Como remover vírus de um celular. Como remover um vírus do seu telefone: instruções passo a passo. Para se livrar do Trojan, siga estas etapas:

A tecnologia móvel moderna com sistemas operacionais existentes é em grande parte suscetível à penetração de vários tipos de ameaças de vírus, bem como computadores com sistema operacional de desktop ou servidor. É verdade que a maioria dos códigos maliciosos visa roubar informações confidenciais ou são de natureza publicitária. Como remover um vírus do seu telefone? Em princípio, não há nada de particularmente complicado nesta questão, mas é importante notar que os métodos propostos a seguir deverão ser aplicados exclusivamente para cada caso específico. Algumas das soluções propostas podem não ser necessárias.

Vírus no telefone: o que fazer?

Normalmente, o proprietário do telefone percebe a presença de um vírus rapidamente. Os primeiros sintomas são o funcionamento incorreto do dispositivo, bloqueio de alguns aplicativos, desaparecimento de fundos da conta, restrição de acesso às próprias informações confidenciais, etc.

Via de regra, a maioria dos vírus são Trojans e espiões que têm como objetivo extrair dados do usuário (por exemplo, códigos de acesso para cartões bancários, logins e senhas em redes sociais, etc.). A questão de como remover um vírus de um telefone pode ser resolvida tanto pelo uso de miniaplicativos de segurança especiais quanto pelo uso de ações independentes. Vamos considerar ambos.

Como remover um vírus Trojan de um telefone usando o método mais simples?

Vamos começar com o mais simples. Digamos que um usuário receba uma mensagem com algum link ou foto, clicando no qual ativa uma transição para um site malicioso ou publicitário. Na maioria dos casos, o problema de como remover um vírus SMS de um telefone é resolvido excluindo a própria mensagem e limpando os dados do navegador.

Mas embora ainda seja possível excluir uma mensagem de alguma forma, a situação com os navegadores é mais complicada. Para começar, você deve tentar simplesmente limpar seu histórico de navegação e excluir completamente os dados armazenados em cache. Isso pode ser feito de forma simples em qualquer dispositivo móvel. Você também deve fechar todas as páginas visitadas recentemente e usar uma vazia como inicial. Mas para não fazer essas coisas manualmente, você pode confiar em qualquer programa de otimização para restaurar a ordem no sistema. Muitos desses utilitários também possuem módulos antivírus integrados. Portanto, após a limpeza, você deve realizar imediatamente uma verificação completa do dispositivo em busca de vírus.

Como não há muitas chances de identificar e neutralizar ameaças usando esses miniaplicativos, vale a pena instalar um aplicativo antivírus ou antipublicidade altamente direcionado (pelo menos temporariamente), realizar uma verificação e, em seguida, removê-lo. Mas tais ações podem não funcionar se o vírus estiver firmemente estabelecido no sistema.

Removendo ameaças no modo de segurança

Agora vamos ver como remover manualmente um vírus de um telefone se o software antivírus não tiver efeito no modo de inicialização padrão do sistema operacional móvel (alguns vírus podem não ser removidos porque o acesso a eles está bloqueado).

Neste caso, você terá que usar inicialização segura, semelhante à forma como é feita nos sistemas Windows. As ações podem ser completamente diferentes, mas para proprietários de dispositivos Android, podemos recomendar usar os botões liga / desliga e confirmar o desligamento ou manter ambas as teclas de volume pressionadas quando o sistema operacional iniciar. Métodos semelhantes são aplicáveis ​​a dispositivos Apple.

Ao entrar neste modo, você pode usar algum tipo de gerenciador de arquivos para excluir as pastas e arquivos de vírus após realizar uma verificação antivírus, que pode mostrar o nome da ameaça, mas o miniaplicativo em execução não conseguiu remover o vírus. Como regra, as ameaças salvam seus objetos de programa na unidade interna, mas com certeza você também pode verificar sua presença em cartões removíveis, primeiro ativando a exibição de arquivos e diretórios ocultos. Normalmente, os próprios sistemas operacionais não oferecem essa função, mas em programas de arquivos avançados isso pode ser feito.

Removendo vírus através do computador

Um método muito mais simples é se livrar de vírus conectando seu telefone a um terminal de computador fixo ou laptop que tenha um antivírus padrão instalado ou um programa portátil semelhante.

Como remover um vírus de um telefone através de um computador? Elementar! Após a conexão, quando o dispositivo no sistema for identificado, as unidades internas e externas serão mostradas no mesmo “Explorador” na forma de partições de disco regulares ou dispositivos Flash removíveis. Usando os itens do menu RMB, você pode começar a verificar cada um deles.

Se por algum motivo isso não funcionar, você pode iniciar um programa de scanner portátil de terceiros e especificar a mídia a ser digitalizada nele. Mas, em qualquer caso, é aconselhável especificar uma verificação aprofundada em vez de uma verificação padrão, uma vez que os vírus móveis podem não ser reconhecidos (os programas destinam-se a sistemas estacionários).

Reinicialização completa

No entanto, quando se trata de remover um vírus do seu telefone, você pode recorrer às medidas mais extremas se nada ajudar. Estamos falando de uma restauração completa das configurações de fábrica.

Você pode usar as opções de redefinição padrão, mas isso nem sempre ajuda (especialmente quando o vírus está muito fundo no sistema ou localizado em um cartão de memória removível). Nessa situação, é melhor usar programas “nativos” especiais do fabricante do telefone, que possuem em seu arsenal ferramentas que permitem restaurar o firmware de fábrica. O método, claro, não é o melhor, pois absolutamente todos os dados do telefone serão excluídos (de certa forma, esse procedimento pode ser comparado a formatar uma partição e reinstalar o software “nativo” do zero). Portanto, primeiro você terá que copiar todas as informações necessárias para outro local e não se esquecer de lembrar seu próprio cadastro (logins e senhas) para ativar alguns serviços integrados ou adicionais.

Medidas adicionais

Como remover um vírus do seu telefone se os métodos listados acima não ajudarem? O problema pode ser resolvido forçando uma redefinição para as configurações iniciais, chamada Hard Reset. O método também é bastante bárbaro, mas o que fazer...

Conclusão

Como você pode ver, a questão de como remover um vírus de um telefone pode ser resolvida de forma bastante simples. Porém, vale a pena prestar atenção ao fato de que a verificação profunda com programas antivírus pode demorar bastante, então você terá que ser paciente. Além disso, se abordarmos o problema de um ponto de vista prático, a verificação deve ser iniciada inicialmente no modo de inicialização segura, se o dispositivo tiver um. Poucas pessoas sabem, mas proprietários de dispositivos Android também podem usar o chamado menu de engenharia como recursos avançados (não confundir com a ativação do item de configurações “Para Desenvolvedores”). Você também pode encontrar muitas coisas interessantes aqui.

Porém, se não houver nada particularmente importante (bem, exceto a lista de contatos) no telefone, a melhor opção seria restaurar o firmware de fábrica. Neste caso, a remoção da ameaça é cem por cento garantida.

Nenhuma plataforma móvel é perfeita; usando qualquer uma delas, você pode facilmente pegar um vírus no seu dispositivo.

Isso é muito fácil de fazer, visto que esse tipo de malware está em toda parte, até na loja de aplicativos da plataforma, o que, aliás, será discutido hoje.

Com base na opinião de especialistas, cada décimo aplicativo pode conter um vírus.

Leia também: TOP 15 melhores antivírus gratuitos para gadgets Android em 2019

Existem principalmente dois tipos de infecção usados:

- sites de blog sobre ganhos, rastreadores de torrent, sites para adultos;

- via e-mail, SMS ou mesmo MMS.

Na primeira opção, a infecção se apresenta na forma de links para recursos de terceiros.

Por exemplo, você precisa encontrar algum documento, aplicativo ou programa. Você pesquisa freneticamente, mas não há link direto para download. Porém, alguém deixa o material necessário nos comentários ou respostas.

Mais tarde, todos respondem a este comentário, agradecem ao autor, dizem que é um link conveniente e todo esse tipo de coisa.

Todos esses comentaristas são apenas personagens fictícios, nada mais. O trabalho deles é garantir que o arquivo seja confiável.

Assim que isso acontece, as pessoas baixam o arquivo, infectando seus dispositivos com vírus.

O objetivo deste método de infecção é incutir pânico nas pessoas e forçá-las a baixar um arquivo malicioso ou .

Na segunda opção, tudo é muito mais simples - você recebe mensagens pelo correio, muitas vezes de garotas sensuais de vários sites de namoro, notários suspeitos notificando sobre a herança de parentes desconhecidos, ou apenas publicidade.

Via de regra, cada uma dessas cartas contém um link a seguir, após o qual você mesmo infecta seu equipamento.

É claro que estas não são as únicas formas de lançar um vírus; novos esquemas aparecem muito rapidamente, tal como se espalham.

O que os vírus querem?

Leia também: TOP 15 melhores antivírus gratuitos para Windows | Classificação 2019

Vale entender que os vírus são programados para obter os dados pessoais da vítima.

Normalmente, essas informações serão algum tipo de conta bancária ou outros detalhes financeiros.

Via de regra, outros eventos dessa natureza não trazem tantos transtornos.

Por exemplo, poderia ser a utilização de contactos para fins de distribuição de publicidade, cópia de correspondência pessoal e outras coisas que não podem ser feitas na vida quotidiana.

Em 2017, um vírus começou a crescer em popularidade: ele penetra nos equipamentos dos usuários comuns por meio de aplicativos que chamo de Trojans.

Às vezes acontece imediatamente e despercebido que algo extra entrou no computador. Mas alguns sinais indicam que isso aconteceu.

Em qualquer caso, caso aconteçam coisas estranhas com o aparelho, é importante entrar em contato com um especialista a tempo ou simplesmente instalá-lo.

Também vale a pena fazer isso se você notar uma lentidão suspeita, um redirecionamento e, mais ainda, um aumento nas tarifas de serviços telefônicos ou de Internet.

Tipos de ameaças no Android

Leia também: 5 maneiras simples e eficazes de limpar seu computador contra vírus: use programas pagos e gratuitos

Se entrar no sistema, ele se conecta imediatamente à fonte e aguarda instruções para ser executado.

Especialistas em TI afirmam que esse tipo é usado para penetrar no dispositivo e copiar dados pessoais.

Portanto, para evitar isso, é necessário instalar antivírus em smartphones. Eles impedirão a penetração de programas de terceiros.

Eles também avisarão a tempo sobre as possibilidades de atualização, ou seja, melhor proteção.

Lastacloud

Leia também: Oito melhores serviços online de verificação de vírus de computador

Lastacloud- Trojan, também conhecido como Android.Lastacloud.

Seu habitat foi chamado de várias atualizações do WhatsApp, ou podem ser navegadores atualizados no sistema operacional Android. Seus outros nomes são Updatecom.whatsapp.update e com.androidbrowser.update.

Ao penetrar no aparelho, ele faz todo o possível para saber mais informações sobre o proprietário.

Muitas vezes isso se torna uma agenda de contatos, entradas para páginas de aplicativos ou redes sociais.

Muitas vezes observa-se que, na ausência de quaisquer medidas para se livrar do vírus, forma-se um canal através do qual penetram outras infecções.

Se esta arbitrariedade não for interrompida a tempo, o dispositivo ficará completamente defeituoso com o tempo e as informações pessoais continuarão a ser transferidas entre cúmplices.

Leia também: Criamos nossa própria unidade flash USB inicializável com utilitários para Windows (7/8/10)

O vírus, que pode ser chamado de novo nome do vírus do FBI, foi projetado para infectar o sistema operacional Android.

Até o momento, é considerado o exemplo mais perigoso de vírus Android. Ele bloqueia o sistema e também criptografa arquivos.

Especialmente no início, muitas vezes havia casos em que se chegava ao ponto em que o proprietário tinha que pagar pela privacidade de seu dispositivo acessando o site por meio de um link.

Mas os desenvolvedores aqui não são tão generosos, então tais ações só pioraram a situação.

Se você notar a penetração de arquivos estranhos em seu telefone ou outro dispositivo, tome medidas para removê-los o mais rápido possível.

Esses vírus têm como objetivo lembrar tudo que possa ser útil aos seus criadores fraudulentos (senhas, logins, endereços de e-mail, números de celular, números de cartões bancários e outros dados).

Além disso, o processo de remoção em si não é nada complicado, só é importante ler atentamente e seguir as instruções:

1. Conecte o telefone ao computador, selecione o modo de armazenamento;
2. Abra o antivírus instalado e selecione a verificação de arquivos e pastas individuais;
3. No menu que se abre, selecione a pasta do dispositivo conectado;
4. Esperamos a conclusão da verificação e excluímos a pasta com o programa que é identificado pelo antivírus como malicioso.

Aqui estão as principais formas de combater vírus que usuários comuns podem usar, sem conhecimentos especiais.

Mas, como mencionado anteriormente, se o vírus for forte e nenhuma das opções acima ajudar, você precisará entrar em contato com um especialista.

Concluindo, chamamos sua atenção para um vídeo com um exemplo claro de como remover um vírus de um telefone Android:

VÍDEO: Remova vírus do Android! Sem root ou reset!

Hoje, os vírus foram além dos PCs e aparecem cada vez mais nos smartphones. Ao contrário dos produtos Apple e do WindowsMobile, que os desenvolvedores equiparam com proteção confiável contra ataques de aplicativos maliciosos de terceiros, os telefones Android apresentam uma vulnerabilidade significativa a vírus. Portanto, em caso de infecção, você precisa saber como remover o Trojan.

O usuário fica sabendo do problema da infecção bastante tarde, quando o dispositivo começa a ativar várias funções de forma independente, ligar para números da lista telefônica, baixar e excluir informações, programas, arquivos de mídia, etc.

Você pode notar que os fundos do seu cartão bancário desaparecem sem deixar rastros, os códigos de acesso e as senhas mudam. Se você se depara com esse tipo de situação, é preciso lembrar se recebeu alguma mensagem suspeita em seu telefone ou e-mail, ou instalou aplicativos incompreensíveis.

Você pode ter pego um Trojan. Trata-se de um vírus que se copia e se espalha rapidamente pelos arquivos do aparelho. Seu principal objetivo é prejudicar você. O Trojan tem várias maneiras de infectar telefones:

• software pirata;
• landing pages que aparecem ao visualizar informações na Internet;
• mensagens SMS suspeitas de destinatários desconhecidos para você;
• certos pontos cegos no software do telefone.

Todas essas opções de infecção muitas vezes acabam sendo bastante eficazes, e o usuário se depara com a pergunta: como remover o Trojan? Afinal, você não quer perder as informações que estão armazenadas na memória do telefone, mas também não é possível continuar usando um aparelho infectado.

Como remover o vírus Trojan do seu telefone

Então, você se depara com um programa malicioso e está procurando maneiras de resolver o problema. Como usuário experiente, você está interessado em como remover Trojan do Android sem danificar as informações existentes? Existem várias maneiras de remover o Trojan sem perder dados.

Método 1: usando software antivírus especial

Existem muitos programas que garantem total segurança de todos os dados do telefone. Esta categoria inclui antivírus Doctor Web, Kaspersky, você pode baixar um programa anti-malware especial, projetado para procurar e neutralizar todos os tipos de cavalos de Tróia e spyware. Na questão de como remover o vírus Trojan no Android, uma ferramenta Trojan Killer especialmente desenvolvida pela CM, conhecida por muitos usuários por meio do programa Clean Master, ajuda. Aplicativos muito convenientes que permitem remover o Trojan na primeira tentativa. Além disso, é possível lidar com vírus usando versões gratuitas de antivírus como Avast, NOD32, etc.

Vejamos o procedimento para remover um vírus de um dispositivo usando software antivírus, usando o programa Lookout como exemplo:

• procure e instale o programa Lookout do PlayMarket;

• o aplicativo solicitará automaticamente que você atualize para um nível premium. Você precisará clicar em “Não, obrigado” e continuar com a instalação;
• Para iniciar a verificação de vírus, selecione Segurança;

• Não feche a janela de digitalização até terminar. Dessa forma, você pode descobrir exatamente onde o malware está localizado e quais dados foram infectados.

No futuro, o Lookout verificará automaticamente todos os arquivos instalados e baixados em busca de vírus.

Método 2: como remover Trojan do Android manualmente.

Este método é usado nos casos em que o seu antivírus vê um arquivo infectado, mas não pode fazer nada com ele, exceto identificá-lo.

Para remover o Trojan manualmente você precisará de um pouco de tempo livre, persistência e direitos de Root para realizar tal ação.

Abra o gerenciador de arquivos do seu telefone e vá para a pasta pai. Vá para a pasta data/app e exclua todos os arquivos desnecessários.

O direito de root é a capacidade, em nome do administrador do dispositivo, de excluir arquivos de sistema infectados do telefone, aos quais geralmente não há acesso gratuito.

Para isso, você pode utilizar diversos programas que estão disponíveis na Internet, instalá-los no seu telefone e, após passar pelo passo a passo da instalação, fazer todo o sistema funcionar.

Você pode encontrar outra maneira de remover Trojans. Este é um piscar completo do telefone. Nesse caso, você perde todos os dados que são importantes para você. Esta operação custa dinheiro e requer a abordagem de um especialista qualificado.

Você pode redefinir as configurações para os padrões de fábrica:

Tome cuidado! Salve todos os dados em um PC ou outro dispositivo com antecedência, caso contrário você perderá absolutamente todas as informações armazenadas no telefone.

Concluindo, gostaria de dizer que para evitar que seu telefone seja infectado por vírus, é recomendável realizar uma verificação profunda de todos os arquivos e aplicativos existentes pelo menos uma vez por semana, para não baixar softwares suspeitos, mesmo de sites confiáveis, e não ler SMS incompreensíveis.

Vamos começar com o que é “fresco” - o Triad hoje pode ser considerado o vírus mais novo e “à prova de balas” para smartphones. Foi descoberto apenas em março de 2017.

É único por sua proximidade com vírus clássicos, e não com Trojans ransomware, como geralmente acontece no Android. Você ainda precisa obtê-lo de “fontes não verificadas”, mas então começa um “filme de ação” muito divertido:

Triada é um vírus que não apenas se comporta mal no sistema, mas também se infiltra em suas áreas vitais

1. O Triada é ativado depois que você instala e concede permissões ao seu downloader de música favorito do VKontakte, por exemplo. Depois, o programa descobre silenciosamente o modelo do seu smartphone, firmware e versão do Android, quantidade de espaço livre nos dispositivos de armazenamento e uma lista de aplicativos instalados. E envia esse informações na Internet, para seus servidores. Há um grande número desses servidores, estão espalhados em diversos países, ou seja, nem será possível vir organizar um “show de máscaras” no local do servidor com o malware.
2. Em resposta a Triada recebe instruções(na verdade, uma abordagem individual para o paciente!), a melhor forma de se esconder especificamente nesta versão do Android e neste smartphone, está incorporado em cada (!) dos aplicativos instalados e assume o controle dos componentes do sistema para se esconder na lista de aplicativos instalados e processos em execução. Depois disso, uma parte separada do vírus no sistema “encobre” seus rastros - ele não funciona mais como um aplicativo separado, mas coordena suas ações com a ajuda de partes do sistema infectado.
3. Pronto, o sistema está conquistado! A partir deste momento, o smartphone transforma-se num “fantoche” ao qual os atacantes dão comandos à distância e recebem informações em qualquer um dos servidores disponíveis. Agora o Triada opera de forma primitiva - descobre os dados do seu cartão bancário, retira dinheiro dele, extrai os códigos necessários para o pagamento das mensagens SMS recebidas e “desenha” números falsos sobre o saldo para o proprietário.

Mas com a capacidade de “destruir” qualquer aplicativo instalado ou instalar um novo à distância, isso é apenas o começo - a peculiaridade da “Tríade” é que é um vírus modular, será possível anexar uma variedade de tipos de truques remotos para ele.

Como você pode ver, os vírus para Android não são apenas primitivos “seu telefone está bloqueado, você será cobrado cem dólares”, dos quais você pode se livrar excluindo o aplicativo. E, se nas novas versões do Android é pelo menos mais difícil acessar o root e você pode ver algo suspeito na fase de solicitação de direitos pelo aplicativo, então as versões mais antigas (Android 4.4, 4.3 e anteriores) são absolutamente indefesas contra um novo infecção - apenas um flash completo irá salvá-lo.

Marchador

O chamado “malware bancário” foi desenvolvido em 2013, mas seu “melhor momento” veio apenas no verão de 2016. Famoso pela boa camuflagem e pelo “internacionalismo”, por assim dizer.

Marcher é um Trojan simples que não faz nada sobrenatural, mas simplesmente substitui as páginas de serviço de um grande número de bancos por meio de janelas pop-up. O mecanismo é o seguinte:

• troiano penetra no sistema junto com o aplicativo infectado. O auge da popularidade de Marcher veio com as versões "recém-roubadas" de Super Mario Run da Nintendo. Se você não se lembra, este é um “corredor” superpromovido dos criadores do Pokémon GO!
• Pesquisa aplicativos bancários em seu smartphone e aplicativos de compras online selecionam “espaços em branco” de acordo com o banco que você usa.
• Envia uma “isca” para o seu smartphone- uma mensagem na aba de notificações com um ícone de banco/loja e uma mensagem no estilo “N rublos foram creditados em sua conta”/“Cupom de desconto de 75% para qualquer produto somente hoje!”
• Proprietário Smartphone clica na notificação. Depois disso, o Trojan abre cópia exata, uma página 1 em 1 semelhante à que você costuma ver no aplicativo oficial. E diz algo como “a conexão com a rede foi interrompida, digite novamente os dados do seu cartão bancário”.
• Proprietário Smartphone insere os detalhes do cartão bancário. Tem muito dinheiro aqui!

“Cara, de alguma forma esqueci o número do seu cartão. Você não me lembra?

Desta forma simples, o Trojan falsificou o processo de compra de passagens aéreas, compra de mercadorias em lojas online e software no Google Play e operação de aplicativos bancários. Foram visados ​​utilizadores de cartões bancários na Alemanha, França, Polónia, Turquia, EUA, Austrália, Espanha, Áustria e Reino Unido. Inicialmente, o vírus foi “aprimorado” para o Android 6.x, havia significativamente menos smartphones rodando outras versões;

Loki

Não apenas um, mas toda uma cascata de Trojans “camaleões”, não tão criminalmente graves como o Triada, mas igualmente dolorosos para o sistema operacional. Os especialistas em antivírus prestaram atenção ao malware no início de 2016, e o malware começou a penetrar em massa nos smartphones das pessoas já em dezembro de 2016.

Loki é um roubo tão organizado por conspiração prévia em seu smartphone

O malware age de forma tão rápida e suave que você deseja aplaudi-lo de pé. Basta olhar para este “multi-movimento”:

• O primeiro troiano entra no sistema com um aplicativo seguro e inicia com ele. Depois disso, ele imediatamente “solicita reforços”, ou seja, baixa o segundo Trojan de suas fontes e o instala com um pacote de ferramentas para obter direitos de root. Ele monitora o sistema, espera que o usuário do smartphone desligue o display e neste modo extrai o root. Depois ele lança seu “colega”.
• Segundo Trojan intercepta direitos de root, obtém acesso à partição /system (arquivos de firmware de “fábrica”, que são salvos mesmo após a redefinição das configurações), descompacta mais alguns Trojans e os coloca em partições de sistema “à prova de fogo”.
• Terceiro Trojan ganha vida nesta mesma seção /sistema, na qual substitui a parte do sistema responsável pelo carregamento e remove os “gibles” padrão do Android. Se por algum milagre o proprietário remover todos os vírus anteriores e chegar ao terceiro Loki, com a sua remoção o firmware do smartphone “morrerá”.
• Naquela hora quarto da cascata de Tróia opera a partir de uma pasta protegida do sistema, de onde baixa outro pacote de vírus, “torce” anúncios ou simplesmente aumenta os contadores de downloads de aplicativos/visitas a sites em um smartphone infectado. Bloqueia o download e instalação de antivírus, melhora sua proteção.

É impossível “arrancar” os vestígios desta atividade violenta do cérebro do smartphone, portanto, uma infecção pode ser “curada” usando o Loki apenas atualizando-o completamente com a perda de todos os dados.

token falso

Se os Trojans anteriores agem deliberadamente às escondidas para que o usuário do smartphone não perceba a infecção até o último momento, então o Faketoken é simples e direto em sua abordagem, como um gopnik experiente - ele exige que lhe sejam concedidos os direitos para quaisquer ações com o smartphone, e se o dono recusar, entra em ação o algoritmo “Escute, por que você não entende? Então vou repetir!

1. Primeiro, o usuário é forçado a conceder direitos de administrador ao vírus

• Instalar você quer dizer aplicativo com o rótulo usual de algum site vasyapupkinsuperwarez.net. Você o lança e depois disso eles começam a “torturar” você.
• O Trojan abre uma janela do sistema solicitando direitos de administrador. Nas melhores tradições democráticas, o proprietário de um smartphone tem duas opções: permitir ou não permitir que o Trojan acesse o sistema. Mas em caso de falha, o Faketoken abrirá novamente janela solicitando direitos do sistema, e fará isso constantemente até que o usuário do smartphone capitule.
• Depois disso, usando o mesmo método de criptoanálise termorretal, o Trojan obtém direitos para exibir pop-ups e substituindo o aplicativo padrão para envio de SMS.
• Após o sucesso nas conquistas de Tróia contata seu servidor de comando e controle na Internet e baixa daí frases-modelo em 77 idiomas, que ele usará para chantagear o usuário do telefone celular.
• Então, usando frases preparadas, o Faketoken começa a mexer no sistema mensagens em tela cheia no estilo “confirme o nome e senha da sua conta do Gmail” e “agora temos que vincular um cartão no Google Play, insira os dados necessários”. Até o amargo fim, é claro.
• O Trojan brinca no sistema, envia e recebe SMS, faz chamadas, baixa aplicativos. E finalmente, bloqueia a tela, criptografa todos os arquivos na memória interna e microSD e exige "resgate".

Sem Deus

O Trojan Godless impressiona nem mesmo por sua funcionalidade, por assim dizer, mas por sua camuflagem - por muito tempo sua presença em aplicativos não era reconhecida nem mesmo pelo alardeado sistema de verificação antivírus do Google Play. O resultado é um pouco previsível - o malware infectou mais de 850 mil smartphones em todo o mundo, e quase metade deles pertence a residentes da Índia, o que parece sugerir a origem do Trojan.

Se você baixar uma lanterna do Google Play, receberá um vírus indelével com criptografia e direitos de root

A funcionalidade do Trojan é um pouco diferente de seus muitos colegas de 2016, apenas o “começo” é novo:

• Downloads de usuários de smartphones aplicativo do Google Play, liga-o e, como resultado, o Trojan é iniciado junto com o aplicativo. Só não pense nada de ruim sobre a verificação do Google, porque não há código malicioso neste “kit” - o Trojan baixa o código malicioso quando é iniciado pela primeira vez.
• Para começar sem Deus minas em um smartphone direitos de root, grátis sem SMS. Usando aproximadamente o mesmo conjunto de ferramentas do Towelroot, por exemplo. O Trojan realiza essas operações quando a tela está desligada.
• Depois disso, o Trojan arrogante se envia para a pasta /system (de onde ele não pode mais ser excluído sem piscar) e se criptografa usando uma chave AES.
• Com permissões completas sem Deus começa pouco a pouco roubar dados pessoais usuários de um smartphone e instalar aplicativos de terceiros. Em suas versões iniciais, o Trojan, aliás, escondia dos olhos do usuário o Google Play padrão e o substituía por uma “paródia” por meio da qual roubava o nome e a senha da conta.

Entre os aplicativos aos quais Godless estava mais frequentemente “ligado” estavam inúmeras “lanternas” e clones de vírus famosos de jogos Android. vermes , Troianos , adware(publicidade intrusiva) e "histórias de terror", mas quase ninguém se preocupa com essas sutilezas. Dizem que vírus são vírus.

As diferenças entre os “graus de alegria” são as seguintes:

• Vírusé um programa malicioso que entra furtivamente no seu computador devido a vulnerabilidades do sistema. E, o mais importante, ele não se envolve em sabotagem por conta própria, mas infecta outros arquivos do sistema. No caso do Android, esse malware teria que penetrar após um clique banal em um anúncio ou visitar um site e, em seguida, “reescrever” o Gmail, o VKontakte e outros aplicativos para si mesmo, de forma que, após a remoção do vírus original, os aplicativos infectados continuariam a fazer suas ações sujas.
• Minhoca- faz um mau trabalho e se distribui de forma dura, impiedosa, com todas as possibilidades, por todos os canais de comunicação. Nos computadores, os worms se enviavam por e-mail, mensagens instantâneas, rede local, pen drives - ou seja, se clonavam da forma mais descarada.
• troiano nunca bate no sistema de fora - você mesmo instala e inicia o programa malicioso. Isso acontece porque os Trojans substituem aplicativos comuns, familiares e conhecidos e, às vezes, são simplesmente “costurados” em programas totalmente funcionais. Ou seja, você compra e baixa um programa útil e recebe um malicioso de presente!
• "Histórias assustadoras" (scareware)- aplicativos que causam pânico: “Meu Deus, todo o seu smartphone está cheio de vírus e aplicativos de escuta telefônica de agências de inteligência de todo o mundo! Baixe nosso antivírus e descubra toda a verdade!” Você baixa, executa, realiza uma chamada varredura, após a qual o programa diz: “Há um número assustador de vírus no sistema! Seu telefone morrerá se você não remover os vírus, mas para fazer isso você deve inserir os dados do seu cartão bancário aqui e aqui.” Essa beleza é muitas vezes ignorada por todos os antivírus, porque não hackeia nem rouba nada do sistema - simplesmente engana o comprador e pede dinheiro.

Se o seu smartphone ou tablet Android começar a agir de forma estranha, há uma pequena chance de que o dispositivo esteja infectado. Hoje vamos lhe ensinar como remover um vírus no Android e se livrar de malware no futuro.

Diferentes maneiras de remover vírus em seu telefone e tablet e como eles são

Os vírus no Android não são muito comuns, mas existem. Via de regra, eles penetram no sistema por meio de programas de origem duvidosa, por isso é melhor baixar aplicativos em lojas oficiais, como o Google Play.

Aqueles cujos gadgets funcionam mal devido às ações de aplicativos maliciosos encontrarão no artigo uma descrição útil de como entrar no modo de segurança e, se necessário, limitar os direitos do programa e, em seguida, remover o vírus.

Se esta opção não funcionar, você pode tentar reverter para as configurações de fábrica, embora seja melhor não fazer isso sem primeiro criar um backup do sistema.

Antes de passar para a parte principal do artigo, gostaria de focar no fato de que smartphones ou tablets que executam o sistema operacional Android não possuem vírus no sentido usual da palavra.

Na maioria das vezes, as ações do vírus consistem na exibição de propagandas que dizem que o aparelho está infectado, e para remover o vírus é necessário baixar algum aplicativo, ou o funcionamento lento do aparelho.

Android sem vírus – como isso é possível?

1. Não instale aplicativos: não instale aplicativos de fontes desconhecidas, a menos que tenha certeza de sua confiabilidade. Em geral, o recurso para bloquear a instalação de aplicativos de terceiros costuma estar desabilitado por padrão. Ativado nas configurações do seu smartphone ou tablet. Abra “Configurações”, vá para a seção “Segurança” e desmarque a caixa ao lado de “Fontes desconhecidas”.
2. Evite instalar aplicativos clones: mesmo que você baixe aplicativos apenas do Google Play, aplicativos com código malicioso ainda poderão ser encontrados lá. Portanto, você não deve baixar aplicativos clones de desenvolvedores desconhecidos, bem como aplicativos que simplesmente não executam suas funções
3. Verifique as permissões do aplicativo: Não importa de onde o aplicativo foi baixado, antes da instalação você precisa verificar quais funções e serviços ele solicita acesso. Sob nenhuma circunstância você deve conceder direitos de administrador ao programa, pois isso causará algumas dificuldades na desinstalação. Você deve ter cuidado se o player de vídeo, por algum motivo, solicitar acesso aos contatos. Você também pode procurar análises do aplicativo on-line ou visitar o site do desenvolvedor para ter uma ideia mais clara dele.
4. Atualize o sistema: A versão mais recente do sistema operacional Android pode não estar disponível para o seu dispositivo, mas ainda é uma boa ideia verificar se ela está o mais atualizada possível. Dessa forma, você deve dar preferência ao fabricante que lança regularmente atualizações para o software de seu aparelho (por exemplo, Nokia).
5. Instale antivírus: No Android você pode ficar sem antivírus, mas quem está preocupado em não pegar um vírus ficará claramente mais tranquilo com ele. Além disso, os aplicativos antivírus, via de regra, possuem diversas funções úteis adicionais além da principal. Lembre-se de que o antivírus no Android pode apresentar falsos positivos, que você pode ignorar se tiver certeza absoluta de que o aplicativo está limpo.

Como se livrar de um vírus no Android

Entre no modo de segurança em seu smartphone ou tablet. Nesse modo, aplicativos de desenvolvedores terceiros não poderão ser iniciados, inclusive aqueles com código malicioso.

Em muitos dispositivos, para abrir o menu de desligamento, você precisa manter pressionado o botão liga / desliga e selecionar “Desligar” e o dispositivo será ligado no modo de segurança após a reinicialização.

Caso não consiga entrar no modo de segurança de acordo com nossa descrição, abra o Google e digite “Como entrar no modo de segurança em [aqui escrevemos o modelo do seu dispositivo]” e siga as instruções encontradas.

Depois de inicializar no modo de segurança, vemos a inscrição “Modo de segurança” na parte inferior esquerda da tela.

Configurações de “aplicativos”

Abra “Configurações”, vá em “Aplicativos” e vá até a aba “Baixados” ou “Terceiros”.

Viemos aqui porque existe uma grande probabilidade de o usuário conhecer o aplicativo, após a instalação o qual o gadget começou a apresentar falhas, comparando o tempo de aparecimento das falhas e o tempo de instalação do novo aplicativo.

Se você não sabe qual aplicativo está interferindo no funcionamento normal do seu smartphone ou tablet, você deve percorrer a lista de todos os aplicativos e encontrar algum suspeito ou que você não instalou.

Clique no aplicativo malicioso e chegue a uma tela com informações sobre ele, clique em “Excluir”.

Na maioria dos casos, esta ação é suficiente para remover o vírus, mas também pode acontecer que o botão “Remover” não esteja disponível.

Isso acontece porque o aplicativo possui direitos de administrador.

Em seguida, saia da seção “Aplicativos”, volte em “Configurações”, vá em “Segurança” e procure a linha “Administradores de Dispositivos”. Todos os aplicativos com direitos de administrador são armazenados aqui na forma de uma lista.

• Simplesmente desmarcamos o aplicativo que queremos remover.
• Voltamos a “Aplicativos” e vemos que agora podemos excluir o aplicativo.
• O vírus foi removido, falta apenas reiniciar o dispositivo para voltar ao modo normal.

O problema foi resolvido, mas é uma boa ideia fazer backup dos dados importantes do seu dispositivo e instalar um antivírus para proteção preventiva.