Как удалить вирус с Андроида

Каждый второй владелец Android хотя бы раз сталкивался с вредоносной программой: «угонщиком» браузера, вымогателем, кейлоггером, троянами, червями и прочими «зловредами». Далеко не все люди знают, какие действия нужно предпринять при обнаружении угрозы. Но здравый смысл подсказывает, что требуется как можно быстрее удалить вирус с Андроида, чтобы он не смог натворить ненужных дел на телефоне.

Откуда взялся вирус и как с ним бороться?

Способов подхватить «зловред» достаточно много. Так, рекламные баннеры могут появляться в памяти гаджета в случае установки «зараженного» приложения или после скачивания медиаданных из непроверенных ресурсов. Поймать трояна еще проще: достаточно перейти по ссылке из SMS от мошенника.

В 75% случаев инфицирование девайса происходит по добровольному согласию пользователя, который по невнимательности разрешает вредоносному коду проникнуть на мобильный гаджет. Справедливости ради стоит отметить, что порой троянские apk выглядят настолько реалистично, что обнаружить подвох практически нереально.

Последствия заражения могут быть абсолютно разными, начиная от банального показа рекламных посланий в браузере и заканчивая списанием средств с карты жертвы, привязанной к Интернет-банку (как в случае с Sberbank, Asacub).

Среди ярких «симптомов заражения», которые ни в коем случае не стоит игнорировать, стоит отметить:

• резкое изменение потребления оперативной памяти (в сторону увеличения);
• засорение памяти гаджета странными приложениями и файлами;
• замедление скорости работы девайса;
• запуск незнакомых процессов в фоновом режиме;
• отправка спам-рассылок от имени пользователя в мессенджерах, социальных сетях и по SMS (обычно друзья и знакомые жалуются, что получают от владельца смартфона странные сообщения или даже звонки).

Если юзер обнаружит один из перечисленных «лагов», следует незамедлительно приступить к процедуре удаления системных вирусов с Андроида.

Существует два основных метода очистки:

• Аппаратный сброс настроек, который не задействует основные компоненты системы, а просто подчищает «мусор», оставленный после удаленных программ и уничтоженных угроз (в народе называется «костылем»). Перед использованием указанного способа избавления от вирусного ПО рекомендуется «эвакуировать» ценную информацию с гаджета, так как после выбора опции «reset» все данные, которые находятся в памяти телефона, будут уничтожены.
• Полная перепрошивка – данная опция доступна лишь опытным пользователям. Одна маленькая ошибка может привести к полной неисправности смартфона или планшета. Требует наличие root-прав, официальной прошивки и специального ПО.

Также не стоит пренебрегать сторонними утилитами для обезвреживания активности вирусного ПО. Для рутированных устройств подойдут специальные файловые менеджеры по типу:

• ES Проводника (ES File Explorer);
• X-Plore;
• Total Commander;
• Amaze File Manager.

Обратите внимание! Не рекомендуется производить рутирование только ради того, чтобы удалить троянский вирус с Андроида. В этом случае смартфон (планшет) «слетит» с гарантии, а производители могут отказать в поддержке «взломанного» устройства. Кроме того, на современных гаджетах получить root-доступ непросто. Если пользователь не уверен в своих силах, лучше отложить затею стать «Суперюзером» и прибегнуть к помощи сторонних программ и к аппаратному сбросу.

Удаление вирусного ПО

Процесс деинсталляции включает в себя основные этапы, которые необходимо выполнить каждому пользователю, чтобы выявить и устранить саму причину «заражения», а также ликвидировать последствия негативного влияния «зловреда» на внутренние компоненты гаджета. Осуществить очистку можно как на уровне смартфона, так и с компьютера.

Шаг первый: Проверка списка приложений

Большая часть «зловредов» устанавливается в систему в виде отдельного приложения, которое без труда можно обнаружить через встроенный диспетчер программ. Возможно, после проверки списка недавно установленного ПО у юзера получится разыскать и вручную удалить вирус из системы Андроид.

В первую очередь должны насторожить малознакомые приложения, а также программы, которые пользователь самостоятельно не загружал.

Для проверки того или иного приложения можно воспользоваться специальными онлайн-сервисами, которые выявляют вредоносное ПО:

• VirusTotal – специальный сайт для проверки и комплексного анализа подозрительных файлов, программ и ссылок. Обладает широкой базой для выявления червей, вирусов, троянов, «угонщиков» браузеров и прочих нежелательных программ.
• Kaspersky VirusDesk – еще один сайт для проверки данных, который действует на основе базы сигнатур «Лаборатории Касперского». Позволяет оперативно выявить известные угрозы, содержащиеся в зараженном файле. По факту проверки на экране появится подробный отчет, в котором будет вынесен «вердикт»: ПО приобретет статус «заражено», «безопасно» или «подозрительно».
• Web Online – платформа для сканирования небольших файлов размером до 10 Мб.

Обратите внимание! Не стоит целиком и полностью полагаться на онлайн-сервисы, а также на антивирусное ПО: в перечень «подозрительных» файлов могут попадать объекты, которые способны производить изменения в системе, а это любые приложения для root-доступа (файловые менеджеры) и антивирусное ПО. Приложение может быть признанно «зловредом», если разработчик неизвестен. Нужно учитывать эти факторы в процессе очистки Android.

Для очистки списка софта следует выполнить следующее:

1. Зайти в главное menu, в котором находится полный перечень доступных пользовательских функций.
2. Разыскать раздел «Settings», который выглядит как значок шестеренки, и зайти в него.
3. Найти раздел «Общие», а затем войти в «Приложения» (данный пункт меню может иметь другое название, в зависимости от марки телефона и, соответственно, от установленной прошивки Android).
4. Зайти в так называемый «Диспетчер приложений».
5. Обязательно нажать на клавишу «опции», которую можно найти в правом верхнем углу окошка «Диспетчера» (данное menu может быть в виде 3 точек), активировать пункт «Показать системные…».
6. Стоит обратить внимание на такие программы, как «mediaplayer.exe», «LokiBot», «SurfEasy», «VPN Services HotspotShield», «Brightest Flashlight» и подобное ненужное ПО.
7. Зайти в удаляемую программу, нажать на «Память», после чего на дисплее отобразится окошко сведений. Обязательно нажать на «Очистить данные» и «Очистить кэш».
8. Вернуться в предыдущее menu, после чего тапнуть на опцию деинсталляции (нажать «Delete»).
9. Дождаться завершения уничтожения файлов.

Шаг второй: Избавление от конкретных зловредов (частные случаи)

Бывает, пользователи сталкиваются с конкретной угрозой, от которой следует незамедлительно избавиться. В первую очередь нужно обнаружить и ликвидировать сам вредоносный код, и только после этого можно приступить к очистке системы.

Программы-вымогатели

Обычно такие вирусы выглядят как баннеры, которые появляются в окошке браузера, но случается и так, что «зловред» вылезает поверх всех окон на устройстве Android и даже высвечивается на экране блокировки гаджета. Может появится сообщение подобного содержания: «Если в течение 24 часов не поступит оплата, то всем контактам будет отправлено сообщение о том, что устройство заблокировано за просмотр порнографии…».

И ниже находится «магическая» кнопка, которая поможет избежать «позора» и «наказания» – «Проверить оплату». Но как только пользователь произведет оплату, баннер не исчезнет, так как подобное ПО нельзя удалить дистанционно: в итоге жертва направит мошеннику определенную сумму несколько раз, а сообщение так и будет препятствовать доступу к устройству. Справиться с подобным нежелательным ПО можно только при помощи опции Hard Reset, т.е. аппаратного сброса настроек.

Обратите внимание! При использовании указанного метода очистки девайса вся информация, которая хранилась в памяти смартфона и не была перенесена в «облачный» сервис Google Drive, будет безвозвратно утеряна. Но это – единственный действенный способ справиться с этой ситуацией, особенно если юзер не может зайти в основное меню телефона из-за большого баннера.

 

Перед тем как вручную удалить вирус с телефона Андроид при помощи аппаратного сброса девайса, можно попробовать сохранить ценную информацию, находящуюся в памяти смартфона. Для этого необходимо осуществить вход в «Безопасном режиме»:

1. Выключить девайс, долго удерживая клавишу restart. При необходимости извлечь аккумулятор.
2. Удерживать кнопку «Home». Спустя несколько секунд, не отпуская кнопки, нажать на клавишу включения.
3. Телефон включится в защищенном режиме, а в левом нижнем углу дисплея появится соответствующее сообщение: «Safe mode».
4. В данном режиме сторонний софт не запустится: можно спокойно переместить нужные сведения на microSD или произвести синхронизацию данных с Google Drive, после чего ребутнуть смартфон и приступить к его сбросу.

Чтобы удалить вирус МВД РФ на Андроид при помощи опции hard-reset, потребуется следовать инструкции:

1. Удерживать клавишу включения в течение 10-15 секунд, чтобы выключить зараженное устройство (дисплей с баннером МВД должен погаснуть).
2. Теперь потребуется зайти в специальный режим – Recovery: «волшебные» комбинации клавиш для различных гаджетов могут существенно различаться. Необходимо зайти на сайт своего производителя и разыскать соответствующую информацию в специальном разделе. Чаще всего производители используют комбинацию клавиш включения девайса (либо кнопки «Home») и переключателя громкости (в позиции «-» или «+»).
3. Зажать нужное сочетание кнопок на несколько секунд: дождаться, чтобы на дисплее появилось соответствующее menu.
4. Теперь перейти в [Recovery Mode]. Для перемещения по экрану следует использовать клавиши «громкость вверх» и «громкость вниз», но для некоторых моделей переключатели могут отличаться. На самых передовых моделях указанные опции можно совершать посредством сенсорного ввода. О перемещении ползунка будет свидетельствовать соответствующая стрелочка на дисплее – «<<==».
5. Если при произведении манипуляции на экране появится сообщение с ошибкой, не стоит пугаться – достаточно повторно нажать на уникальное для данного девайса «сочетание» для перехода в режим Recovery.
6. После этого на экране появится режим Recovery: пользователя должен интересовать пункт меню «Wipedata/factoryreset».
7. Нажать на «Yes» напротив «Delete all user data». Дождаться завершения процесса сброса смартфона.
8. Осуществить ребут гаджета при помощи опции основного экрана «Reboot system now». Дождаться перезагрузки смартфона: отложить устройство на 15 минут, после чего очищенный девайс включится. От баннера-вымогателя не останется и следа.
9. Повторно войти в свою учетную запись Google и произвести все необходимые настройки на почищенном девайсе.

Псевдо-Авито

Многие пользователи получают SMS от мошенников, которые маскируются под специалистов банков, представителей торговых площадок и автоинформаторов популярных сервисов. В результате пользователь может столкнуться с проблемой заражения вирусом Авито: при обнаружении малейших странностей в работе девайса нужно как можно быстрее ликвидировать «зловредное» ПО, дабы избежать неприятных последствий (потеря денежных средств с онлайн-банка).

Вирус avito.apk (avitoPay.apk, avito.live) поражает устройство не случайно. Механизм «заражения» прост:

1. Юзеру приходит SMS-сообщение якобы от платформы Авито. Его содержание может быть разным, например, «выгодное» предложение или просьба принять оплату за выложенный на сайте товар. Но в любом случае мошенники оставляют в своем «послании» ссылку по типу «avito.live/XXXXXXX».
2. После перехода по указанной гиперссылке юзер попадает на сайт – качественный клон Авито, который практически невозможно отличить по дизайну от оригинала, в котором будет расположено реальное объявление. Непосредственно под размещенным предложением будет текст: «Средства зачислены через безопасную сделку AvitoPay. Если вы читаете данное уведомление, то вероятно у вас не установлено AvitoPay…». Для установки указанного ПО предлагают перейти по ссылке «Проверьте наличие Avito Pay на устройстве».
3. Если нажать на данную гиперссылку, то на экране появится сообщение: «Подтвердите действие на странице avito.live… Avito Pay не установлено, нажмите продолжить». Юзер, естественно, нажмет на «ОК».
4. Большинство пользователей тапнет на интерактивную клавишу «Продолжить», чтобы получить оплату за выложенный товар по «безопасной» сделке.
5. На следующем экране юзер увидит надпись: «Нельзя никому и никогда сообщать логин или пароль от Avito. Проводите безопасные сделки через Avito Project». Отличный способ сбить жертву с толку.
6. Устройство не так хорошо поддается методам «социальной инженерии», как ее владелец, поэтому внизу экрана появится сообщение: «Файл этого типа может причинить вред мобильному устройству». Если нажать на «ОК», то начнется скачивание «зловредного» apk-файла.
7. Если на устройстве работает антивирусное ПО, то появится сообщение об ошибке: но и в этом случае мошенники все хорошо продумали. В нижней части экрана есть интерактивная клавиша «Установить повторно». После нажатия на данную кнопку появится уведомление о загрузке файла «AvitoPay.apk».
8. Если тапнуть на синюю клавишу «Скачать», то вредоносный apk внедрится в систему.
9. После того как владелец смартфона откроет указанную прогу и даст ей доступ к определенным опциям, начнутся проблемы. ПО изменит настройки банкинга: в результате от имени Сбербанка или другого банка в адрес пользователя (и с его телефона) будут приходить странные сообщения, а со счета могут списываться денежные средства (в случае, если подключен Онлайн-банк).

Чтобы удалить вирус Авито на Андроиде, потребуется удалить ПО из списка установленного софта. Однако осуществить данную манипуляцию не так-то просто:

1. Зайти в меню «Настроек», после чего войти во вкладку «Безопасность».
2. Выбрать раздел «Администраторы устройства».
3. В открывшемся диалоговом окне админов можно будет увидеть «Avito Pay».
4. Чтобы избавиться от лже-администратора, достаточно убрать галочку, расположенную в разделе «Личный» напротив указанной записи.
5. Появится окошко «Avito Pay» — тапнуть на опцию «Отключить функции блокировки» и «Удалить все данные».
6. Только после отключения прав администрирования можно приступить к процессу деинсталляции зловреда – зайти во вкладку «Все приложения» и выполнить действия, указанные в шаге 1.

Лже-Сбербанк и Android Pay

Некоторые пользователи сталкиваются с троянами, которые списывают средства с электронного счета клиента. Выглядят данные вирусы точно так же, как лже-Авито – в систему внедряется apk-файл, который внешне похож на настоящий сервис «Сбербанк-Онлайн». Так работает вирус Андроид пей (Android pay), а также клон Сбербанка: механизм их удаления одинаков.

Отличительными особенностями apk-файла «лже-Сбербанка», которые позволят сразу понять, что файл является грубой подделкой, являются:

• Малый вес – 43 кб, в то время как нормальное приложение Сбербанка весит более 40 МБ.
• После загрузки данного файла на дисплее появится уведомление: «Внимание! Это программа имеет доступ к вашим персональным данным…». По идее нужно сразу нажать на клавишу «УДАЛИТЬ». Данное сообщение отправляется оригинальной программой Сбербанк-Онлайн.
• Если на смартфоне установлено антивирусное ПО, то может появиться сообщение по типу: «Внимание! Обнаружен virus». Подобное уведомление должно сразу же насторожить юзера.
• При запуске появится запрос на предоставление прав администратора (уведомление может прийти не сразу, а позже, например, после перезагрузки девайса) – это 4 «звоночек».
• На основном экране лже-банкинга не работают значки, хотя интерфейс с ходу отличить от оригинального очень сложно.
• В настоящем приложении от Сбербанка не требуется вводить данные банковской карты, особенно CVV-код, который используется исключительно для подтверждения платежа. Данную информацию нельзя сообщать никому, даже сотруднику банка.

В особой группе риска находятся Android-устройства, которые не защищены антивирусным ПО. Но даже если «защитник» на девайсе имеется, подобные трояны могут все-равно проскочить в систему.

В результате пользователи вводят логин и пароль от своего личного кабинета в Сбербанке и прочую ключевую информацию, давая мошенникам в руки «все карты». Стоит отметить, что интерфейс псевдо-банкинга очень хорошо проработан: повестись на уловку мошенников может даже опытный пользователь. И рано или поздно со счета будут списаны все деньги.

Удалить вирус Сбербанк онлайн с Андроида не так просто, как в случае с Авито. Придется прибегнуть к аппаратному сбросу настроек либо же воспользоваться специальным приложением, которое предоставляет пользователю расширенные права администрирования (те самые Root-права). Первым делом нужно удалить «зловред» из Администраторов устройства:

1. Зайти в «Settings» в раздел «Безопасность».
2. Выбрать раздел «Администраторы устройства» и исключить Sberbank из списка админов.
3. Осуществить аппаратный сброс девайса (см. инструкцию для уничтожения «Программ-вымогателей»).

Главной особенностью вируса Сбербанка является то, что он блокирует работу Root-explorer: поэтому удалить его из Андроида через «штатный» проводник не получится. Если у пользователя имеются Root-права, то избавиться от опасной программы можно следующим образом:

1. Открыть ES Проводник и зайти в «Устройство».
2. Перейти в папку «data», в фолдер «app», нажать на приложение «com.aliquavita.estab» с логотипом Сбербанка пальцем и удерживать указанный объект до тех пор, пока на выделенном элементе не появится галочка.
3. Нажать на опцию «Delete», которая находится в центре нижней панели инструментов «ES Explorer».
4. Подтвердить свое действие, нажав на «ОК».
5. Перезагрузить устройство.

Аналогичным образом легко удалить c Андроида вирус Payments и избавиться от любых других «взломщиков» Интернет-банка, так как указанное ПО действует на основе одних и тех же алгоритмов и внедряется в память гаджета через apk-файл, получая при этом функции admin’а.

Шаг третий: Очистка девайса при помощи специального ПО

Для подчистки нежелательного ПО рекомендуется просканировать систему и удалить все основные троянские вирусы с телефона Андроид при помощи специальных программ. Одним из наиболее популярных приложений для контроля смартфона, по мнению большинства пользователей, является Malwarebytes.

Malwarebytes Antimalware

Чтобы воспользоваться утилитой для уничтожения вредоносных программ, потребуется:

1. Зайти в Play Market и вбить ее название в поисковой строке (достаточно указать аббревиатуру «mbam»).
2. Щелкнуть по результату поиска – «Malwarebytes антивирус & защита» от издателя «Malwarebytes».
3. Клацнуть на клавишу «Установить» (весит порядка 30 МБ).
4. Нажать на кнопку «Открыть». Утилита является условно-бесплатной: пробная версия действует в течение 30 дней. Не стоит жать на кнопку «Обновить сейчас», чтобы пробный период не слетел. Тапнуть на «Понятно».
5. Щелкнуть на «Дать разрешение». При появлении окошек в главном меню – повторно нажать на «Разрешить».
6. Ни в коем случае не нажимать на «Премиум»: вместо этого нужно клацнуть на интерактивную опцию «Панель управления».
7. Автоматически запустится сканирование системы на наличие зловредного ПО (можно нажать на клавишу «Посмотреть процесс сканирования», чтобы узнать текущий прогресс в поиске).
8. Нажать на кнопку «Исправить проблемы» в случае обнаружения вредоносного софта.

Обратите внимание! При помощи Malwarebytes возможно не только удалить вирус с телефона, но и почистить планшет на базе Андроид.

В указанной программе есть функция проверки девайса «до загрузки», которая позволит с вероятностью 99% очистить все вредоносное ПО даже с нерутированного смартфона:

1. Зайти в Malwarebytes и тапнуть по разделу «Настроек», расположенному в левом верхнем углу экрана.
2. Клацнуть по шестеренке «Настроек», которая находится в подразделе бокового меню «Общее».
3. В открывшемся диалоговом окне, в разделе «Безопасность», выбрать функцию «Сканирования».
4. Поставить галочку напротив опции «Сканировать после перезагрузки». Теперь антивирусное ПО сможет без труда уничтожить «зловреды» сразу же после перезагрузки устройства.
5. Также следует отметить галочкой опцию «Использовать глубокий сканер во время перезагрузки». Такое сканирование весьма эффективно, но может занимать до 15 минут, в зависимости от количества файлов на телефоне. Сразу стоит отметить, что в случае активации «глубокого сканера» юзер не сможет осуществлять доступ к девайсу после рестарта гаджета до тех пор, пока Malwarebytes не завершит процесс доскональной проверки и блокировки «зловредов».
6. Можно также установить галочку напротив опции «Проверять ссылки, отправленные в SMS…», которая находится в закладке «Защита» меню «Settings», чтобы обезопасить смартфон от «вирусняка», который может проникнуть на девайс в процессе веб-серфинга.
7. Также можно включить «Сканер безопасной работы в сети». Даже если юзер посетит зараженный сайт, не стоит беспокоиться о том, что гаджет заразится вредоносным ПО.
8. Для владельцев нерутированных устройств также предусмотрена опция, расположенная в разделе «Настройки» — подразделе «Другое». Вверху данного подраздела есть вкладка «Администратор устройства»: если отметить указанную функцию галочкой и клацнуть на кнопку «Разрешить», то пользователь сможет оперативно чистить смартфон от вирусов даже без root-прав, так как приложение предоставит ему практически безграничный доступ к системным файлам.
9. После нажатия на галочку «Разрешить» в разделе «Администратор…» нужно обязательно перейти по отобразившейся гиперссылке «Активировать администратора устройства». После этого девайс будет иметь все нужные опции для комплексного анализа и оперативного удаления троянских вирусов с телефона Андроид.

Еще одной отличной функцией Malwarebytes является наличие инструмента под названием «Менеджер приложений», который можно без труда отыскать в разделе «Settings». При помощи данной утилиты можно проверить весь инсталлированный софт на предмет badware и троянов и при необходимости полностью ликвидировать зараженное ПО.

Помимо Malwarebytes можно также воспользоваться его ближайшими аналогами:

• Spybot — Search & Destroy;
• VirusTotal;
• AdwCleaner;
• Web Security Space.

Очистка смартфона с компьютера

Чтобы удалить вирус с Андроида через компьютер, потребуется выполнить следующие манипуляции:

1. Подключить телефон к компьютеру при помощи USB-кабеля.
2. Включить режим «Восстановления» на смартфоне. Для совершения указанного действия потребуется клацнуть и удерживать кнопку включения и переключатель громкости (для разных моделей девайсов опция может отличаться).
3. Зайти в раздел «wipe data/factory rest», тапнуть на «ОК» и дождаться, пока гаджет перезагрузится.
4. Отформатировать разделы смартфона с ПК: загрузить программу «Android SDK» с официального портала – спуститься вниз экрана до раздела ««SDK Tools Only» и загрузить zip-архив на ПК. Извлечь файлы на «ОС (:C).
5. Теперь настроить Path («Путь») к «Android SDK»: находясь в программе, тапнуть на кнопку «Start».
6. Вбить ключевой запрос «Environment Variables» и перейти по отобразившемуся результату поиска.
7. В открывшемся диалоговом окне «Environment Variables», в разделе «System variables» выбрать опцию «Path» и тапнуть на интерактивную клавишу «Edit…».
8. Указать путь к SDK Андроида, а также к SDK Platform-tools. В качестве разделителя использовать «;». В результате юзер получит что-то типа: «C:\ Android\ tools; C:\ Android\ platform-tools».
9. Теперь потребуется зажать сочетание Win + R и вбить ключ «cmd» без кавычек, нажать на «Enter».
10. В консоли «Командная строка» указать путь к «Android Debug Bridge», либо же к фолдеру «ADB» при помощи ключа «CD». («C:\ Android\ Android-SDK\ Platform-Tools», исключить пробелы). Но перед этим стоит проверить папку «SDK» на наличие файла «Adb.exe».
11. Отключить все USB, в т.ч. принтер, оставив лишь сбрасываемый смартфон, после чего в окошке консоли ввести ключ «adb shell recovery –wipe_data» без кавычек, сохраняя пунктуацию.
12. Дождаться завершения процесса форматирования: девайс сбросится до «заводского» состояния.

Обратите внимание! Если решить проблему указанным методом не получится, то лучше обратиться за помощью в сервисный центр. Специалисты помогут удалить все вирусы с Андрода, в т.ч. reproductor tv chilena, Marcher, Triada, Loki, Faketoken и Godless. При необходимости лучше доверить перепрошивку своего телефона профессионалу.