Удаляем вирусы с телефона на андроиде. Пять признаков заражения Android Какие вирусы бывают на андроид

Заметили, что ваш смартфон или планшет вдруг стал вести себя подозрительно? Стал самопроизвольно перезагружаться, самостоятельно включать сеть, показывать рекламные баннеры и вообще стал жить своей жизнью? Скорее всего, ваше устройство заразилось вирусом.

Если раннее операционная система Android была не сильно подвержена риску заражения, то с ростом ее популярности и, в особенности с увеличением числа пользователей, использующих гаджеты для проведения финансовых операций, количество вирусов для этой ОС стало быстро увеличиваться. Особенно опасны трояны, пытающиеся перевести средства владельца на счет злоумышленника.

Давайте разберем, как понять, что смартфон или планшет заражен и как удалить вирус с Андроида, а также обезопасить устройство от инфекции.

Признаки заражения Андроид вирусом

внезапно устройство стало загружаться дольше, чем обычно;
смартфон/планшет притормаживает, самопроизвольно перезагружается;
посторонние смс или звонки в журнале, которые вы точно не совершали;
уходят деньги с баланса телефона;
наличие рекламных баннеров, не связанных с каким-либо приложением или браузером;
самопроизвольно включаются сетевые интерфейсы (wi-fi, мобильный интернет, Bluetooth);
самопроизвольная установка приложений, неизвестные иконки приложений;
пропали средства на электронных кошельках, мобильном банке;
смартфон/планшет заблокирован с выводом на экран требования заплатить за разблокировку;
перестают открываться приложения или при их запуске выдается сообщение об ошибке;
аккумулятор внезапно стал садиться быстрее, чем раньше;
сама по себе удалилась антивирусная программа.

Если на вашем устройстве появились симптомы, перечисленные выше, то необходимо проверить Андроид на наличие вирусов.

Если смартфон или планшет не заблокирован и сохраняет хоть какую-то работоспособность, то можно попытаться удалить вирус с помощью антивирусного приложения, в случае если оно было установлено. Если антивируса не было на устройстве, то нужно попробовать его из Google Play. Возможно, установить антивирус не получиться, т.к. зловреды активно препятствуют своему удалению.

Откройте приложение и запустите его на полное сканирование внутренней памяти гаджета. При обнаружении вируса выберите «Удалить ». Однако не всегда удается вылечить устройство таким способом. Например, телефон или планшет заблокирован или антивирус не находит вредоносный объект. Или же находит и удаляет, но вирус все равно восстанавливается. Некоторые трояны просто не дают запуститься программе для сканирования. Что делать в этом случае? Тогда придется попробовать удалить зловреда из безопасного режима или с помощью компьютера.

Безопасны режим Андроид – это режим запуска устройства, при котором загружаются минимальное количество системных процессов, а т.к. большинство вирусов используют эти процессы, то в таком режиме они не смогут работать и сопротивляться своему удалению.

Загрузите гаджет в безопасном режиме как описано в инструкции и произведите полную проверку Андроид на наличие вирусов. Если антивирус не открывается или отсутствует, то переустановите его.

После сканирования перезагрузите смартфон (планшет) в нормальном режиме. Если и этот способ не помог, то переходим к удалению вируса в Андроид с помощью компьютера.

Данный способ может помочь, когда устройство заблокировано или вирус не удалить даже в безопасном режиме.

В тяжелых случаях, когда ни один из вышеприведенных методов не сработал, то поможет (Hard Reset) или полная перепрошивка устройства.

Перепрошивка или по аналогии с компьютером переустановка операционной системы – это самый кардинальный вариант, когда вирус внедрился в образ системы, с которого происходит восстановление Андроид и даже Hard Reset не помогает.

Если у вас нет достаточного опыта, то лучше сделать перепрошивку в сервисном центре или поручить это знающему человеку, т.к. не обладая навыками можно легко вывести устройство из строя.

Как обезопасить Андроид от вирусов

При соблюдении нижеперечисленных правил, риск заражения вирусом сводится к минимуму. А именно:

Устанавливайте приложения из официальных источников (Google Play и т.п.), не соблазняйтесь на взломанные программы, распространяемые на подозрительных сайтах. Как говориться – скупой платит дважды, сэкономив на «ломанном» приложении, можно отдать намного больше для восстановления работоспособности смартфона или планшета.
Обновляйте систему на вашем гаджете, если производитель их предлагает. В обновлениях исправляются уязвимости системы, используемые зловредными программами.
Установите антивирусную программу и не выключайте ее.
Не открывайте на устройстве электрону почту с вложениями или подозрительные SMS и MMS.
Постарайтесь не давать ваше устройство в другие руки.

Начнём со «свежака» - Триаду сегодня можно считать самым новым и «пуленепробиваемым» вирусом для смартфонов. Его и обнаружили-то только в марте 2017 года.

Уникален он своей близостью к классическим вирусам, а не троянам-вымогателям, как это обычно бывает на Android. Вам всё же нужно умудриться подхватить его из «непроверенных источников», а вот дальше начинается гораздо весёлый «боевичок»:

Triada - вирус, который не просто хулиганит в системе, а вклинивается в её жизненно важные участки

Triada включается после того, как вы установите и дадите разрешения вашей любимой качалке музыки из ВКонтакте, например. После программа втихаря выясняет модель вашего смартфона, версию прошивки и Android, объём свободного места на накопителях и список установленных приложений. И отправляет эту информацию в интернет , на свои серверы. Этих серверов огромное количество, они разбросаны в различных странах, то есть, даже приехать и устроить «маски-шоу» по местоположению сервера со зловредом не получится.
В ответ Triada получает инструкции (прямо-таки, индивидуальный подход к пациенту!), как лучше спрятать себя конкретно в этой разновидности Android и этом смартфоне, внедряется в каждое (!) из установленных приложений и берёт контроль над системными компонентами , чтобы скрыть себя в списке установленных приложений и запущенных процессов. После этого отдельно стоящая в системе часть вируса «заметает» за собой следы - он больше не работает как отдельное приложение, а согласовывает свои действия с помощью кусочков заражённой системы.
Готово, система завоёвана ! С этого момента смартфон превращается в «марионетку», которой злоумышленники отдают команды на расстоянии и принимают информацию на любой из доступных серверов. Сейчас Triada действует примитивно - выясняет данные вашей банковской карты, снимает с неё деньги, достаёт из входящих SMS нужные для оплаты коды, «рисует» ложные цифры о балансе владельцу.

Но с возможностью «распотрошить» любое установленное приложение или установить новое на расстоянии это только «цветочки» - особенность «Триады» заключается в том, что это модульный вирус, к нему можно будет прикрутить самые разные виды дистанционных трюков.

Как видите, вирусы для Android - это не только примитивные «ваш телефон заблокирован, с вас сто баксов», от которых можно избавиться удалением приложения. И, если в новых версиях Android хотя бы усложнён доступ к получению root и можно увидеть что-то подозрительное на этапе запроса прав приложением, то старые версии (Android 4.4, 4.3 и старее) абсолютно беззащитны перед новой заразой - спасёт только полная перепрошивка.

Marcher

Так называемый «банковский зловред» был разработан ещё в 2013 году, но его «звёздный час» настал только летом 2016 года. Знаменит хорошей маскировкой и «интернационализмом», если можно так сказать.

Marcher представляет собой простой троян, который не проворачивает ничего сверхъестественного, а просто подменяет собой служебные страницы огромного количества банков с помощью всплывающих окон. Механизм следующий:

Троян проникает в систему вместе с заражённым приложением. Пик популярности Marcher пришёлся на «свежеукраденные» у Nintendo версии Super Mario Run. Если вы не помните, это такая супер-раскрученная «бегалка» от создателей Pokemon GO!
Ищет на смартфоне банковские приложения и приложения интернет-магазинов выбирает «заготовки» в соответствии с тем, каким банком вы пользуетесь.
Отправляет на смартфон «приманку» - сообщение в шторке уведомлений со значком банка/магазина и сообщением в стиле «на ваш счёт поступило N рублей»/«купон на скидку 75% для любого товара только сегодня!».
Владелец смартфона кликает на уведомление. После чего троян открывает точнейшую копию , страницу, 1-в-1 похожую на ту, что вы привыкли видеть в официальном приложении. И говорит что-то в стиле «соединение с сетью прервано, повторите ввод данных банковской карты».
Владелец смартфона вводит данные банковской карты. Тут-то денюжки тю-тю!

«Дружище, что-то я подзабыл номер твоей карты. Не напомнишь?»

Таким нехитрым образом троян подделывал процесс покупки авиабилетов, покупки товаров в интернет-магазинах и софта в Google Play и работу банковских приложений. Под раздачу попали пользователи банковских карт в Германии, Франции, Польши, Турции, США, Австралии, Испании, Австрии и Великобритании. Изначально вирус «точили» под Android 6.x, смартфонов под управлением других версий оказалось значительно меньше.

Loki

Даже не одиночка, а целый каскад троянов-«хамелеонов», не настолько криминально-суровых, как Triada, но в такой же степени болезненных для операционной системы. Антивирусные специалисты обратили внимание на зловредов в начале 2016 года, а в народ смартфоны зловред стал массово проникать уже в декабре 2016-го.

Loki - это такой организованный разбой по предварительному сговору в вашем смартфоне

Зловреды действуют настолько быстро и слаженно, что хочется аплодировать им стоя. Вы только взгляните на эту «многоходовочку»:

Первый троян попадает в систему с безопасным приложением и вместе с ним же запускается. После этого сразу «запрашивает подкрепление», то есть, скачивает из своих источников второго троянца и устанавливает его с пачкой инструментов для получения root-прав. Мониторит систему, ждёт, когда пользователь смартфона выключит дисплей, и в этом режиме добывает root. После чего запускает своего «коллегу».
Второй троян перехватывает root-права, получает доступ к разделу /system («заводским» файлам прошивки, которые сохраняются даже после сброса настроек), распаковывает из себя ещё парочку троянцев и распихивает их в «несгораемые» системные разделы.
Третий троян оживает в этом самом разделе /system, в котором подменяет собой часть системы, ответственную за загрузку, и удаляет стандартные «потроха» Android. Если каким-то чудом владелец удалит все предыдущие вирусы и доберётся до третьего по счёту Loki, с его удалением «умрёт» прошивка смартфона.
В это время четвёртый из каскада троянцев действует из защищенной системной папки, откуда скачивает ещё пачку вирусов, «крутит» рекламу или просто занимается накруткой счётчиков скачиваний приложений/посещений сайтов на инфицированном смартфоне. Блокирует скачивание и установку антивирусов, совершенствует свою защиту.

«Выкорчевать» из мозгов смартфона следы этой бурной деятельности невозможно, поэтому «лечится» заражение с помощью Loki только полной перепрошивкой с потерей всех данных.

Faketoken

Если предыдущие трояны намеренно действуют исподтишка, чтобы пользователь смартфона до последнего момента не догадывался о заражении, то Faketoken в своём подходе прост и прямолинеен, как опытный гопник - требует предоставить ему права на любые действия со смартфоном, а если владелец отказывается, в дело вступает алгоритм «слышь, ты чё не понял? Тогда я повторю!».

Сначала пользователь вынужденно даёт права администратора вирусу

Устанавливаете вы, значит, приложение с привычным ярлычком с какого-нибудь сайта vasyapupkinsuperwarez.net. Запускаете, и после этого вас начинают «пытать».
Троян открывает системное окно с запросом прав администратора. В лучших демократических традициях у владельца смартфона есть два варианта - разрешить трояну доступ к системе, либо не разрешить. Но в случае отказа Faketoken снова откроет окно с запросом системных прав , и будет делать это постоянно, до тех пор, пока пользователь смартфона не капитулирует.
После этого методом всё того же терморектального криптоанализа троян добывает себе права на отображение всплывающих окон и подмену собой стандартного приложения для отправки SMS.
После успеха в завоеваниях троян связывается со своим управляющим сервером в интернете и скачивает оттуда шаблонные фразы на 77 языках, которыми потом будет шантажировать пользователя мобильника.
Затем с помощью заготовленных фраз Faketoken начинает гадить в системе полноэкранными сообщениями в стиле «подтвердите имя и пароль своего аккаунта в Gmail» и «у нас теперь в Google Play обязательно нужно привязывать карточку, введите необходимые данные». До победного конца, разумеется.
Троян резвится в системе, отправляет и принимает SMS, совершает звонки, скачивает приложения. А напоследок - блокирует экран, шифрует все файлы во внутренней памяти и microSD и требует «выкуп» .

Godless

Троян Godless впечатляет даже не своей, так сказать, функциональностью, а маскировкой - длительное время его наличие в приложениях не распознавала даже хваленая система антивирусной проверки в Google Play. Результат немного предсказуем - зловред заразил свыше 850 тысяч смартфонов по всему миру, причём почти половина из них принадлежит жителям Индии, что как бы намекает на происхождение трояна.

Скачиваешь себе фонарик из Google Play - подхватываешь неудаляемый вирус с шифрованием и root-правами

Функциональность трояна слабо отличается от его многочисленных коллег в 2016 году, новым стал только «зачин»:

Пользователь смартфона загружает приложение из Google Play , включает его, в результате чего вместе с приложением запускается и троян. Вы только не подумайте что-то плохое о проверке Google, ведь в этом «комплекте» нет зловредного кода - зловредный код троян скачивает при первом запуске.
Для начала Godless добывает на смартфоне root-права , бесплатно без SMS. С помощью примерно такого же набора средств, как в этих ваших Towelroot, например. Такие операции троян проводит при выключенном экране.
После этого наглый троян отправляет себя в папку /system (откуда его уже не удалить без перепрошивки ) и шифрует себя при помощи AES-ключа.
С полным комплектом прав доступа Godless начинает понемногу воровать личные данные пользователи со смартфона и устанавливать сторонние приложения. В первоначальных своих версиях троян, кстати, прятал с глаз пользователя стандартный Google Play и заменял его «пародией», через которую воровал имя и пароль от учётной записи.

Среди приложений, к которым чаще всего «прикручивали» Godless, были многочисленные «фонарики» и клоны известных игр для Android.вирусы , черви , трояны , adware (навязчивую рекламу) и «страшилки» , но почти никого не заботят такие тонкости. Мол, вирусы - они и есть вирусы.

Различия между «сортами радости» следующие:

Вирус - зловредная программа, которая незаметно проникает на компьютер благодаря уязвимости системы. И, что самое важное - не занимается вредительством самостоятельно, а заражает другие файлы в системе. Такой зловред в случае с Android должен бы был проникать после банального клика на рекламу или посещения сайта, а потом «переписывать» под себя Gmail, ВКонтакте и другие приложения таким образом, чтобы после удаления оригинального вируса заражённые приложения продолжали делать своё чёрное дело.
Червь - делает плохое дело и жёстко, беспощадно, всеми возможностями распространяет самого себя по всем каналам связи. На компьютерах черви рассылали себя по e-mail, мессенджерам, локальной сети, флешкам - то есть, клонировали себя самым бесстыжим образом.
Троян никогда не стучится в систему извне - вы устанавливаете и запускаете зловредную программу собственноручно. Так происходит, потому что трояны подменяют рядовые, привычные и известные всем приложения, а иногда их просто «пришивают» к вполне работоспособным программам. То есть, покупаете скачиваете полезную программу - и получаете вредоносную в подарок!
«Страшилки» (scareware) - приложения, наводящие панику: «О боже, да у вас весь смартфон в вирусах и приложениях для прослушки спецслужбами всего мира! Скачайте наш антивирус и узнайте всю правду!». Скачиваете, запускаете, проводите так называемую проверку, после которой программа говорит: «Ужасающее количество вирусов в системе! Ваш телефон умрёт, если не удалить вирусы, но для этого Вы должны ввести данные своей банковской карты здесь и вот здесь». Такую прелесть зачастую игнорируют все антивирусы, потому что она ничего не взламывает и не ворует в системе - просто обманывает покупателя и просит денег.

На сегодняшний день OS Android позиционируется как одна из наиболее популярных операционных систем – под ее управлением работает более 70% устройств по всему миру.

Причина в ее доступности: производитель использует открытый код для «заточки» под многочисленные гаджеты и дает возможность самостоятельно изменить внешний вид оболочки, прошить смартфон, получить и так далее.

Эти стремления к персонализации, в конечном итоге, были взяты на вооружение злоумышленниками, в результате чего на свет появилось огромное количество вредоносных программ, внедряющихся в открытый код передающих бразды правления устройством в чужие руки.

Как получить вирус?

Android считается достаточно защищенной операционной системой. Не зря умные люди придумали Google Play – бОльшая часть всего софта фильтруется на наличие вирусов, что защищает пользователя от несанкционированного внедрения. Снимая запрет на установку из неизвестных источников, можно своими руками открыть сомнительным приложениям доступ к системе девайса.

В основном, большинство вредоносных программ попадает в систему путем скачивания софта со сторонних файлообменников, например, когда обладатель смартфона пытается безвозмездно приобрести платное приложение или программу, которой нет в Google Play. Также можно «подцепить» вирус при вводе номера телефона на различных сайтах: так вы попадете в базу данных злоумышленников, после на телефон начнут приходить сообщения со странными ссылками, после перехода на которые вредоносное ПО автоматически закачается на устройство и нанесет вред его обладателю.

Какие вирусы бывают?

Классические трояны . Стары, как мир, но до сих пор успешно функционируют. Основное их назначение – кража личных данных пользователя: контактов, личных переписок, логинов/паролей от сайтов и номеров банковских карт. Заработать такую напасть можно как через сомнительное приложение, так и посредством перехода по короткой ссылке из знакомых каждому SMS-сообщений вроде «Вам пришло фото, смотреть здесь».

В последнее время такие вирусы все чаще настроены на взлом приложения вроде «Мобильного банка», поскольку так злоумышленники получают возможность перевести все деньги жертвы на свой счет.

Вирусы, дающие возможность получить root-права . В момент, когда смартфон подвергается заражению этим вирусом, злоумышленники получают права администрирования. С этого момента им доступны любые удаленные действия с устройством: отправка SMS от имени пользователя, совершение звонков, управление работой девайса, установка софта, все коды доступа, пароли и так далее.

Рассылка платных СМС-сообщений . Они в свое время были очень популярны на сайтах файлообменников, содержащих бесплатные приложения. Как только владелец устройства скачивает программу, с его номера автоматически начинают отправляться сообщения на платные короткие номера. Либо, как вариант, автоматически оформляются подписки на некий несуществующий контент, за мнимое пользование которым обладатель девайса платит от 20 до 60 руб. ежесуточно.

Как правило, пока причина стремительной потери средств будет установлена, пользователь успеет потерять приличную сумму.

«Подслушивающие вирусы» . Такого рода ПО призвано записывать все телефонные разговоры пользователя, некоторые подвиды настроены выборочно вылавливать из этих разговоров важную информацию: номера телефонов, банковских счетов и кредитных карт, логины, пароли и прочую конфиденциальную информацию.

Рекламные модули приложений . Наверное, каждый замечал при работе с некоторыми приложениями навязчивый рекламный баннер, внезапно выскакивающий посреди экрана. В некоторых случаях при клике на него создатель получает определенную сумму со счета пользователя. В большинстве своем подобная акция является разовой и не влечет регулярной потери средств, хотя иногда обладатель смартфона получает пакет параллельно действующих вирусов.

Как не поймать вирус?

Для защиты от разнообразного вредоносного ПО обладателям смартфонов на базе Android следует отказаться от установки софта из непроверенных источников, пользоваться антивирусами, регулярно и просто быть предусмотрительным.

Как определить зараженное устройство? Компании Bitdefender выпустила список из пяти признаков, которые могут указывать на заражение вредоносными программами.

Огромные счета за телефон

В прошлом году был обнаружен ботнет, созданный для платформы Android, получивший название SpamSoldier. Заражение начинается с получения рекламное сообщение, предлагающего скачать копию какой-либо популярной , например, Need for Speed или Angry Birds Space. Соблазнившись, пользователь переходит по ссылке в сообщении, а на его устройство загружается и устанавливается соответствующее приложение. НО, кроме игры, одновременно происходит и скрытая установка копии SpamSoldier. Вредоносное ПО далее рассылает мошеннические SMS-сообщения с зараженного аппарата с целью широкого распространения. При этом пользователь некоторое время не замечает активность SpamSoldier, поскольку программа удаляет копии отправленных сообщений и перехватывает уведомления о доставке SMS и возможные ответы на них. Только возросшие расходы на услуги связи позволяют заподозрить неладное.

"Не все такие жадные", - предупреждает Bitdefender. "Они могут иногда посылать SMS раз в месяц, чтобы избежать подозрений, или же они могут удалить себя, оставив серьезную брешь в вашем бюджете."

Возмутительные телефонные счета, безусловно, свидетельствуют о вредоносных программах, поэтому внимательно просматривайте все ваши счета.

Ограничение доступа к данным

Большинство вредоносных программ не хочет просто сидеть на телефоне, они либо хотят завладеть данными с вашего телефона, либо использовать телефон для передачи информации куда-то еще.

К счастью, Android имеет некоторые встроенные инструменты, позволяющие управлять данными. В меню Настройки нажмите Data Usage (Использованием данных) в разделе Wireless & Networks (Беспроводная связь) . Здесь можно увидеть, как много данных каждое приложение использует, и вы можете установить лимит на работу с данными.

Расход зарядки аккумулятора

Один из самых трудно замечаемых признаков, так как большинство пользователей мобильных повсеместно испытывают проблемы с зарядным устройством. Тем не менее, Bitdefender отмечает, что "вредоносные программы могут дать о себе знать, потому что в таком случае батареи разряжаются быстрее."

Это потому, что вредоносное ПО осуществляет свою деятельность в фоновом режиме, заставляя работать устройство с удвоенной энергией.

Перед тем, как попытаться установить приложение, оптимизирующее расход заряда батареи, попробуйте вспомнить, может быть, вы недавно скачали любое необычное приложение или получили несколько подозрительных сообщений. Или просто сделайте быстрое сканирование на наличие вирусов.

Снижение производительности

"В зависимости от характеристики аппаратных устройств, вредоносное ПО может привести к серьезным проблемам с производительностью (чтение, написание, передача данных)", - отмечает Bitdefender. Как и разряд батареи, низкая производительность иногда трудно заметить, но может означать, что что-то творится неладное.

Хороший способ проверить - зайти в меню настроек. Здесь рядом с запущенным приложением отображается объем используемой оперативной памяти. Здесь можно проверить количество доступной оперативной памяти.

Если ваше устройство замедляется только потому, что у вас есть слишком много приложений, виджетов и живых заставок, то, вероятнее, дело не во вредоносных программах.

Пропущенные звонки

По своему характеру вредоносные программы влияют на другие функции телефона. Пропущенные звонки или странные сбои во время разговора также могут свидетельствовать о наличии вредоносных программ.

Конечно, многие другие факторы могут привести к проблемам со звонками. Ваше местоположение, проблемы с оператором и даже погода может повлиять на звонки мобильного телефона. Ваша задача - сузить круг возможных причин неполадок.

Что делать дальше?

Если вы исключили всевозможные варианты проблемы, а она осталась, то стоит просканировать телефон. Многие мобильные антивирусы сканируют программы, как они только они загружены, потенциально предотвращая размещение вредоносных программ на устройстве. Отзывы о сервисах, откуда вы скачиваете приложения, могу сказать вам, безопасным или нет является приложение для установки.

Вы также можете предотвратить внедрение вредоносного ПО, избегая странных связей, нежелательных сообщений электронной почты с вложениями, SMS и спам.

Оставьте свой комментарий!