Как вирусы попадают на Андроид и как их удалять | IiNews

13.05.2018 5 Просмотры

Как вирусы попадают на Андроид и как их удалять

Last Update date : 2017.12.08

Нам важно ваше мнение

Мы очень старались для вас! Пожалуйста, оцените нашу статью внизу страницы.

Что могут вирусы

Чаще всего вирусы незаметно звонят или отправляют смс на платные номера до тех пор, пока на сим-карте не закончатся деньги.

Одни вирусы отправляют пароли от интернет-банков или данные банковских карт мошенникам. Другие незаметно включают камеру или диктофон, или отправляют файлы из памяти устройства.

Обычно это баннер-вымогатель, который не дает пользоваться устройством.

Вирусы маскируются под безобидные приложения и файлы: браузеры, плееры, игры, навигаторы, книги и даже антивирусы.

Они могут быть двух типов:

Подделка — используется название и значок какого-нибудь известного приложения, но внутри только зловредный код. Большая часть вирусов именно такого типа.
Троянский конь — в нормальное приложение добавляется зловредный код, который работает вместе с приложением.

Обычно вирусы попадают в папку «Download» в памяти устройства. Они выглядят как установочные файлы приложений с расширением «apk».

Вирусные файлы с расширением apk в папке Download

В основном мошенники распространяют вирусы:

На сайтах для взрослых, «блогах о заработке» в интернете, торрент-трекерах и других подобных сайтах.

Представьте, что ищете в интернете какую-нибудь игру, фильм или программу, и попадаете на форум. Кто-то оставил нужную ссылку, и все дружно его благодарят.

«Форум», где можно скачать «бесплатный Навител»

На самом деле, форум — подделка, а все эти люди — вымышленные персонажи, задача которых — вызвать доверие к файлу.

Или заходите на какой-нибудь сайт, появляется сообщение. В сообщении написано, что смартфон/планшет заражен вирусами и его обязательно нужно проверить, или какая-то программа устарела и если ее не обновить — все поломается. Бывает даже так, что устройство начинает вибрировать или издавать странные звуки.

Всплывающее сообщение о якобы найденных вирусах

Цель сообщения — заставить вас паниковать и нажать на ссылку или кнопку в сообщении.

По смс, ммс и электронной почте.

Как правило, это смс от «девушек с сайтов знакомств», письма от «нотариусов из Германии», которые сообщают о наследстве от неизвестного дядюшки, и безобидная, на первый взгляд, реклама. Все подобные сообщения содержат ссылки, по которым мошенники просят перейти.

Ситуации выше — всего лишь примеры, новые схемы появляются постоянно. Цель подобных сообщений — заставить вас нажать на ссылку (кнопку). Как только нажали — вирус начал скачиваться.

Стрелка в левом верхнем углу показывает, что вирус начал скачиваться

Чтобы вирус начал работать, мало его скачать, — надо еще и установить. Обычно вирусы загружаются в папку «Download» и выглядят как установочные файлы приложений с расширением «apk».

Файлы с расширением apk в папке Download

Если нажать на вирус, он начнет устанавливаться — появится список разрешений. Вспоминаем, разрешения — это те действия, которые приложение сможет выполнять после установки.

Список разрешений вируса

Если нажмете «Установить» — вирус установится на устройство.

Большая часть вирусов пишется непрофессионалами, которые хотят быстро и без особых проблем с законом получить денег. Поэтому стандартные приметы таких вирусов — разрешения для отправки сообщений или звонков.

Как только такой вирус установится, он сразу начнет незаметно отправлять смс или звонить на платные номера.

Антивирус Доктор Веб

выдает себя за антивирус

который загрузился с какого-то сайта

Говорящий кот Том

Конечно, не все приложения, которые запрашивают доступ к звонкам и сообщениям, — вирусы. И не все вирусы запрашивают доступ к платным функциям.

Если мошенники захотят поснимать вашей камерой — потребуется доступ к камере.

Если потребуются ваши файлы — попросят доступ к памяти и интернету.

Захотят заблокировать экран баннером — запросят права администратора.

А некоторые вирусы вообще умеют скрывать разрешения при установке.

Опознать качественно сделанный вирус сложно — либо нужно смотреть исходный код приложения, либо установить вирус на устройство, снять с него логи (журнал происшествий) и разбираться в них. Это требует специальных навыков и инструментов, но к счастью, такие вирусы встречаются редко.

Гораздо чаще вам пригодятся два ориентира:

Если приложение скачалось с какого-то непонятного сайта и запрашивает доступ к платным функциям — 99% это вирус.

Устанавливайте приложения только из Плей Маркет и подходите к их выбору серьезно

Отличить вирус от нормального приложения обычному человеку очень сложно. Чтобы обезопасить пользователей, компания Гугл сделала специальный каталог с приложениями — Плей Маркет.

Прежде чем добавить приложение в Плей Маркет, Гугл проверяет, нет ли в нем зловредного кода. Пользователи, которые скачивают приложения из Плей Маркет, более защищены, чем те, которые скачивают приложения с разных сайтов и форумов. Но помните, что нет ничего полностью безопасного, поэтому подходите к выбору приложений серьезно: внимательно читайте разрешения и смотрите на рейтинги.

Не переходите по неизвестным ссылкам, особенно по тем, которые получили по смс, ммс или почте

Мошенники даже научились подделывать номера и адреса электронной почты, поэтому сообщения с вирусными ссылками могут приходить и от ваших знакомых.

Не рутируйте устройство и не устанавливайте неофициальные прошивки

Если на устройстве есть рут, вирус сможет прописаться в системные приложения и тогда его сможет удалить только полная перепрошивка устройства.

Отключите услугу ммс у оператора связи или автополучение ммс на вашем устройстве

Мошенники могут автоматически загружать вирусы на устройство через ммс. Это связано с уязвимостями библиотеки Stagefright.

Чтобы отключить автозагрузку ммс выберите:

Сообщения → Опции → Настройки → (Дополнительно) → MMS → Автополучение (Автозагрузка) → Отключить.

Не подключайте банковскую услугу «Автоплатеж» (автоматическое пополнение баланса телефонного номера при снижении до определенной суммы)

Если вдруг на устройство попадет вирус, который отправляет смс на платные номера, то баланс сим-карты будет пополняться до тех пор, пока деньги на карте не закончатся. Сообщения от банка при этом обычно блокируются.

Совет: для получения сообщений от банков и других важных отправителей купите отдельный номер, который никто не будет знать, и простой телефон.

Как понять, что на смартфоне или планшете появился вирус

Не существует однозначных признаков, все зависит от вируса. Одни заметны сразу после установки (появляется баннер и блокируется доступ к устройству), другие могут долгое время находиться на устройстве и ничем себя не выдавать. В большинстве случаев признаки такие:

Появляются большие счета за смс или звонки;
Появляется баннер с требованием заплатить мошенникам, который не дает пользоваться устройством;
Появляются незнакомые программы;
Очень быстро начинает садиться батарея;
Быстро расходуется интернет-трафик непонятными приложениями;
Устройство начинает сильно тормозить.

Вытащите сим-карту, чтобы не списались деньги со счета.

Скачайте какой-нибудь антивирус через Wi-Fi из Плей Маркет.

Устройство вирусов и механизмы работы антивирусов меняются ежедневно, поэтому посоветовать какой-то конкретный антивирус невозможно. Ориентируйтесь на рейтинги других пользователей и отзывы. По мнению автора, неплохие антивирусы: Eset, Kaspersky и Dr. Web.

Проверьте устройство антивирусом и удалите все найденные вирусы.

Удалите антивирус, который установили.

Скачайте другой антивирус и проверьте устройство еще раз. (Два антивируса могут мешать друг другу).

Отключите права администратора у всех приложений. Если для каких-то приложений права не отключаются, загрузите устройство в безопасный режим, отключите и удалите эти приложения.

Просмотрите все установленные приложения и удалите неизвестные вам.

Если хотите перестраховаться или предыдущие варианты не помогают, сделайте сброс данных устройства. Если вы начинающий пользователь, то это нужно сделать обязательно.

Если самостоятельно справиться с вирусом не удается, обратитесь в сервисный центр Самсунг.

Как удалить вирус, если меню не открывается (баннер-вымогатель)

Если на экране появился баннер-вымогатель и не дает пользоваться устройством:

Не перечисляйте деньги мошенникам — они все равно не разблокируют устройство.

Вытащите сим-карту, чтобы не списались деньги со счета.

Загрузите устройство в безопасный режим. В безопасном режиме отключаются все загруженные приложения, в том числе и вирусы.

Отключите права администратора у всех приложений.

Удалите все неизвестные приложения.

Если самостоятельно справиться с вирусом не удается, обратитесь в сервисный центр Самсунг.

Если вы начинающий пользователь и не уверены в своих силах — нужен. Но только один.

Если вы опытный пользователь, то вряд ли вас мучает этот вопрос.

Оцените материал

Q1. Материал был полезен?

Q2. Пожалуйста, оцените материал

Q3. Пожалуйста, укажите ваши комментарии к оценке. Это необходимо, чтобы мы могли улучшить материал

Я недоволен, потому что

∙ Не нашел информацию по моему вопросу/проблеме
∙ Не понял информацию, указанную в этой статье
∙ Поиск информации на сайте занял очень много времени
∙ На странице отсутствуют изображения или не работают ссылки
∙ Нашел нужную информацию, но она не помогла решить вопрос/проблему

Остались вопросы? Нажмите на иконки ниже