Как найти вирус в андроиде и удалить. Возможные причины появления вируса на устройстве. Что предпринять, если угроза не удаляется

На сегодняшний день OS Android позиционируется как одна из наиболее популярных операционных систем – под ее управлением работает более 70% устройств по всему миру.

Причина в ее доступности: производитель использует открытый код для «заточки» под многочисленные гаджеты и дает возможность самостоятельно изменить внешний вид оболочки, прошить смартфон, получить и так далее.

Эти стремления к персонализации, в конечном итоге, были взяты на вооружение злоумышленниками, в результате чего на свет появилось огромное количество вредоносных программ, внедряющихся в открытый код передающих бразды правления устройством в чужие руки.

Как получить вирус?

Android считается достаточно защищенной операционной системой. Не зря умные люди придумали Google Play – бОльшая часть всего софта фильтруется на наличие вирусов, что защищает пользователя от несанкционированного внедрения. Снимая запрет на установку из неизвестных источников, можно своими руками открыть сомнительным приложениям доступ к системе девайса.

В основном, большинство вредоносных программ попадает в систему путем скачивания софта со сторонних файлообменников, например, когда обладатель смартфона пытается безвозмездно приобрести платное приложение или программу, которой нет в Google Play. Также можно «подцепить» вирус при вводе номера телефона на различных сайтах: так вы попадете в базу данных злоумышленников, после на телефон начнут приходить сообщения со странными ссылками, после перехода на которые вредоносное ПО автоматически закачается на устройство и нанесет вред его обладателю.

Какие вирусы бывают?

Классические трояны . Стары, как мир, но до сих пор успешно функционируют. Основное их назначение – кража личных данных пользователя: контактов, личных переписок, логинов/паролей от сайтов и номеров банковских карт. Заработать такую напасть можно как через сомнительное приложение, так и посредством перехода по короткой ссылке из знакомых каждому SMS-сообщений вроде «Вам пришло фото, смотреть здесь».

В последнее время такие вирусы все чаще настроены на взлом приложения вроде «Мобильного банка», поскольку так злоумышленники получают возможность перевести все деньги жертвы на свой счет.

Вирусы, дающие возможность получить root-права . В момент, когда смартфон подвергается заражению этим вирусом, злоумышленники получают права администрирования. С этого момента им доступны любые удаленные действия с устройством: отправка SMS от имени пользователя, совершение звонков, управление работой девайса, установка софта, все коды доступа, пароли и так далее.

Рассылка платных СМС-сообщений . Они в свое время были очень популярны на сайтах файлообменников, содержащих бесплатные приложения. Как только владелец устройства скачивает программу, с его номера автоматически начинают отправляться сообщения на платные короткие номера. Либо, как вариант, автоматически оформляются подписки на некий несуществующий контент, за мнимое пользование которым обладатель девайса платит от 20 до 60 руб. ежесуточно.

Как правило, пока причина стремительной потери средств будет установлена, пользователь успеет потерять приличную сумму.

«Подслушивающие вирусы» . Такого рода ПО призвано записывать все телефонные разговоры пользователя, некоторые подвиды настроены выборочно вылавливать из этих разговоров важную информацию: номера телефонов, банковских счетов и кредитных карт, логины, пароли и прочую конфиденциальную информацию.

Рекламные модули приложений . Наверное, каждый замечал при работе с некоторыми приложениями навязчивый рекламный баннер, внезапно выскакивающий посреди экрана. В некоторых случаях при клике на него создатель получает определенную сумму со счета пользователя. В большинстве своем подобная акция является разовой и не влечет регулярной потери средств, хотя иногда обладатель смартфона получает пакет параллельно действующих вирусов.

Как не поймать вирус?

Для защиты от разнообразного вредоносного ПО обладателям смартфонов на базе Android следует отказаться от установки софта из непроверенных источников, пользоваться антивирусами, регулярно и просто быть предусмотрительным.

Смартфон сеошнику нужен не только для звонков, так как необходимо работать с мобильными приложениями, без которых работа усложняется. Лично я пользуюсь десятком приложений, среди которых Web Money, Яндекс Деньги, TOTP для Епей и ещё куча всякой всячины. Они позволяют делать платежи вне дома, проверять почту и отслеживать активность на сайте. Большая беда, если на смартфоне завелись вирусы, ведь так могут уплыть данные акков, пароли, да и девайс начинает тупить и брыкаться.

Сегодня я расскажу, как удалить вирусы, трояны со смартфона под управлением Андроид 5. Времени на очистку уйдёт полчаса, после чего за состояние платёжного баланса можно будет не переживать, а девайс перестанет показывать чудеса тупости при серфинге в интернете.

Рождение проблемы

Проблема родилась сразу после Нового Года, когда я с сыном проверял возможности нового смартфона и качал на него разный хлам отовсюду. Первый признак болезни проявился в отказе обновляться по OTA, так как были изменены вирусами системные файлы. Болезнь девайса прогрессировала – при подключении к интернету стали загружаться сами по себе левые приложения , типа AliExpress, процессор от натуги стал перегреваться, а телефон зависать.

В результате на исходе первого месяца жизни пользоваться интернетом без мата стало невозможно, запуск приложений стал мукой и телефону светил полёт в стену, несмотря на гарантию.

Поиск вирусов

Естественно, сидеть сложа руки я не стал и начал искать нечисть на телефоне. Антивирус 360 Total для смартфона разочаровал – при проверке он нашёл 6 опасных файлов, но не показал место их установки и смог только предложить отключить приложения. Удалить он ничего не может из-за отсутствия рут прав. В списке опасных приложений оказались:

1. - Android Media Service,
2. - App Manager,
3. - Guard Service,
4. - Phone Service,
5. - Setting Service.

В приложениях я нашёл только первые два, остальные удачно маскировались. Нести смарт по гарантии не имело смысла, платить за перепрошивку нового девайса также желания не было. Что же делать, спрашивали глаза у мозга, последний напрягался.

Рабочее решение началось с установки Malwarebytes-anti-malware , дальше пошло по накатанной.

Инструкция по удалению

Для того чтобы полностью удалить все вирусы и трояны на Андроид понадобилось три программы:

1. Malwarebytes-anti-malware,
2. Kingo Root,
3. ES проводник.

Антивирусный сканер Malwarebytes нашёл все вирусы, Kingo позволил получить root-права для удаления, а проводник трояны удалил.

Malwarebytes

Для начала установите Malwarebytes и просканируйте смартфон. Он найдёт всю нечисть, укажет её месторасположение в телефоне и даст краткую характеристику вирусам. Сканер совместим с обычным антивирусом, поэтому перед его установкой ничего удалять не надо. У меня он нашёл в system/priv-app:

1. - org.show.down.update,
2. - newmast.apk,
3. - higher.apk,
4. - newdlir.apk,
5. - parlmast.apk,
6. - CLPower.apk,
7. - smalls.apk,
8. - tpings.apk,
9. - oneshs.apk.

Это из того что он не смог удалить в силу отсутствия рут-прав и морального устоя, 4 папки с вредоносным содержимым он сжёг на костре, точно не помню их названия – пепел всё скрыл. Перепишите «координаты» опасных файлов, которые сканер нашёл, но не смог удалить.

Итак, после сканирования вы нашли вирусы, часть из них удалили и знаете точное месторасположение остальных вредоносных файлов. Теперь надо получить рут-права и установить проводник для удаления файлов.

Kingo Root

На моём Андроид 5 удачно стал лишь Kingo Root, поэтому его и рекомендую. Даже хвалённый Bajdo Root не стал. Всё программы, необходимые для удаления вирусов, вы найдёте внизу. Они проверены лично мной, все рабочее и не поломает Андроид.

Перед установкой Kingo рекомендую соблюсти два правила – нормально зарядить телефон и подключиться к сети, так как потребуется загрузка обновлений и установка Super User. Запускаете приложение, нажимаете «получить root» и синеете в ожидании, пока софт устанавливается и обновляется. Есть более сложный способ установки рут-прав с помощью Kingo через компьютер, но не стоит усложнять себе жизнь, когда работает и так.

ES проводник

Получили права? Теперь устанавливайте ES_file_explorer – проводник, способный работать с рут-правами. В проводнике идите в меню (левый верх), ищите вкладку Root-проводник и включайте его. Соглашайтесь с глупыми вопросами от приложения и переходите в пункт меню «Локальное хранилище – устройство».

Остаётся найти вредоносные файлы и удалить их. Выделяем и удаляем.

После удаления вирусов перезагрузите телефон и ещё раз просканируйте его сканером. Если удалили не всё, повторите процедуру для полного выздоровления.

Болезнь требует жертв, так повелось.

Итак, закрепим пройденный материал:

1. - Устанавливаете Malwarebytes и ищите вирусы,
2. - Записываете месторасположение не удаляемых файлов,
3. - Устанавливаете Kingo Root и открываете рут-права,
4. - Устанавливаете ES проводник,
5. - Удаляете вирусы,
6. - Перезагружаете смартфон,
7. - Перепроверяете систему сканером ещё раз.

Программу Kingo Root удаляйте сразу после уничтожения вирусов, Super User и ES проводник можете оставить. Если соберётесь в мастерскую на гарантийный ремонт и понадобиться удалить root-права и их следы, то зайдите в меню Super User и воспользуйтесь строкой «удаление root». Если Super User удалили, и у вас остались права рут, которые надо убрать, то ставьте его заново и удаляете права через меню . Иначе до файла SU в system/bin не добраться.

И да, если вы думаете, что у вас на Андроид вирусов нет, но в 90% случаев вы ошибаетесь.

Скачать в одном rar-файле Malwarebytes, ES проводник и Kingo Root можно прямо с блога Zegeberg.

Операционная система Android подвержена вирусным инфекциям – этот факт уже не вызывает никакого удивления у пользователей. Как-никак, смартфоны являются полноценными компьютерами, пусть и карманными. Но возникает другой вопрос – как удалить вирус с телефона? Для этого создано множество инструментов, позволяющих бороться с любыми вирусными инфекциями. Давайте разберемся в этих инструментах и найдем наиболее оптимальный вариант.

Признаки вирусного заражения

Как удалить вирус с телефона на Андроиде? Вполне логично, что для этого используются антивирусные программы. Но каковы признаки вирусного заражения?

• Android-смартфон постоянно перезагружается – если чистка от мусора не помогает, то проблема с перезагрузками, возможно, связана с вирусами;
• Исчезают деньги со счета – многие вирусы для Android используют скрытую отправку платных SMS и звонят на премиум-номера;
• Данные вашей банковской карты попали в открытый доступ – такое часто случается при вирусном заражении Android-устройств;
• Приложения кишат рекламными баннерами (их в несколько раз больше обычного) – это тоже может быть результатом действия вирусов;
• Блокируются некоторые функции – это очередной видимый результат заражения;
• Повышенный расход аккумулятора – вирус нагружает процессор, садя батарею;
• Снизилась производительность – еще один симптом перегруженного процессора.

Самое отвратительное, что многие вирусы себя никак не проявляют, шпионя за пользователями и передавая конфиденциальные данные третьим лицам .

Используем антивирусные программы

Для того чтобы удалить вирус с телефона на Андроиде, необходимо воспользоваться каким-либо антивирусом. Явным лидером в магазине приложений Play Market является антивирусная программа Dr. Web Light. Она абсолютно бесплатная и обладает отличным чутьем к вирусным инфекциям. Кстати, удалить троян с телефона можно этим же антивирусом – он прекрасно справляется с данной задачей.

Несомненным достоинством приложения Dr. Web Light является возможность удаления вирусных тел, отсутствующих в базе – поиск идет по признакам вирусного заражения по специальной технологии, созданной разработчиком. Недостатком программы является то, что в приложении отсутствует комплексная защита. Зато она есть в платной версии антивируса.

Приложение Dr. Web Light умеет находить и обезвреживать известные вирусы, ориентируясь на базы с сигнатурами (регулярно обновляемыми). В него встроен сканер файловой системы, имеется функция защиты содержимого карт памяти . При этом он не нагружает процессор и разумно тратит заряд аккумуляторной батареи.

Dr. Web Light поможет удалить вирусы и трояны с телефона, а также выполнит разблокировку устройства. Лидером по пользовательским оценкам является приложение CM Security, содержащее в себе средства комплексной защиты и встроенный антивирусный сканер. Оно умеет сканировать файловую систему, следить за посещаемыми сайтами, защищать системные и пользовательские приложения.

Если вы подозреваете, что в вашем телефоне полно вирусов, установите CM Security и проведите комплексное сканирование устройства. Для того чтобы удалить троян с телефона на Андроид или справиться с любой другой вирусной инфекцией, можно воспользоваться следующими программами:

• AVG Антивирус – неплохое приложение с приличным бесплатным базовым функционалом;
• Mobile Security & Antivirus – отличный антивирус от Avast (многие модули платные);
• Kaspersky Internet Security – популярное приложение от известного разработчика;
• Avira Antivirus – не самый известный, но неплохой антивирус;
• 360 Security Lite – облегченная версия известного антивирусного комплекса.

Также в Play Market имеются и многие другие антивирусы, позволяющие удалять вирусы с телефона. Но они не пользуются особой популярностью, так как продукты от известных разработчиков обладают более высокой эффективностью.

Прочие способы удаления вирусов

Для того чтобы удалить вирус с телефона, можно воспользоваться довольно необычной методикой – сохраняем все важные данные из телефона на карте памяти, извлекаем ее и отправляем на антивирусное сканирование компьютером (чтобы избавиться от вирусных тел, которые могли остаться на карте).

Тем временем делаем общий сброс, который удалит все вирусы, поразившие операционную систему . Такая методика рекомендована и в том случае, если последствием вирусного заражения стала полная неработоспособность вашего устройства.

Чтобы не потерять важные данные в результате вирусного заражения, регулярно создавайте резервные копии своего устройства.

Также есть возможность удалить вирус с телефона через компьютер. Для этого нужно подключить устройство к компьютеру и запустить антивирусное сканирование, указав в качестве цели подключенный смартфон. Но нужно помнить, что такой подход возможен далеко не на всех Android-устройствах. Среди бесплатных антивирусов для компьютера мы рекомендуем приложения Avast и Kaspersky Antivirus Free.

В последнее время для пользователей актуальным становится вопрос о том, как удалить вирус с телефона Андроид.

В данной статье приведены примеры наиболее часто встречающихся вредоносных программ и способы их быстрого и безопасного обезвреживания .

Каждый вид вредоносного ПО имеет свои особенности и свойства, .

Рассмотрим основные виды программ-вредителей, с которыми сталкиваются пользователи и эффективные способы их удаления.

Совет! Регулярно проверяйте устройство на наличие вредоносных утилит и программ-шпионов с помощью таких программ, как 360 Security. Dr. Web, Kaspersky, Lookout. Они имеют самую обширную базу данных вредоносного ПО системы «Андроид».

Удаление Трояна

Данный тип вредоносного ПО самый популярный. Найти троян можно практически в любом устройстве, настолько велико их количество.

Он может шифровать свои действия под видом другой программы и в то же время рассылать в невидимом режиме платные смс на сторонние номера.

Также троян может красть номера ваших кредитных карт и паролей, записанных где угодно на устройстве: в смс-сообщениях, заметках, специальных программах для хранения данных.

Чтобы избавиться от трояна следуйте таким действиям:

1. Просканируйте устройство на наличие шпионского и вредоносного ПО, к примеру, с помощью программы Lookout, как показано на рисунке.

1. Удалите найденные подозрительные программы . Таких двух простых действий достаточно для того, чтобы обезвредить и удалить троян с Андроид.

Удаление рекламного вируса

Данный тип вредоносного программного обеспечения также очень распространен, однако, в отличие от трояна, он направлен не на нанесение вреда устройству и вымогательство денежных средств, а на заработок с помощью рекламы.

Необязательно удалять приложение, из-за которого появляется реклама.

Несколько способов решения проблемы:

1. Включение режима «В самолете». В данном режиме отключается интернет и другие виды соединения, поэтому реклама не подгружается и не отображается. Такой вариант решение неполадки подойдет для игр и приложений, для работы с которыми не нужен интернет.
   Чтобы включить режим удерживайте кнопку включения и в появившемся окне выберите необходимый тип действия, как показано на рисунке;

1. Удаление с помощью сканирования. Просканируйте телефон на наличие угроз, рекламные определяются практически всегда, поэтому удалить их не составит труда.

Удаление вредоносного баннера

Такой вид вредоносного программного обеспечения блокирует все функции телефона и вымогает у пользователя оплаты денег за отключение баннера-блокиратора.

Часто такой тип вредоносного ПО встречается на всех телефонах.

Совет! Если ваш телефон или планшет был заражен таким типом вредоносного ПО, сразу достаньте сим-карты, пока с вашего счета не сняли крупную сумму.

Зараженную программу можно легко устранить за несколько шагов:

1. Выключите устройство и полностью зарядите его;
2. Включите устройство. Все последующие действия нужно сделать максимально быстро пока не появился баннер-вымогатель;
3. Зайдите в настройки (раздел для разработчиков);

1. Включите режим отладки с использованием USB;

Как удалить вирусы с Андроида через компьютер, если телефон после заражения не выполняет определенные действия?

Android – это стремительно развивающаяся операционная система для смартфонов и планшетных персональных компьютеров.

Из-за своей распространенности и гибких требований к безопасности, пользователи ОС часто подвергаются атаке вирусного программного обеспечения. Существуют такие основные типы зараз на ОС «Андроид »:

• трояны ;
• вирусы-баннеры ;
• встроенное в установленные программы вредоносное ПО;
• вирусы-вымогатели.

Удаление трояна через компьютер

Очистка телефона от вирусов через компьютер не требует наличия прав суперпользователя , поэтому за один процесс удаления можно с легкостью избавиться от всех вредоносных программ. Троян на Андроид – это зараза, которой инфицируется устройство через браузер.

Переходя по ссылкам, пользователь может загрузить файл в скрытом режиме – это и есть троян. Задача таких болячек – запоминать все вводимые и сохраняемые данные пользователя (пароли, логины, адреса почт, номера мобильных, номера банковских карт и другие данные).

Удалить троян с компьютера очень просто.

• Подключите телефон к компьютеру в режиме накопителя ;

• Откройте антивирус и выберите проверку отдельных файлов и папок;
• В выпадающем меню выберите папку подключенного смартфона или планшета ;
• Дождитесь окончания сканирования и удалите папку с той программой, которая опознана защитником как вредоносная.

Удаление встроенных вирусов

• Даже в отключенном состоянии программа потребляет большое количество оперативной памяти устройства;
• Сбои в работе приложения. Из-за встроенного вируса программа может не выполнять некоторые функции;
• Мобильный антивирус распознает утилиту, как заразу.

Удаление происходит двумя способами: с помощью самого устройства либо с компьютера. Чтобы удалить вирус, используя только смартфон, загрузите из официального магазина надежный антивирус , просканируйте им системы и удалите найденную зараженную программу.

Если мобильный защитник не находит никаких отклонений в работе программы, следует воспользоваться компьютером.

На ПК должен быть предустановлен антивирус Dr. Web, Avast , NOD32 или Касперский – эти защитники оперируют самой объемной обновляемой базой данных вирусов не только для ПК, но и для смартфонов и планшетов.

Установите на ПК программу Android Commander – она позволяет управлять всеми установленными программами устройства.

Очистка смартфона от вируса-баннера

Такие типы зараз можно подхватить в процессе работы с браузером. Если на телефоне не установлен блокировщик рекламы, существует большая вероятность нажать на один из баннеров, который в невидимом режиме загрузит вирус на устройство.

В дальнейшем при работе с телефоном будут выскакивать рекламные баннеры.

Удаление происходит следующим образом:

1. Просканируйте устройство с помощью компьютерного антивируса;
2. Удалите найденное вредоносное содержимое;
3. Зайдите в папку с данными смартфона;
4. Используя программу Android Commander, удалите с приложения браузера весь кэш и загружаемые данные .

И збавление от вирусов-вымогателей

Вирусы-вымогатели блокируют работу смартфона . Для разблокировки устройства они требуют, чтобы пользователь отправил некую сумму на интернет-кошелек. Большинство такого вредоносного ПО можно удалить, не прибегая к оплате. Следуйте инструкции:

• Подключите телефон к компьютеру;
• Загрузите на смартфоне или планшете режим Восстановления или «Recovery». Для этого удерживайте кнопку включения и увеличения громкости 10 секунд;

• В открывшемся меню на телефоне найдите директорию wipe data/factory rest и откройте ее;

• Нажмите ОК и телефон начнет перегружаться;
• Теперь на компьютере найдите папку с содержимым подключенного устройства, сохраните все необходимые файлы на ПК (просканируйте их на наличие вирусов) и отформатируйте содержимое съемного диска смартфона;
• Дождитесь окончания перезагрузки телефона. Его конфигурация будет возвращена к заводским настройкам.