Ручное удаление вирусов с Android¶
Ручное удаление вирусов с телефона Android — это комплекс самостоятельных действий пользователя по обнаружению и устранению вредоносного или подозрительного программного обеспечения с мобильного устройства на операционной системе Android без использования автоматических антивирусных сканеров. Метод предполагает ручной просмотр установленных приложений, проверку выданных разрешений, анализ изменённых системных настроек и удаление подозрительных файлов.
¶Признаки заражения
Основные симптомы, по которым можно заподозрить вредоносное ПО на устройстве:
- Резкое ускорение разряда батареи без изменения режима использования.
- Появление незнакомых иконок приложений на рабочем столе или в меню.
- Всплывающая реклама на экране блокировки или поверх других приложений.
- Незаметная установка программ, которую пользователь не запускал.
- Повышенный расход мобильного трафика в фоновом режиме.
- Самопроизвольная перезагрузка устройства или зависания.
- Нестандартные звонки и SMS на премиальные номера.
¶Подготовка
Перед началом действий рекомендуется выполнить резервное копирование важных данных (контакты, фотографии, документы) на внешний носитель или в облачное хранилище. Желательно зарядить устройство минимум до 50 % и подключить его к Wi-Fi сети, чтобы при необходимости загрузить чистые установочные файлы.
¶Пошаговый алгоритм
¶1. Перезагрузка в безопасном режиме
Безопасный режим отключает сторонние приложения, оставляя работать только системные компоненты. Если после перезагрузки в безопасном режиме симптомы исчезают — подтверждается наличие вредоносного стороннего приложения.
Порядок действий:
- Зажать кнопку питания до появления меню.
- Долгое нажатие на пункт «Выключение» или «Перезагрузка».
- Подтвердить вход в безопасный режим.
¶2. Просмотр списка установленных приложений
В разделе «Настройки» → «Приложения» (в разных версиях Android путь может отличаться) отображается полный список установленного ПО. Стоит обратить внимание на:
- Приложения, которые пользователь точно не устанавливал.
- Программы без названия или иконки (отображается заглушка Android).
- Малоизвестные утилиты, запрашивающие расширенные разрешения.
- Приложения, которые невозможно деинсталлировать стандартным способом.
Деинсталляция выполняется через карточку приложения кнопкой «Удалить» или «Деинсталлировать».
¶3. Проверка администраторов устройства
Некоторые вредоносные программы получают права администратора, что мешает их удалению. Путь: «Настройки» → «Безопасность» → «Администраторы устройства» (или «Администрирование устройством»). В списке стоит снять отметки с подозрительных пунктов, после чего приложение можно удалить стандартным способом.
¶4. Отключение разрешений
В карточке приложения в разделе «Разрешения» можно отозвать доступ к камере, микрофону, контактам, SMS, геолокации и другим чувствительным данным. Для подозрительных программ разрешения стоит отключить до полного удаления.
¶5. Проверка источников установки
В разделе «Безопасность» → «Неизвестные источники» (или «Установка неизвестных приложений») стоит убедиться, что разрешение на установку выдано только браузеру или магазину Google Play, а не случайным приложениям.
¶6. Очистка кеша и данных браузера
Часть рекламного ПО активируется через браузер. В «Настройки» → «Приложения» → «Браузер» → «Хранилище» стоит очистить кеш и данные. Дополнительно в настройках браузера удаляются всплывающие уведомления от подозрительных сайтов и отключаются разрешения на отправку уведомлений.
¶7. Проверка настроек доступности
В разделе «Настройки» → «Специальные возможности» (Accessibility) некоторые вредоносные программы включают сервисы, имитирующие нажатия и читающие экран. Подозрительные активные службы стоит отключить.
¶8. Сброс настроек приложений
Если источник заражения определить не удаётся, можно сбросить настройки приложений: «Настройки» → «Приложения» → меню (три точки) → «Сбросить настройки приложений». Это вернёт разрешения к значениям по умолчанию, не удаляя пользовательские данные.
¶Полный сброс устройства
При невозможности устранить заражение вручную применяется сброс к заводскому состоянию (Factory Reset). Путь: «Настройки» → «Система» → «Сброс настроек» → «Удалить все данные». Перед сбросом необходимо:
- Убедиться, что аккаунт Google отвязан (иначе сработает защита Factory Reset Protection).
- Сделать резервную копию данных.
- Зарядить устройство минимум до 50 %.
После сброса система восстанавливается в исходное состояние, все сторонние приложения удаляются.
¶Профилактика
- Установка приложений только из Google Play или других проверенных источников.
- Внимательное изучение запрашиваемых разрешений перед установкой.
- Регулярное обновление системы и установленных программ.
- Отказ от перехода по подозрительным ссылкам в SMS и мессенджерах.
- Использование встроенной функции Google Play Protect.
Источники:
- Официальная справка Google Android Help
- Руководства по безопасности Google Play Protect
- Документация Android Open Source Project (AOSP)
- Материалы лабораторий информационной безопасности (Лаборатория Касперского, Dr.Web)