Как вирусы попадают на Android и как их удалять

Часто задаваемые вопросы о технике Мобильные устройства Samsung. Узнайте подробнее о 'Как вирусы попадают на Андроид и как их удалять' с помощью службы поддержки Samsung.

Вирус — это приложение с зловредным кодом. Он выглядит как обычное приложение, но отличается «начинкой».

Вирусы могут быть двух типов:

1. Подделка — используется название и значок какого-нибудь известного приложения, но внутри только зловредный код. Большая часть вирусов именно такого типа.

2. Троянский конь — в нормальное приложение добавляется зловредный код, который работает вместе с приложением.

Что могут вирусы

1. Воровать деньги с SIM-карты: звонить или отправлять SMS на платные номера до тех пор, пока на SIM-карте не закончатся деньги.

2. Воровать информацию: отправлять пароли от интернет-банков, данные банковских карт или личные файлы мошенникам, рассылать сообщения с вирусными ссылками на номера из записной книги от вашего имени.

3. Блокировать нормальную работу устройства: отображать баннер-вымогатель, который не дает пользоваться устройством.

4. Использовать мощность вашего устройства: показывать скрытую рекламу или майнить криптовалюты.

Как вирусы попадают на смартфон или планшет

Мошенники маскируют вирусы под безобидные приложения и файлы: браузеры, плееры, игры, навигаторы, книги, антивирусы. Затем они распространяют их:

1. На сайтах для взрослых, сайтах со взломанными приложениями и пиратскими фильмами, торрент-трекерах и т.п.

Например, ищете в интернете какую-нибудь игру или программу, и попадаете на форум. Кто-то оставил нужную ссылку, и все дружно его благодарят.

На самом деле форум и комментаторы не настоящие.

Или заходите сайт с пиратскими фильмами и сериалами, появляется сообщение. В нем написано, что смартфон/планшет заражен вирусами или какая-то программа сильно устарела. Бывает даже так, что устройство начинает вибрировать или издавать странные звуки.

На самом деле это не так и с устройством все в порядке.

2. По SMS, MMS и электронной почте

Как правило, это SMS от «девушек с сайтов знакомств», с сайтов бесплатных объявлений, письма от «нотариусов из Германии», сообщения о выигрыше в лотерею.

Будьте осторожны, чудес не бывает. В большинстве случев это мошенники.

У всех подобных сообщений общая цель — заставить вас нажать на ссылку, чтобы вирус скачался на устройство.

Как вирусы заражают смартофон или планшет

Чтобы вирус начал работать, мало его скачать, — надо еще и установить. Обычно вирусы загружаются в папку «Загрузки» (Download) и выглядят как установочные файлы приложений с расширением «apk».

Если нажать на вирус, появится список разрешений. Разрешения — это те действия, которые приложение сможет выполнять после установки.

Если нажать «Установить», вирус установится и начнет работать.

Как отличить вирус от нормального приложения

Большая часть вирусов пишется непрофессионалами, которые хотят быстро и без особых проблем с законом получить денег. Поэтому стандартные приметы таких вирусов — разрешения для отправки сообщений или звонков. Когда такой вирус установится, он начнет незаметно отправлять SMS или звонить на платные номера.

Сравним настоящие приложения и вирусы. Антивирус Dr.Web:

Игра Говорящий Том 2:

Конечно, не все приложения, которые запрашивают доступ к звонкам и сообщениям, — вирусы. И не все вирусы запрашивают доступ к платным функциям.

Если мошенники захотят поснимать вашей камерой — потребуется доступ к камере и интернету.
Если потребуются ваши файлы — попросят доступ к памяти и интернету.
Захотят заблокировать экран баннером — запросят права администратора.
А некоторые вирусы вообще умеют скрывать разрешения при установке.

Опознать качественно сделанный вирус сложно — либо нужно смотреть исходный код приложения, либо установить вирус на устройство, снять с него логи (журнал происшествий) и разбираться в них. К счастью, такие вирусы встречаются редко. Чаще вам пригодятся два ориентира:

Если приложение скачалось с неизвестного сайта и запрашивает доступ к платным функциям — это вирус в 99% случаев.

Как обезопасить смартфон или планшет от вирусов

1. Устанавливайте приложения только из Play Маркет и подходите к их выбору серьезно

Отличить вирус от нормального приложения неподготовленному человеку очень сложно. Чтобы обезопасить пользователей, компания Google сделала специальный каталог с приложениями — Play Маркет.

Прежде чем добавить приложение в Play Маркет, Google проверяет, нет ли в нем зловредного кода. Пользователи, которые скачивают приложения из Play Маркет, более защищены, чем те, которые скачивают приложения с разных сайтов и форумов. Но помните, что нет ничего полностью безопасного, поэтому подходите к выбору приложений серьезно: внимательно читайте разрешения и смотрите на рейтинги.

2. Не переходите по неизвестным ссылкам в SMS, MMS или почте

Мошенники даже научились подделывать номера и адреса электронной почты, поэтому сообщения с вирусными ссылками могут приходить и от ваших знакомых.

3. Не рутируйте устройство и не устанавливайте неофициальные прошивки

Если на устройстве есть рут, вирус сможет прописаться в системные приложения и тогда его сможет удалить только полная перепрошивка устройства.

4. Отключите автополучение MMS на вашем устройстве

Мошенники могут автоматически загружать вирусы на устройство через MMS. Это связано с уязвимостями библиотеки Stagefright.

Чтобы отключить автозагрузку MMS выберите: Сообщения → Опции → Настройки → (Дополнительно) → MMS → Автополучение (Автозагрузка) → Отключить.

5. Не подключайте банковскую услугу «Автоплатеж» (автоматическое пополнение баланса телефонного номера при снижении до определенной суммы)

Если вдруг на устройство попадет вирус, который отправляет SMS на платные номера, то баланс SIM-карты будет пополняться до тех пор, пока деньги на карте не закончатся. Сообщения от банка при этом обычно блокируются.

Совет: для получения сообщений от банков и других важных отправителей купите отдельный номер, который никто не будет знать, и простой телефон.

Как понять, что на смартфоне или планшете появился вирус

Не существует однозначных признаков, все зависит от вируса. Одни заметны сразу после установки (появляется баннер и блокируется доступ к устройству), другие могут долгое время себя не выдавать. В большинстве случаев признаки такие:

Появляются большие счета за SMS или звонки;
Появляется баннер с требованием заплатить мошенникам, который не дает пользоваться устройством;
Появляются незнакомые программы;
Очень быстро начинает садиться батарея;
Быстро расходуется интернет-трафик непонятными приложениями;
Устройство начинает сильно тормозить.

Как удалить вирус, если меню открывается

Вытащите SIM-карту, чтобы не списались деньги со счета.

Скачайте антивирус, которому доверяете, через Wi-Fi из Play Маркет.

Устройство вирусов и механизмы работы антивирусов меняются ежедневно, поэтому посоветовать какой-то конкретный антивирус невозможно. Ориентируйтесь на рейтинги других пользователей и отзывы. По мнению автора, неплохие антивирусы: Eset, Kaspersky и Dr. Web.

Проверьте устройство антивирусом и удалите все найденные вирусы.

Удалите антивирус, который установили.

Скачайте другой антивирус и проверьте устройство еще раз.

Просмотрите все установленные приложения и удалите неизвестные вам.

Если предыдущие варианты не помогают, сделайте сброс данных устройства.

Если самостоятельно справиться с вирусом не удается, обратитесь в сервисный центр Samsung.

Как удалить вирус, если меню не открывается (баннер-вымогатель)

Если на экране появился баннер-вымогатель и не дает пользоваться устройством:

Не перечисляйте деньги мошенникам — они все равно не разблокируют устройство.

Вытащите SIM-карту, чтобы не списались деньги со счета.

Загрузите устройство в безопасном режиме.

Если баннер в безопасном режиме пропал, отключите права администратора у всех приложений.

Если баннер не пропал, перейдите к пункту №11.

Просмотрите все установленные приложения и удалите неизвестные вам.

Перезагрузите устройство. Устройство загрузится в обычном режиме, баннера не должен быть.

Если после перезагрузки баннер появился, перейдите к пункту №11.

Скачайте антивирус, которому доверяете, через Wi-Fi из Play Маркет.

Проверьте устройство антивирусом и удалите все найденные вирусы.

Удалите антивирус, который установили.

Скачайте другой антивирус и проверьте устройство еще раз.

Если предыдущие варианты не помогают, сделайте сброс данных устройства.

Если самостоятельно справиться с вирусом не удается, обратитесь в сервисный центр Samsung.

Нужен ли антивирус на Android

Если вы начинающий пользователь и не уверены в своих силах — нужен. Но только один.

Если пользуетесь устройством осторожно и соблюдаете правила безопасности, антивирус можно не устанавливать.

Как найти и удалить вирусы на телефоне Андроид

Современные телефоны уже давно перестали быть обычным средством связи. Можно сказать, что они практически полностью заменили настольный компьютер или ноутбук. Со смартфона можно выйти в интернет, узнать необходимую информацию, отправить сообщение и даже оплатить товар в магазине. Однако злоумышленники также идут в ногу со временем и стараются завладеть персональными данными человека, создавая вредоносное программное обеспечение и фишинговые сайты. Давайте рассмотрим, как найти и удалить вирусы на телефоне Андроид, а ещё разберёмся с их разновидностями и особенностями.

Разновидности современных мобильных вирусов

На сегодняшний день насчитывается огромное количество различных вирусов, каждый из которых предназначен для получения определённой информации. Предлагаем рассмотреть их разновидности более подробно, воспользовавшись представленным ниже списком:

Подделки. Такой тип угрозы маскируется под обычным приложением, в роли которого чаще всего выступает социальная сеть или мессенджер. Ничего не подозревающий пользователь загружает и устанавливает опасную программу на свой смартфон. До момента запуска ничего не происходит, а вот после него система начинает собирать заложенную в коде информацию. Это могут быть данные банковских карт, фотографии, текстовые файлы или сохранённые пароли.
Трояны. Это одна из самых опасных форм мобильных вирусов, практически никак себя не выдающая. Специальный код встраивается в часто используемые программы, а после собирает необходимую информацию и передаёт её злоумышленникам. Эта угроза способна перехватывать нажатия на виртуальную клавиатуру, пароль от Wi-Fi и данные аккаунтов.
Рекламный вирус. Подобная угроза является самой безобидной, так как не наносит устройству совершенно никакого вреда. Однако постоянные рекламные баннеры могут замедлять телефон, что приводит к некомфортной работе.

При желании можно выделить специальные подкатегории, но для общего ознакомления приведённой информации будет достаточно.

Как узнать, что на устройстве есть вирус

Иногда самостоятельно определить, что на устройстве появился вирус бывает сложно. Однако основываясь на ряде признаков сделать это становится намного легче:

Телефон быстро разряжается, беспричинно выключается, часто перезагружается.
В журнале вызовов и сообщений появились неизвестные номера, на которые вы не звонили и ничего не отправляли.
Со счёта мобильного номера начали быстро списываться средства.
На смартфон самостоятельно устанавливаются неизвестные приложения, изменяется оформление рабочего стола, автоматически включается Wi-Fi, Bluetooth и прочие функции.
Во время работы периодически всплывают рекламные баннеры или запускаются сторонние видео.
При попытке разблокировать телефон на экране отображается сообщение, в котором указано, что вы совершили правонарушение и должны заплатить штраф.
Антивирус беспричинно удалился или попросту перестал запускаться.
В списке запущенных процессов начали появляться неизвестные программы, которые вы самостоятельно не устанавливали.

На этом список возможных признаков не заканчивается, однако выше была представлена основная их часть.

Какие есть варианты удаления

Самые простые вирусы удаляются с помощью антивирусного приложения. А вот с более продвинутыми угрозами можно справиться другими способами:

Использование безопасного режима на смартфоне.
Перепрошивка или обновление устройства.
Использование специальной программы на компьютере.
Сброс настроек телефона до заводских.

Как видите, вариантов ручного удаления угрозы со смартфона довольно много, поэтому перейдём к подробному рассмотрению каждого метода.

Очистка Андроида от вирусов

Принцип очистки телефона от вируса напрямую зависит от типа угрозы. В связи с этим представляем вашему вниманию несколько способов, позволяющих полностью удалить со смартфона вредоносное программное обеспечение. При выполнении пошаговых инструкций рекомендуем соблюдать внимательность и осторожность, чтобы не превратить телефон в «кирпич».

Kaspersky Internet Security

Начнём с самых простых методов удаления вирусов, подразумевающих собой использование специальной антивирусной программы. Среди опытных пользователей хорошо себя зарекомендовало приложение Kaspersky Internet Security, которое отлично справляется с выявлением и удалением вредоносного ПО. Установить на телефон данную утилиту можно через Google Play, введя в строке поиска соответствующий запрос. После завершения инсталляции запускаем софт и выполняем первоначальную настройку:

Предоставляем системе доступ к памяти и контактам, нажав по кнопке «Далее», а после выбрав «Разрешить» в появившемся окне.
Принимаем лицензионное соглашение, нажав по кнопке «Далее».
Программа предложит приобрести платную подписку на месяц или год. Большинство пользователей не хотят вкладывать средства в виртуальный софт, поэтому выберем вариант «Пропустить».

Теперь приложением в принципе можно пользоваться, но для обнаружения скрытых угроз необходимо выполнить тонкую настройку. Для этого рекомендуем воспользоваться следующим руководством:

Открываем боковое меню, нажав по иконке в виде трёх полосок, расположенной в левом верхнем углу дисплея.
Переходим в раздел «Сканер».
На открывшейся странице находим пункт «Реклама автодозвон и другое» и ставим возле него галочку.
Далее заходим во вкладку «Проверка».
В пункте «Лечить» обязательно ставим галочку. А во вкладке «Если лечение невозможно» выбираем «На карантин». Если хотите самостоятельно контролировать процесс и проверять каждую угрозу, то установите параметр «Запросить действие».

Многие спросят: а что же делать дальше? А делать больше ничего и не требуется. Остаётся запустить процедуру проверки и при обнаружении угроз выполнить их удаление. При правильных настройках утилита очистит телефон от вирусов самостоятельно, причём полностью без участия владельца.

Dr Web

Вторым по популярности антивирусом для мобильных устройств является программа Dr Web. Утилита отличается высоким качеством проверки и тщательностью удаления угроз. Итак, первым делом переходим в Play Market и устанавливаем приложение на телефоне. А уже после выполняем первый запуск и некоторые настройки:

Принимаем лицензионное соглашение, нажав по соответствующей кнопке в появившемся окне.
Предоставляем приложению доступ к файловому хранилищу устройства. Для этого нажимаем по кнопке «Разрешить».

Что касается настроек, то по умолчанию они выбраны довольно грамотно. Однако для качественной проверки не будет лишним посетить несколько разделов:

Нажимаем по «трём точкам» в правом верхнем углу экрана и открываем вкладку «Настройки».
Заходим в раздел «Сканер» и ставим галочку в пункте «Файлы в архивах».
Далее переходим в меню «Дополнительные опции» и проверяем, чтобы была включена проверка рекламных и потенциально опасных программ.

А вот теперь можно переходить к поиску и удалению вирусов. Для этого возвращаемся на главный экран программы, а затем следуем рекомендациям инструкции:

Нажимаем по пункту «Сканер».
Выбираем «Полная проверка».
Ожидаем окончания процедуру сканирования, продолжительность которой зависит от количества имеющихся файлов.

При обнаружении потенциальных угроз система предложит выполнить их удаление. Конечно же соглашаемся и очищаем смартфон от опасных файлов и папок.

Avast

Антивирус Avast получил особую популярность среди пользователей компьютеров из-за высокой степени защиты и бесплатности программы. Разработчик решил расширить сферу своей работы, выпустив мобильное приложение для защиты от вирусов. Давайте выполним его установку, а после первоначальную настройку:

Открываем приложение.
Нажимаем по кнопке «Начать использование».
Просматриваем информацию для ознакомления и нажимаем «Продолжить».
Предоставляем разрешение на доступ к файловой системе смартфона.
Выбираем вариант работы с программой: платный или бесплатный. Особых преимуществ уPRO-версии нет, кроме отсутствия рекламы, поэтому остановимся на общедоступном варианте.

Для более комплексной и тщательной проверки необходимо выполнить некоторые настройки, которые подробно описаны в следующей инструкции:

Открываем боковое меню, нажав по «трём вертикальным полоскам» в левом верху экрана.
Переходим в раздел «Настройки».
Открываем вкладку «Защита».
Ставим галочки напротив пунктов: «Защита от файлов», «Сканирование внутренней памяти» и «Веб-защитаLite».
Возвращаемся на главный экран для сохранения изменений.

А теперь запускаем процедуру сканирования, нажав по центральной кнопке на стартовом экране приложения.

Антивирус выполнит проверку всех файлов, папок и приложений, а в случае обнаружения угроз выполнит их удаление. Кстати, для этого способа не требуется наличие рут прав на устройстве.

Безопасный режим

Некоторые типы угроз препятствуют работе антивирусной программы, поэтому устройство необходимо перевести в безопасный режим. Для этого воспользуйтесь одним из следующих вариантов, выбор которого напрямую зависит от модели смартфона:

Выключаем телефон, а затем включаем его. Нужно уловить момент появления логотипа и сразу же начать периодически нажимать по сканеру отпечатка пальца. Такой способ работает на телефонах Xiaomi, однако начиная с прошивки MIUI 9 безопасного режима, к сожалению, нет.
Выключаем устройство, а далее запускаем его. При появлении логотипа нажимаем по кнопке уменьшения громкости. Подобный алгоритм действий подходит для смартфонов
Удерживаем кнопку питания до появления меню с возможными вариантами действий. Затем совершаем длительное нажатие по кнопке «Выключить» или «Отключить питание». Система спросит разрешение на переход в безопасный режим, кликаем по кнопке «Ок» в появившемся окне. Заметим, что способ работает на смартфонах с Android версией ниже 4.4.
При включении аппарата нажимаем по кнопке «Домой» и удерживаем на ней палец до окончания запуска.

Теперь переходим в настройки телефона, где следуем по пути, указанному в подробном руководстве:

Заходим в раздел «Расширенные настройки».
Открываем вкладку «Конфиденциальность».
Переходим в подпункт «Администраторы устройства».
На открывшейся странице снимаем галочки со всех программ в списке.

А далее запускаем любой антивирус и выполняем полную проверку устройства. При обнаружении угроз обязательно их удаляем. Кстати, о том, как выключить безопасный режим вы можете почитать в одной из наших статей.

Перепрошивка/обновление

Этим методом желательно пользоваться только в крайних случаях, когда найти вирус с помощью упомянутых выше способов не представляется возможным. Перепрошивка подразумевает собой переустановку операционной системы, в качестве которой выступает Android. Для неё потребуется компьютер, кабель USB для подключения устройства, а также специальные программы. В качестве примера рассмотрим прошивку смартфона от Xiaomi, так как данный производитель является одним из самых популярных в сфере телефонов.

Итак, первым делом устанавливаем на компьютер программу Mi Flash. Скачать её можно с официального сайта или другого стороннего ресурса. Достаточно перейти на нужный портал и нажать по кнопке «Download Xiaomi Flash».

Затем выбираем нужную версию программы и скачиваем архив.

Открываем приложение и в качестве установки выбираем диск С. Далее загружаем необходимые драйвера, нажав по кнопке «Install» в появившемся окне.

Возвращаемся к телефону и обязательно проверяем, разблокирован ли у него загрузчик. Для этого переходим в настройки, открываем вкладку «Для разработчиков» и заходим в раздел «Статус загрузчика» или «Статус Mi Unlock».

Далее выбираем правильную прошивку, подходящую именно под ваше устройство. Например, можно просмотреть информацию на форуме Xiaomi. А теперь переводим смартфон в режим Fastboot. Для этого полностью выключаем его, а после удерживаем кнопку питания и клавишу уменьшения громкости. По итогу на экране телефона должен появиться заяц в ушанке, который чинит робота Android.

Загруженную прошивку необходимо разархивировать в папку с Mi Flash. Для этого нажимаем по ней правой кнопкой мыши, затем выбираем «Извлечь файлы» и указываем путь к нужной директории. В завершение кликаем «Ок».

Возвращаемся в программу и указываем путь к распакованной прошивке (нажимаем «Select»). Обновляем список обнаруженных устройств, кликнув по кнопке «Refresh». В нижней панели приложения выбираем «Clean all» и запускаем процедуру клавишей «Flash».

Отключать смартфон от компьютера можно только после появления надписи «Success» в поле «Result».

Через компьютер

Иногда встречаются ситуации, когда антивирус на телефоне не может обнаружить хорошо спрятанную угрозу. Тогда на помощь приходит компьютер, а именно установленная на нём защитная программа. Первым делом переходим в настройки телефона и активируем отладку по USB. Делается это следующим образом:

Получаем права разработчика. Для этого несколько раз кликаем по версии прошивки или номеру сборки устройства.
Заходим в раздел «Расширенные настройки».
Открываем вкладку «Для разработчиков».
Переводим ползунок вправо возле строки «Отладка поUSB».

А затем посредством кабеля USB подключаем телефон к компьютеру. Обязательно измените параметр «Зарядка по USB» на «Передача файлов». Для этого откройте шторку уведомлений и нажмите по соответствующему пункту.

Осталось запустить любой антивирус на компьютере и выполнить проверку телефона. Например, в программе AVG для этого нужно нажать по кнопке «Сканирование USB и DVD».

Также можно пойти другим путём, воспользовавшись утилитой Android Commander. Её отличие от обычного проводника Windows в том, что она позволяет просмотреть скрытые файлы и папки. Однако есть один недостаток – для работы программы телефон должен иметь root-права.

Сброс настроек

Решение сбросить настройки смартфона до заводских при обнаружении вируса является самым правильным. Вам не придётся использовать дополнительные программы, запускать антивирусы и выполнять прочие действия. Всё что нужно – выполнить рекомендации следующей инструкции:

Открываем настройки.
Переходим в раздел «Расширенные настройки».
Заходим во вкладку «Восстановление и сброс».
Нажимаем по пункту «Сброс настроек».
На открывшейся странице выбираем «Сбросить настройки».
Подтверждаем процедуру удаления, нажав «Ок» в появившемся окне.

Если из-за вредоносного ПО выполнить указания инструкции не удаётся, то единственным вариантом будет сброс настроек через меню «Рекавери». Кстати, об этом также подробно рассказывается в одной из наших статей.

Удаление рекламного вируса

Хоть рекламные вирусы и являются самыми безобидными, но они доставляют немало хлопот владельцу зараженного смартфона. Во-первых, это постоянно выскакивающие объявления с весьма странной, а иногда и запрещённой рекламой. Во-вторых, это снижение автономности устройства из-за постоянной работы фонового приложения. Это так оставлять нельзя, поэтому переходим к удалению угрозы с кодовым названием «promotion». Первым делом уберём галочки со всех приложений в разделе настроек «Администраторы устройства».

Затем следуем рекомендациям инструкции:

Переходим в раздел «Разрешения».
Выбираем «Автозапуск».
Переводим ползунок влево напротив каждого приложения в списке.

В завершение сканируем устройство антивирусной программой и удаляем обнаруженные угрозы. Иногда приложение пишет, что у пользователя нет прав для уничтожения проблемного файла. В таком случае установите на телефон сторонний диспетчер файлов, например, ES-проводник, и с помощью него сотрите указанный файл.