Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:

Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.

Часть пятая. Вирус попал в прошивку устройства

Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.

Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.

Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.

Что я делал для того, чтобы удалить вирусы?

1. Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
2. Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
3. Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
4. Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!

Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.

Выводы, которые я сделал:

1. Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
2. Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
3. Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
4. Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.

Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.

Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде

На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.

Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.

1. Скачал . Запустил Smart Phone Flash Tool.
2. Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
3. Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
4. Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
5. Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.

Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.

Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.

Как проверить свой IMEI?

Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .

Что плохого в том, что нет кода IMEI?

Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.

Где взять код IMEI или как его узнать?

• На коробке на стикере напечатан код IMEI.
• В смартфоне под аккумулятором есть код IMEI.
• В аккаунте Гугл можно посмотреть код.

Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.

К огромному сожалению, операционная система Андроид тоже подвержена вирусам. Так что информация о том, как удалить вирус с телефона, для многих пользователей окажется актуальной. У каждого типа вредоносного ПО есть свои особенности, поэтому варианты их ликвидации отличаются друг от друга. В этой статье рассмотрим примеры самых распространенных вредоносных программ и методы их эффективного обезвреживания.

Этот тип вируса является самым популярным. Почти на каждом девайсе можно отыскать Троян. Опасное ПО надежно скрывает проводимые действия, шифруясь под видом другой проги, и рассылает платные скрытые SMS. Кроме того, он способен считывать сведения банковских карточек и кодов, которые записаны в сообщениях, контактах. Ликвидировать его можно так:

• сканируете телефон на присутствие вредоносного и шпионского ПО, например, через утилиту ;

• удаляете найденный сомнительный софт.

Эти простые действия могут не только обезвредить, но и полностью удалить вирус с устройства.

Следует чаще проверять смартфон на наличие вирусов и шпионских утилит через программы антивирусы: Доктор Веб, 360 Security, Касперский и прочие. У них самая полная база сведений вирусного ПО системы Android.

Как удалить вирус рекламного типа с телефона?

Это вредоносное программное обеспечение также достаточно распространено, но оно отличается от предыдущего тем, что направлено больше на заработок через рекламу, а не на вытягивание денег или причинение вреда девайсу.

Решить проблему можно несколькими способами вручную бесплатно:

• активировать режим «В самолете». Так будет отключена сеть и остальные типы сопряжения, чтобы реклама не могла подгружаться, отображаться. Эти действия подходят для приложений и игрового контента, которые функционируют без интернет подключения. Для активации режима следует удерживать клавишу включения и в открывшемся окошке выбрать нужное действие;

• ликвидация через сканирование. Проверьте телефон на присутствие опасных объектов. Такие продукты обычно выявляются, так что удалить их достаточно легко.

Удаляем вредоносный баннер

Эти вредоносные объекты блокируют функционал устройства и вымогают у юзера оплату за деактивацию опасного баннера. На любом телефоне можно встретить такую угрозу.

Если телефон заразился этим вредоносным ПО, быстро вытаскивайте симки, пока со счета не снята крупная сумма.

Как же удалить вирус с аппарата Android, если он не удаляется? Зараженный софт легко устраняется такими шагами:

• выключаете аппарат и полностью заряжаете;
• включаете, дальнейшие действия следует выполнять как можно быстрее, до активизации баннера;
• заходите в настройки (параметры разработчиков);

• активируете отладку через USB;

• выбираете поле списка софта для отладки – в нем располагается опасное ПО, отмечаете его.

Вышеперечисленные действия помогут заблокировать вредителя, и зараженную программу получится удалить обычным способом. После уничтожения вируса необходимо скинуть настройки до заводских, чтобы обеспечить стабильную и корректную работу устройства.

Удаляем мобильные вирусы через компьютер

Компьютер может помочь в тех случаях, когда антивирусные продукты на мобильном телефоне не способны справиться со своими функциями даже в безопасном режиме или функционал устройства ограничен, заблокирован. Есть пара способов удаления опасного ПО:

• через компьютерный антивирус;
• с использованием файлового менеджера для мобильных устройств на Андроиде, к примеру, Android Commander.

Антивирус на ПК

Подключаете планшет или смартфон к компьютерному оборудованию с помощью кабеля USB. Нужно выбрать «Как USB-накопитель». После этого в папке «Компьютер» будет доступна пара дополнительных «дисков» - карта памяти и внутренняя память девайса. Сканирование можно начать через открытие меню каждого диска, для этого есть опция «Проверить на вирусы».

Воспользуемся Android Commander

Это специализированная утилита для файлового обмена между гаджетом и компьютером. Активируясь на ПК, она открывает пользователю доступ к памяти телефона, помогает копировать, переместить и удалить различные данные. Для получения полноценного доступа к наполнению устройства, придется заранее позаботиться о рут-правах и подключиться через USB. Об этом было сказано выше, но отметим еще раз, что такую отладку можно запустить так:

Параметры/Система/Параметры разработчика

Далее гаджет подключается к ПК и запускается с правами админа . В нем можно видеть все защищенные каталоги и объекты операционки Андроид. С правой стороны окошка Android Commander расположены каталоги смартфона. В них нужно найти файл приложения с расширением.apk, именно он вызывает неполадки, ликвидируйте его. Можно просто скопировать сомнительные папки на компьютер и просканировать отдельно каждую антивирусом.

Что предпринять, если угроза не удаляется?

Если все действия, описанные выше, не помогли, придется перейти к радикальным мерам:

• во-первых, сбросить и восстановить заводские настройки через системное меню;
• во-вторых, hard reset в меню Recovery;
• наконец, перепрошить оборудование.

Каждый из этих методов возвращает устройство к новому состоянию, то есть на нем не будет никаких данных пользователя, настроек, файлов. Удалится и учетка Гугл. Так что заранее позаботьтесь о бэкап версиях, лучше сделать их в ручном режиме, чтобы не скопировать вирус. После чего можно начинать «лечение».

Как удалить вирус с зараженного телефона? Сделать это на самом деле не очень сложно, можете воспользоваться одним из предложенных вариантов. Нужно только определить тип угрозы, чтобы использовать для нее правильное «оружие». Еще один совет – обязательно устанавливайте антивирусы на свой Андроид, чтобы избежать опасного заражения.

Если в вашем смартфоне или планшете появился вирус, то хорошая новость состоит в том, что его легко удалить. Мы расскажем, как удалить вирус из Android. Кроме того, покажем, как избежать вирусов «Безбожник», Gunpoder, Mazar и других вредоносных программ на Android.

Вирусы устанавливаются на смартфон через сторонние приложения; чтобы их удалить, запустите гаджет в безопасном режиме, при надобности уберите статус администратора, а потом удалите зараженное приложение. Если данный метод не решил проблему, полный сброс данных уничтожит дефектное приложение и откатит устройство до состояния заводских настроек. При этом удаляться все приложения, которые вы устанавливали, все аккаунты также деактивируются. То есть вы получите "девственное" устройство из коробки.

В этой статье мы предлагаем пошаговое руководство, как удалить вредоносные программы из смартфона или планшета на базе ОС Android.

Для начала отметим, что вероятность заражения Android-устройства вирусом очень маленькая . Вероятнее увидеть сообщение, убеждающее вас в зараженности вашего гаджета, и уверяющее в необходимости загрузить действительно вредоносное приложение, или всплывающие окна, или аппарат просто некорректно работает. Однако вирусы на Android-устройствах все же встречаются.

Если убеждены, что в вашем смартфоне вирус, читайте дальше, как его уничтожить.

Как избежать вирусов на Android или знаем врага в лицо

Как избежать вирусов на Android, включая такие вирусы, как Godless, Gunpoder и Mazar.

Все Android вирусы попадают на устройство вместе с установленными приложениями, так что если на смартфоне или планшете еще нет вируса, лучший способ предотвратить его появление - быть очень осторожным с устанавливаемыми приложениями. Эмпирическое правило - если не знаете, что за программное обеспечение – не загружайте его вне официального магазина приложений Google Play. По умолчанию смартфон или планшет настроен так, чтобы предотвратить подобную установку.

Подобная тактика подходит для вируса Gunpoder, который попал в заголовки газет после того, как Palo Alto Networks обнаружила, что он может проникнуть на смартфон через игровые эмуляторы Nintendo, установленные за пределами Google Play, и даже может заставить вас заплатить за дополнительные услуги.

Совсем недавно появился вирус Mazar, проникающий в смартфон через ссылку в текстовом сообщении, по которой загружается браузер Tor. Сейчас он, похоже, заражает устройства только в Дании, хотя потенциально может распространиться дальше.

Тревожит, что последние вредоносные программы для Android имеют вид приложения – вирус «Безбожник» может установиться через приложения из Google Play. Они, как правило, выглядят как законные перспективные приложения, такие как копии игр и приложение фонарик (Summer Flashlight – одно из таких приложений), но от неизвестных разработчиков. Компания Trend Micro также нашла в Интернете несколько сторонних копий чистых приложений из Google Play, включающие в себе вредоносный код.

«Безбожник» поражает только устройства с Android Lollipop и имеет возможность получить полный контроль над смартфоном и устанавливать другое (потенциально опасное) программное обеспечение. Совет отдела безопасности компании - обеспечить себе права администратора, а также разрешение устанавливать или не устанавливать приложение из Google Play.

Если не уверены, то не устанавливайте приложения из неофициальных источников

Чтобы убедиться, что случайно не установилось вредоносное ПО за счет установки приложений вне Google Play, откройте меню «Настройки», обратите внимание на опцию «Безопасность», а затем деактивируйте «Неизвестные источники» (запретите установку приложений из неизвестных источников).

Если все-таки решились установить приложение за пределами Google Play, проведите исследование. Проверьте права доступа (необходимо ли плееру иметь доступ к вашим контактам?), посмотрите обзоры и посетите сайт разработчика, чтобы увидеть его остальные программы. В случае Gunpoder, особенно настороженно относитесь к игровым эмуляторам Nintendo.

Можно воспользоваться одним из множества бесплатных антивирусных приложений для Android, например, 360 Mobile Security, Avast и Lookout. Они способны обнаруживать и удалять зловредные приложения. Все они сканируют содержимое смартфона на наличие чего-либо подозрительного, но учтите, что приложения могут давать ложные сигналы. Например, отметить приложение, используемое вами в течение нескольких месяцев, как зловредную программу, когда вы знаете, что оно безопасно. В большинстве случаев такие предупреждения можно просто игнорировать. Кроме того, опять-таки имея дело с Gunpoder, эти антивирусы могут не заметить злонамеренного поведения, если приложение способно скрывать это от них - Gunpoder использует библиотеку AirPush, чтобы скрыть свое поведение.

Если считаете, что на смартфоне или планшете до сих пор вирус, который сопротивляется вашим попыткам удалить связанное приложение - сброс настроек до заводских удалит его и возвратит устройство к его исходному состоянию. Но проведение такой манипуляции означает, что потеряются все данные на смартфоне, которые не сохранены в резервной копии. Вместо этого, чтобы избавиться от вируса, выполните следующие действия.

Как очистить Android от вируса

Шаг 1

Запустите свой гаджет в безопасном режиме. В нем невозможен запуск каких-либо приложений от третьих лиц, сюда же входят зловредные программы. На большинстве устройств, чтобы получить доступ к опциям включения, необходимо нажать на клавишу включения, а затем нажать и удерживать ее, пока не появится возможность выбрать опцию перезагрузки в безопасном режиме. Если у вас это не работает, то введите в Google "Как запустить [название модели] в безопасном режиме" и выполняйте действия согласно инструкции. Если все сделано верно, в нижнем левом углу экрана появится надпись "Безопасный режим".

Шаг 2

Откройте меню «Настройки» и нажмите на «Приложения», проверьте, что открылась вкладка «Загруженные». Если имя вируса, которым заражен ваш смартфон или планшет, вам неизвестно, пройдитесь по списку и поищите что-нибудь с подозрительным видом или то, что вы не устанавливали, или не должно присутствовать на устройстве.

Шаг 3

Нажмите на злонамеренное приложение, чтобы открылась информация о нем, а затем нажмите «Удалить» или «Удалить обновления». В основном для удаления вируса этого вполне достаточно, но иногда обнаруживается, что кнопка «Удалить» неактивна. Так получилось потому, что вирус сделал себе статус администратора устройства.

Покиньте меню «Программы» и нажмите последовательно на «Настройки», «Безопасность», «Администраторы устройства». Или зайдите в настройки и используйте поиск в самом вверху. Введите там «Администраторы устройства». Вам откроется перечень всех программ на вашем устройстве со статусом администратора. Уберите флажок с программы, которую хотите удалить, в появившемся окне нажмите «Деактивировать». После этого вернитесь в меню «Приложения» и удалите его.

Теперь, когда вирус удален с вашего смартфона или планшета на базе ОС Android, перезагрузите устройство, чтобы вывести его из безопасного режима. Если все хорошо функционирует, самое время создать резервную копию сохраненных данных и установить антивирусное приложение, чтобы защитить себя от вирусов, которые могут постучаться к вам в будущем.

В последнее время для пользователей актуальным становится вопрос о том, как удалить вирус с телефона Андроид.

В данной статье приведены примеры наиболее часто встречающихся вредоносных программ и способы их быстрого и безопасного обезвреживания .

Каждый вид вредоносного ПО имеет свои особенности и свойства, .

Рассмотрим основные виды программ-вредителей, с которыми сталкиваются пользователи и эффективные способы их удаления.

Совет! Регулярно проверяйте устройство на наличие вредоносных утилит и программ-шпионов с помощью таких программ, как 360 Security. Dr. Web, Kaspersky, Lookout. Они имеют самую обширную базу данных вредоносного ПО системы «Андроид».

Удаление Трояна

Данный тип вредоносного ПО самый популярный. Найти троян можно практически в любом устройстве, настолько велико их количество.

Он может шифровать свои действия под видом другой программы и в то же время рассылать в невидимом режиме платные смс на сторонние номера.

Также троян может красть номера ваших кредитных карт и паролей, записанных где угодно на устройстве: в смс-сообщениях, заметках, специальных программах для хранения данных.

Чтобы избавиться от трояна следуйте таким действиям:

1. Просканируйте устройство на наличие шпионского и вредоносного ПО, к примеру, с помощью программы Lookout, как показано на рисунке.

1. Удалите найденные подозрительные программы . Таких двух простых действий достаточно для того, чтобы обезвредить и удалить троян с Андроид.

Удаление рекламного вируса

Данный тип вредоносного программного обеспечения также очень распространен, однако, в отличие от трояна, он направлен не на нанесение вреда устройству и вымогательство денежных средств, а на заработок с помощью рекламы.

Необязательно удалять приложение, из-за которого появляется реклама.

Несколько способов решения проблемы:

1. Включение режима «В самолете». В данном режиме отключается интернет и другие виды соединения, поэтому реклама не подгружается и не отображается. Такой вариант решение неполадки подойдет для игр и приложений, для работы с которыми не нужен интернет.
   Чтобы включить режим удерживайте кнопку включения и в появившемся окне выберите необходимый тип действия, как показано на рисунке;

1. Удаление с помощью сканирования. Просканируйте телефон на наличие угроз, рекламные определяются практически всегда, поэтому удалить их не составит труда.

Удаление вредоносного баннера

Такой вид вредоносного программного обеспечения блокирует все функции телефона и вымогает у пользователя оплаты денег за отключение баннера-блокиратора.

Часто такой тип вредоносного ПО встречается на всех телефонах.

Совет! Если ваш телефон или планшет был заражен таким типом вредоносного ПО, сразу достаньте сим-карты, пока с вашего счета не сняли крупную сумму.

Зараженную программу можно легко устранить за несколько шагов:

1. Выключите устройство и полностью зарядите его;
2. Включите устройство. Все последующие действия нужно сделать максимально быстро пока не появился баннер-вымогатель;
3. Зайдите в настройки (раздел для разработчиков);

1. Включите режим отладки с использованием USB;

Телефон не меньше, чем компьютер, подвержен вредоносным атакам. Чтобы свести риски вторжений к минимуму, используйте антивирус. Проблема уже дала о себе знать? О том, как удалить вирусы с телефона с помощью программы , вы узнаете далее.

Касперский для Андроид: основные особенности

Internet Security от лаборатории «Касперский» для планшетов, смартфонов Android – бесплатное антивирусное ПО высокой надежности, гарантирующее надежную защиту личных данных на устройстве. Включайте защиту доступа к используемым приложениям – и будьте уверены в безопасности мобильного. Софт быстро найдет вирусы и уберет их в Карантин.

Преимущества антивируса «Касперский»:

• Наличие фоновой проверки – запускайте тестирование системы на наличие угроз, когда вам это удобно.
• Максимальная надежность – обнаруженные угрозы блокируются в автоматическом режиме.
• Функция блокирования приложений – нужно придумать секретный код для защиты личной информации.
• Анти-фишинг – защита личных данных при оплате товаров, услуг в интернете.
• Быстрый поиск устройства на случай потери и кражи.
• Анти-вор – просто система защиты личных данных и предотвращения доступа к ним посторонних.
• : блокировка нежелательных звонков и СМС – настройте соответствующую информацию о контактах, и никто не будет вас беспокоить.
• Интернет-фильтр – программа сама блокирует опасные ссылки и ресурсы.

«Лаборатория Касперского» гарантирует максимально эффективную защиту от троянских, шпионских программ, вирусов, поэтому широко известна во всем мире. Программа позволяет удалять вирус в телефоне в два счета, без просмотра навязчивой рекламы. Она создана с применением передовых технологий, в чем вы можете убедиться лично. Софт доступен в платной и бесплатной версиях, их функционал может незначительно различаться.

Признаки заражения вирусами

Ваш телефон заражен вирусами, если:

1. вместо фона рабочего стола вы видите рекламу, в браузере, играх постоянно всплывают разные сообщения,
2. реклама появляется после разблокировки устройства,
3. программы устанавливаются сами, а сайты загружаются, как им вздумается,

Вирусы на Андроид попадают с вредоносных сайтов, в результате скачивания соответствующих программ, пересылки зараженных файлов. Ваша задача – не разбираться, откуда они взялись, а решать, что с этим делать.

Как убрать вирус с Андроида

1. Чтобы удалить вирус с Андроида, попробуйте сначала снести все подозрительные, неизвестные вам программы. Для этого достаточно стандартных возможностей ОС. Часть проблем данные действия способны решить. Потом убедитесь, что на телефоне нет запущенных и работающих в фоновом режиме программ. Лишний софт ищите в разделе «Приложения» (меню «Настройки»). Подозрение должны вызывать любые программки, имеющие непонятные имена, занимающие большой объем памяти, требующие какие-то разрушения (например, доступ к адресной книге).

Скачивайте софт только на сайтах официальных разработчиков, чтобы не установить вместе с антивирусом на свое устройство вредоносные программы. Проводить проверку нужно по мере обнаружения проблем и просто время от времени, в профилактических целях, так как некоторое вредоносное ПО может никак не давать о себе знать и при этом воровать ваши данные.