнаружении trojan – как можно быстрее принять меры по их ликвидации.
Как понять, что устройство заражено?
Первым признаком «вирусной» атаки на смартфоне является ухудшение работоспособности системы. Если телефон быстро разряжается, медленно запускает приложения, постоянно «выбрасывает» пользователя из программ, то стоит задуматься, а не является ли причиной подобных багов очередной троян?
Характерными «симптомами» того, что с устройством не все в порядке, являются:
- реклама на основном экране и даже на экране разблокировки,
- навязчивая реклама при серфинге в браузере смартфона,
- при запуске браузера происходит автоматическое перенаправление на сторонний ресурс сомнительного содержания,
- на экране постоянно всплывают сообщения о том, что телефон заражен, заблокирован Роскомнадзором, ФСБ и т. д.,
- смартфон производит рассылку SMS контактам,
- на телефон поступило сообщение о том, что была подключена платная рассылка.
Что нужно делать?
Если пользователь наблюдает один из вышеуказанных характерных признаков «заражения», то первое, что он должен сделать:
- Перейти в «Настройки»,
- Открыть список всех установленных приложений.
- Почистить систему от неиспользуемого и сомнительного софта.
И самое главное – при возникновении малейших подозрений на наличие в системе вируса следует:
- проверить устройство через компьютер,
- воспользоваться мобильным антивирусником.
С компьютера
Чтобы осуществить проверку гаджета через ПК, необходимо:
- Подключиться к компьютеру через USB-кабель.
- Произвести обновление сигнатурных баз своей антивирусной программы.
- Проверить устройство стандартным методом. Далее рассматривается вариант действий, подходящий пользователям Windows Defender.
- Нажать на сочетание клавиш «Win + E».
- Откроется окно WD – кликнуть правой кнопкой мыши по Removable Disk – это накопители памяти на Android-устройствах.
- В контекстном меню кликнуть на опцию «Проверить» или «Сканировать».
- Дождаться окончания запущенного процесса. На экране появится список вредоносных программ.
- Нужно выделить вредоносные файлы с расширением типа .skr, .apk или .vvv вручную: только так можно удалить вирус троян с Андроида при помощи ПК.
- Аналогичным образом стоит проверить все разделы съемного флэш-устройства.
Обратите внимание! Для обновления баз антивирусной программы Kaspersky, достаточно скачать с официального сайта обновление Kaspersky Update Utility 3.0, а для Avast – Avast VPS update для разных версий продукта.
Для пользователей Windows 10 разработан бесплатный встроенный антивирус Windows Defender, обновить который можно следующим способом:
- В поисковой строке на панели задач ввести «Параметры».
- Открыть раздел «Обновление и безопасность».
- После перехода в данный раздел зайти во вкладку «Защитник Windows», расположенную на крайней левой панели инструментов окна «Обновление и безопасность». Здесь фиксируются все изменения в версии антивирусной программы.
- Далее – кликнуть левой кнопкой мыши по значку в виде лупы «Поиск в Виндовс», ввести ключевое слово Защитник Windows и перейти в окно Windows Defender.
- Во вкладке «Домой» будет видна последняя версия обновления сигнатурных баз. Если обновление проводилось больше 1 месяца назад, нужно нажать во вкладке «Обновить», далее выбрать «Обновление определений».
- Запустится процесс установки обновлений, который может занять несколько минут, после чего пользователь во вкладке «Защитник Windows» увидит изменения в сведениях о версии подсистемы и в определениях антивирусных и антишпионских программ.
- При возникновении ошибки типа «Не удалось обновить…» придется скачать данные с официального сайта Microsoft в разделе «Защита от вредоносных программ».
- После перехода остается выбрать версию операционной системы и скачать файл «mpam-fe.exe», в котором содержится обновление.
- После загрузки файла с расширением .exe нужно запустить его от имени Администратора, и компоненты установятся в фоновом режиме.
- Все изменения можно будет отследить на вкладке «Защитник Windows».
С мобильного или планшета
Если доступа к компьютеру нет, либо на нем не установлено антивирусное ПО, то вполне можно попытаться удалить вирусы с телефона на Андроиде, в том числе пресловутые трояны с самого гаджета. Для этого потребуется воспользоваться сторонним софтом, который можно загрузить в PlayMarket. Далее рассмотрим самые популярные приложения, которые позволят легко и быстро избавить систему от ненужного мусора и помогут владельцу телефона или планшета избавиться от существующей проблемы.
Если у пользователя нет рут прав, то ему вполне подойдет 360 Security:
- Зайти в PlayMarket, скачать и установить антивирус.
- Перейти на вкладку «Антивирус», расположенную в верхней части дисплея на панели инструментов.
- Запустить сканирование девайса. В случае обнаружения trojan на экране появится соответствующее сообщение, а утилита попытается избавиться от вредоносных файлов.
- Если будет найден серьезный вирусный файл, например, замаскированный под системное приложение, то программа подскажет конкретный механизм для избавления от вредоносного ПО.
Можно также воспользоваться альтернативными приложениями, которые помогут удалить троян с Андроида без рут-прав, например:
- Avast или ESET Mobile Security,
- AVG Antivirus,
- Malwarebytes,
- CM Security,
- Kaspersky Internet Security,
- Web Light.
Полный сброс настроек
Если ни одно из указанных приложений не помогло избавиться от нежелательного ПО, то можно попробовать осуществить полный сброс настроек системы. Для этого:
- Открыть основное меню и перейти в «Настройки», после чего зайти на вкладку «Восстановление и сброс».
- Прокрутить дисплей вниз до появления слов «Сброс настроек» или «Общий сброс» на разных девайсах пункт меню может различаться. Нажать на него.
- Подтвердить намерение стереть систему, нажав на «Сбросить все».
Важно! Перед тем как удалять все данные, необходимо сбросить нужную информацию на компьютер. После сброса настроек будут удалены все фото, видео, аудиофайлы, события календаря, пароли, учетные записи, список контактов и т. д.
Для полного удаления трояна с планшета или смартфона на платформе Андроид можно воспользоваться аппаратным способом сброса настроек. Для этого:
- Удерживать клавишу включения до полного завершения работы.
- Перейти в специальный режим Recovery. Для этого нужно удерживать 2 клавиши. Обычно это регулятор громкости и «Меню», но у гаджетов могут быть разные сочетания клавиш. После того как нужные кнопки зажаты, следует дождаться появления на экране меню Рекавери.
- Меню на дисплее может реагировать как на тактильные нажатия, так и на регуляторы громкости. Подтверждение вызывается за счет клавиши питания.
- Тем или иным способом необходимо выбрать опции «Wipe data» и «Factory reset».
- После нажатия на «Wipe data» появится окно подтверждения: пользователь должен согласиться с действием, повторно нажав на кнопку питания.
- Произойдет автоматическое стирание всех данных с девайса, а также сброс настроек до заводских. По завершении процесса следует нажать на кнопку «Reboot System» для перезагрузки гаджета.
Для Asus и Acer сочетанием клавиш из п. 2 вышеприведенной инструкции являются регулятор громкости и питания, для Lenovo – регулятор громкости «+» и «-» и клавиша питания. Владельцам Huawei потребуется удерживать кнопки «+» и питания на протяжении 10 секунд, а на LG стоит выбрать клавишу «-» и «Power». Пользователям Samsung нужно зажать «Home», «+» и «Питание».
Для девайсов Sony аналогичную функцию вызывает зажатие «+» совместно с кнопкой «Включить», а для китайских смартфонов Meizu и Xiaomi производитель предусмотрел сочетание «+» и клавиши включения.
Цифровая комбинация
Удалить трояны с Андроида вручную на смартфоне можно при помощи ввода определенных сочетаний цифр:
- Перейти в приложение для ввода номера телефона.
- Попробовать одну из следующих кодовых комбинаций: «*2767*3855#», «*#*#7378423#*#*» или же «*#*#7780#*#*», нажать на «Call».
- Если код подошел, то устройство начнет перезагрузку и сброс данных.
Важно! Перед вводом кода следует сохранить важную информацию, так как все данные будут автоматически стерты по окончании процесса сброса настроек.
Что делать, если доступу мешает SMS-вымогатель?
Многие пользователи сталкиваются с проблемой отображения в окне браузера или на основном экране своего устройства вирусных баннеров. Мошенники просят внести определенную сумму на счет или номер телефона для разблокировки девайса, но, к сожалению, даже после отправки такого SMS смартфон разблокирован не будет. Достигается подобный «эффект» за счет односторонности действия блокировщика: убрать trojan дистанционно не получится.
Обратите внимание! Большинство троянских баннеров маскируются по стандартный медиаплеер Video Player. Поэтому не стоит раздумывать, когда Dr.Web выдаст сообщение о том, что нужно удалить какой-то медиаплеер с Андроида, так как высока вероятность, что это и есть тот самый рекламный троян.
Для ликвидации зловредной программы потребуется:
- Ребутнуть смартфон в безопасном режиме. Для этого следует удерживать регулятор громкости в позиции «-» при нажатии на кнопку выключения.
- Зайдя в устройство в безопасном режиме, нужно перейти в GooglePlay, чтобы загрузить специальную утилиту. Рекомендуется воспользоваться либо Dr.Web либо Avast Mobile Security, так как данный софт показал высокую степень эффективности в борьбе с trojan-вымогателями.
- Перезапустить смартфон обычным способом. Сразу после включения потребуется войти в раздел «Приложения» и вызвать утилиту Avast.
- Если троян не дает юзеру произвести данное действие, то следует подождать 10-15 минут. За это время Аваст просканирует Android и выдаст сведения о вирусном файле.
- После того как Avast или Dr.Web обнаружит трояна, откроется окно приложения, в котором нужно нажать на «Delete». Появится надпись: «Приложение будет удалено» юзеру останется только тапнуть по клавише «Да».
- После стирания зловредного ПО необходимо осуществить rebut системы.
- Аваст еще раз просканирует систему и после перезагрузки нежелательная программа должна исчезнуть.
Как предотвратить заражение?
Чтобы в будущем не пришлось удалять трояны с планшета или телефона на Андроиде, необходимо руководствоваться простыми правилами:
- скачивать приложения только из GooglePlay или иного проверенного ресурса,
- всегда пользоваться одним из доступных антивирусов: сканировать систему рекомендуется хотя бы 1 раз в неделю,
- убрать из настроек безопасности телефона отметку рядом с опцией «Разрешить установку из неизвестных источников»,
- без надобности не пользоваться ROOT-правами: рутированные гаджеты больше других подвержены вирусным атакам.
Источник: