Virus Android ngăn chặn việc cài đặt phần mềm chống vi-rút. Một loại virus cài đặt ứng dụng trên điện thoại. Những lý do có thể khiến vi-rút xuất hiện trên thiết bị

Tại sao điện thoại di động của bạn đột nhiên bắt đầu hoạt động khác với bình thường, thậm chí “có” “cuộc sống” của chính nó? Có lẽ vì một chương trình độc hại đã xâm nhập vào đó. Ngày nay, số lượng virus và Trojan cho Android đang tăng lên theo cấp số nhân. Tại sao? Có, bởi vì những kẻ viết virus xảo quyệt biết rằng điện thoại thông minh và máy tính bảng ngày càng được đồng bào của chúng ta sử dụng làm ví điện tử và chúng đang làm mọi cách để chuyển tiền từ tài khoản của chủ sở hữu vào túi của họ. Hãy nói về cách hiểu thiết bị di động đã bị nhiễm trùng, cách loại bỏ vi-rút khỏi Android và bảo vệ bạn khỏi bị nhiễm trùng nhiều lần.

Dấu hiệu nhiễm virus trên thiết bị Android

  • Tiện ích bật lâu hơn bình thường, chạy chậm lại hoặc khởi động lại đột ngột.
  • Lịch sử cuộc gọi và tin nhắn SMS của bạn chứa các tin nhắn và cuộc gọi đi mà bạn không thực hiện.
  • Tiền sẽ tự động được ghi nợ từ tài khoản điện thoại của bạn.
  • Quảng cáo không liên quan đến bất kỳ ứng dụng hoặc trang web nào sẽ được hiển thị trên máy tính để bàn hoặc trình duyệt của bạn.
  • Các chương trình được cài đặt tự động, Wi-Fi, Bluetooth hoặc camera được bật.
  • Tôi mất quyền truy cập vào ví điện tử, ngân hàng di động hoặc không rõ lý do khiến số tiền trong tài khoản của tôi giảm.
  • Ai đó đã chiếm đoạt tài khoản của bạn trên mạng xã hội hoặc tin nhắn tức thời (nếu được sử dụng trên thiết bị di động).
  • Tiện ích đã bị khóa và trên màn hình hiển thị thông báo rằng bạn đã vi phạm điều gì đó và phải nộp phạt hoặc đơn giản là chuyển tiền cho người khác để mở khóa.
  • Các ứng dụng đột ngột ngừng khởi chạy, quyền truy cập vào các thư mục và tệp bị mất và một số chức năng của thiết bị bị chặn (ví dụ: không thể nhấn nút).
  • Khi khởi chạy chương trình, các thông báo như “đã xảy ra lỗi trong ứng dụng com.android.systemUI” bật lên.
  • Các biểu tượng không xác định xuất hiện trong danh sách ứng dụng và các quy trình không xác định xuất hiện trong trình quản lý tác vụ.
  • Chương trình chống vi-rút sẽ thông báo cho bạn khi phát hiện thấy các đối tượng độc hại.
  • Chương trình chống vi-rút đã tự động xóa khỏi thiết bị hoặc không khởi động.
  • Pin điện thoại hoặc máy tính bảng của bạn bắt đầu xả nhanh hơn bình thường.

Không phải tất cả các triệu chứng này đều là dấu hiệu 100% của vi-rút, nhưng mỗi triệu chứng đều là lý do để bạn ngay lập tức quét thiết bị của mình để phát hiện nhiễm trùng.

Cách dễ nhất để loại bỏ virus di động

Nếu tiện ích vẫn hoạt động, cách dễ nhất để loại bỏ vi-rút là sử dụng phần mềm chống vi-rút được cài đặt trên Android. Chạy quét toàn bộ bộ nhớ flash của điện thoại và nếu phát hiện thấy đối tượng độc hại, hãy chọn tùy chọn “Xóa”, lưu bản sao đã vô hiệu hóa trong vùng cách ly (trong trường hợp phần mềm chống vi-rút phát hiện ra thứ gì đó an toàn và nhầm nó với vi-rút).

Thật không may, phương pháp này giúp ích trong khoảng 30-40% trường hợp, vì hầu hết các đối tượng độc hại đều chủ động chống lại việc xóa. Nhưng cũng có sự kiểm soát đối với họ. Tiếp theo chúng ta sẽ xem xét các lựa chọn khi:

  • phần mềm chống vi-rút không khởi động, không phát hiện hoặc không loại bỏ nguồn gốc của sự cố;
  • chương trình độc hại được khôi phục sau khi loại bỏ;
  • Thiết bị (hoặc các chức năng riêng lẻ của nó) bị chặn.

Loại bỏ phần mềm độc hại ở chế độ an toàn

Nếu bạn không thể vệ sinh điện thoại hoặc máy tính bảng của mình một cách bình thường, hãy thử thực hiện một cách an toàn. Phần lớn các chương trình độc hại (không chỉ chương trình dành cho thiết bị di động) không hiển thị bất kỳ hoạt động nào ở chế độ an toàn và không ngăn chặn sự phá hủy.

Để khởi động thiết bị của bạn vào Chế độ an toàn, nhấn nút Bật/Tắt, đặt ngón tay của bạn lên “Tắt nguồn” và giữ cho đến khi thông báo “Vào Chế độ an toàn” xuất hiện. Sau đó, nhấn OK.

Nếu bạn có phiên bản Android cũ - 4.0 trở xuống, hãy tắt tiện ích theo cách thông thường và bật lại. Khi logo Android xuất hiện trên màn hình, nhấn đồng thời phím Tăng âm lượng và Giảm âm lượng. Giữ chúng cho đến khi thiết bị khởi động hoàn toàn.

Khi ở chế độ an toàn, hãy quét thiết bị của bạn bằng phần mềm chống vi-rút. Nếu không có phần mềm chống vi-rút hoặc vì lý do nào đó nó không khởi động, hãy cài đặt (hoặc cài đặt lại) nó từ Google Play.

Phương pháp này loại bỏ thành công các loại virus quảng cáo như Android.Gmobi 1 và Android.Gmobi.3 (theo phân loại của Dr. Web), tải nhiều chương trình khác nhau về điện thoại (để tăng xếp hạng), đồng thời hiển thị các biểu ngữ và quảng cáo trên Máy tính để bàn.

Nếu bạn có quyền siêu người dùng (root) và bạn biết chính xác nguyên nhân gây ra sự cố, hãy khởi chạy trình quản lý tệp (ví dụ: Root explorer), đi theo đường dẫn chứa tệp này và xóa nó. Thông thường, vi-rút di động và Trojan đặt nội dung của chúng (các tệp thực thi có phần mở rộng .apk) trong thư mục hệ thống/ứng dụng.

Để chuyển sang chế độ bình thường, chỉ cần khởi động lại thiết bị của bạn.

Diệt virus di động qua máy tính

Việc loại bỏ vi-rút trên điện thoại qua máy tính sẽ giúp ích khi phần mềm chống vi-rút di động không thể thực hiện được nhiệm vụ của nó ngay cả ở chế độ an toàn hoặc các chức năng của thiết bị bị chặn một phần.

Ngoài ra còn có hai cách để loại bỏ vi-rút khỏi máy tính bảng và điện thoại bằng máy tính:

  • sử dụng phần mềm chống vi-rút được cài đặt trên PC;
  • theo cách thủ công thông qua trình quản lý tệp dành cho các tiện ích Android, chẳng hạn như Android Commander.

Sử dụng phần mềm diệt virus trên máy tính của bạn

Để quét các tệp trên thiết bị di động của bạn bằng phần mềm chống vi-rút được cài đặt trên máy tính, hãy kết nối điện thoại hoặc máy tính bảng của bạn với PC bằng cáp USB, chọn phương pháp “Là ổ USB”.

Sau đó bật USB.

Sau đó, 2 “đĩa” bổ sung sẽ xuất hiện trong thư mục “Máy tính” trên PC - bộ nhớ trong của điện thoại và thẻ SD. Để bắt đầu quét, hãy mở menu ngữ cảnh của từng đĩa và nhấp vào “Quét tìm vi-rút”.

Loại bỏ phần mềm độc hại bằng Android Commander

Android Commander là chương trình trao đổi tệp giữa thiết bị di động Android và PC. Khi khởi chạy trên máy tính, nó cung cấp cho chủ sở hữu quyền truy cập vào bộ nhớ của máy tính bảng hoặc điện thoại, cho phép bạn sao chép, di chuyển và xóa mọi dữ liệu.

Để có toàn quyền truy cập vào tất cả nội dung của tiện ích Android, trước tiên bạn phải có quyền root và bật gỡ lỗi USB. Cái sau được kích hoạt thông qua ứng dụng dịch vụ “Cài đặt” - “Hệ thống” - “Tùy chọn nhà phát triển”.

Tiếp theo, kết nối tiện ích với PC của bạn dưới dạng ổ USB và chạy Android Commander với quyền quản trị viên. Trong đó, không giống như Windows Explorer, các tệp và thư mục hệ thống được bảo vệ của hệ điều hành Android được hiển thị - chẳng hạn như trong Root Explorer - trình quản lý tệp cho người dùng root.

Nửa bên phải của cửa sổ Android Commander hiển thị các thư mục của thiết bị di động. Tìm tệp thực thi của ứng dụng (có phần mở rộng .apk) đang gây ra sự cố và xóa nó. Ngoài ra, hãy sao chép các thư mục đáng ngờ từ điện thoại sang máy tính của bạn và quét từng thư mục đó bằng phần mềm chống vi-rút.

Phải làm gì nếu virus không được loại bỏ

Nếu các thao tác trên không dẫn đến bất cứ điều gì, chương trình độc hại vẫn tự phát hiện và nếu hệ điều hành ngừng hoạt động bình thường sau khi dọn dẹp, bạn sẽ phải sử dụng một trong những biện pháp triệt để:

  • thiết lập lại bằng cách khôi phục cài đặt gốc thông qua menu hệ thống;
  • thiết lập lại cứng thông qua menu Recovery;
  • flash lại thiết bị.

Bất kỳ phương pháp nào trong số này sẽ đưa thiết bị về trạng thái giống như sau khi mua - sẽ không còn chương trình người dùng, cài đặt cá nhân, tệp hoặc thông tin nào khác (dữ liệu về SMS, cuộc gọi, v.v.) trên đó. Tài khoản Google của bạn cũng sẽ bị xóa. Do đó, nếu có thể, hãy chuyển danh bạ điện thoại sang thẻ SIM và sao chép các ứng dụng trả phí cũng như các mục có giá trị khác sang phương tiện bên ngoài. Bạn nên thực hiện việc này một cách thủ công - không sử dụng các chương trình đặc biệt để không vô tình sao chép vi-rút. Sau đó, bắt đầu “điều trị”.

Khôi phục cài đặt gốc thông qua menu hệ thống

Tùy chọn này là đơn giản nhất. Nó có thể được sử dụng khi các chức năng của hệ điều hành và bản thân thiết bị không bị chặn.

Vào ứng dụng Cài đặt, mở phần Cá nhân - Sao lưu và chọn Khôi phục cài đặt gốc.

Thiết lập lại cứng thông qua menu Recovery

Thiết lập lại “cứng” sẽ giúp xử lý phần mềm độc hại nếu nó không bị xóa bằng bất kỳ phương pháp nào ở trên hoặc đã chặn đăng nhập. Chúng tôi rất vui mừng khi quyền truy cập vào menu Khôi phục (khôi phục hệ thống) vẫn được giữ lại.

Đăng nhập vào Recovery hoạt động khác nhau trên các điện thoại và máy tính bảng khác nhau. Trên một số, để làm được điều này, bạn cần giữ phím “Âm lượng +” khi bật, trên những máy khác - “Âm lượng -”, trên những máy khác - nhấn nút lõm đặc biệt, v.v. Thông tin chính xác có trong hướng dẫn dành cho thiết bị .

Trong menu Khôi phục, chọn tùy chọn “xóa dữ liệu/khôi phục cài đặt gốc” hoặc đơn giản là “khôi phục cài đặt gốc”.

Nhấp nháy

Nhấp nháy về cơ bản là cài đặt lại hệ điều hành Android, biện pháp tương tự như cài đặt lại Windows trên máy tính. Nó được sử dụng trong những trường hợp đặc biệt, chẳng hạn như khi một loại vi-rút Trung Quốc nào đó được nhúng trực tiếp vào chương trình cơ sở và đã tồn tại trên thiết bị kể từ khi nó “ra đời”. Một trong những phần mềm độc hại như vậy là spyware android spy 128 Origin.

Để flash điện thoại hoặc máy tính bảng, bạn sẽ cần quyền root, bộ phân phối (chính chương trình cơ sở), chương trình cài đặt, máy tính có cáp USB hoặc thẻ SD. Hãy nhớ rằng mỗi kiểu máy tiện ích đều có phiên bản phần sụn riêng. Hướng dẫn cài đặt thường được bao gồm trong đó.

Cách tránh nhiễm virus cho thiết bị Android

  • Chỉ cài đặt ứng dụng di động từ các nguồn đáng tin cậy, từ chối các chương trình bị hack.
  • Cập nhật thiết bị của bạn khi các bản cập nhật hệ thống được phát hành - trong đó, các nhà phát triển sẽ đóng các lỗ hổng bị vi-rút và Trojan khai thác.
  • Cài đặt phần mềm chống vi-rút di động và luôn bật nó.
  • Nếu tiện ích của bạn đóng vai trò là ví của bạn, đừng cho phép người khác sử dụng nó để truy cập Internet hoặc mở các tệp chưa được xác minh trên đó.

Hãy bắt đầu từ điều “mới” - Triad ngày nay có thể coi là loại virus mới nhất và “chống đạn” dành cho smartphone. Nó chỉ được phát hiện vào tháng 3 năm 2017.

Nó độc đáo ở chỗ gần giống với các loại virus cổ điển chứ không phải các Trojan ransomware, như thường thấy trên Android. Bạn vẫn cần phải tìm cách lấy nó từ “các nguồn chưa được xác minh”, nhưng sau đó một “bộ phim hành động” thú vị bắt đầu:

Triada là một loại virus không chỉ hoạt động sai trong hệ thống mà còn xâm nhập vào các khu vực quan trọng của nó

  1. Ví dụ: Triada bật sau khi bạn cài đặt và cấp quyền cho trình tải xuống nhạc yêu thích của bạn từ VKontakte. Sau đó, chương trình lặng lẽ tìm ra kiểu điện thoại thông minh, chương trình cơ sở và phiên bản Android của bạn, dung lượng trống trên thiết bị lưu trữ và danh sách các ứng dụng đã cài đặt. VÀ gửi cái này thông tin trên Internet, tới máy chủ của bạn. Có một số lượng lớn các máy chủ này, chúng nằm rải rác ở các quốc gia khác nhau, nghĩa là thậm chí sẽ không thể đến và tổ chức một “buổi biểu diễn mặt nạ” tại vị trí của máy chủ có phần mềm độc hại.
  2. Trả lời Triada nhận được hướng dẫn(thực sự, một cách tiếp cận riêng với bệnh nhân!), cách tốt nhất để ẩn mình cụ thể trong phiên bản Android và điện thoại thông minh này, được nhúng trong mỗi (!) ứng dụng đã cài đặt và kiểm soát các thành phần hệ thốngđể ẩn mình trong danh sách các ứng dụng đã cài đặt và các tiến trình đang chạy. Sau đó, một phần riêng biệt của vi-rút trong hệ thống sẽ “che đậy” dấu vết của nó - nó không còn hoạt động như một ứng dụng riêng biệt nữa mà điều phối hành động của mình với sự trợ giúp của các phần của hệ thống bị nhiễm.
  3. Xong, hệ thống đã bị chinh phục! Kể từ thời điểm này, điện thoại thông minh sẽ biến thành một “con rối” để kẻ tấn công ra lệnh từ xa và nhận thông tin trên bất kỳ máy chủ nào có sẵn. Giờ đây, Triada hoạt động theo cách nguyên thủy - nó tìm ra thông tin chi tiết về thẻ ngân hàng của bạn, rút ​​tiền từ thẻ đó, trích xuất các mã cần thiết để thanh toán từ các tin nhắn SMS đến và “rút” những con số sai về số dư cho chủ sở hữu.

Nhưng với khả năng “rút ruột” bất kỳ ứng dụng đã cài đặt nào hoặc cài đặt ứng dụng mới từ xa, đây mới chỉ là bước khởi đầu - điểm đặc biệt của “Bộ ba” là nó là một loại virus mô-đun, nó sẽ có thể đính kèm nhiều loại virus. các loại thủ thuật từ xa cho nó.

Như bạn có thể thấy, vi-rút dành cho Android không chỉ nguyên thủy “điện thoại của bạn bị chặn, bạn bị tính phí một trăm đô la”, mà bạn có thể loại bỏ bằng cách xóa ứng dụng. Và, nếu trong các phiên bản Android mới, việc truy cập root ít nhất khó khăn hơn và bạn có thể thấy điều gì đó đáng ngờ ở giai đoạn yêu cầu quyền của ứng dụng, thì các phiên bản cũ hơn (Android 4.4, 4.3 trở lên) hoàn toàn không có khả năng tự vệ trước một bản quyền mới. nhiễm trùng - chỉ nhấp nháy hoàn toàn mới cứu được bạn.

người diễu hành

Cái gọi là “phần mềm độc hại ngân hàng” đã được phát triển vào năm 2013, nhưng “giờ tốt nhất” của nó chỉ đến vào mùa hè năm 2016. Có thể nói, nổi tiếng với khả năng ngụy trang giỏi và “chủ nghĩa quốc tế”.

Marcher là một Trojan đơn giản, không làm bất cứ điều gì siêu nhiên mà chỉ thay thế các trang dịch vụ của một số lượng lớn ngân hàng bằng cách sử dụng các cửa sổ bật lên. Cơ chế như sau:

  • Trojan thâm nhập vào hệ thống cùng với ứng dụng bị nhiễm. Đỉnh cao nổi tiếng của Marcher đến từ phiên bản Super Mario Run "mới bị đánh cắp" từ Nintendo. Nếu bạn không nhớ thì đây chính là một “người chạy” siêu thăng hạng từ những người sáng tạo ra Pokemon GO!
  • Tìm kiếm ứng dụng ngân hàng trên điện thoại thông minh của bạn và các ứng dụng mua sắm trực tuyến chọn “khoảng trống” theo ngân hàng bạn sử dụng.
  • Gửi “mồi” đến điện thoại thông minh của bạn- một thông báo trong bóng thông báo có biểu tượng ngân hàng/cửa hàng và thông báo theo kiểu “N rúp đã được ghi có vào tài khoản của bạn”/“Phiếu giảm giá 75% cho bất kỳ sản phẩm nào chỉ trong hôm nay!”
  • Người sở hữuđiện thoại thông minh nhấp chuột vào thông báo. Sau đó Trojan mở ra bản sao chính xác, một trang 1 trong 1 tương tự như trang bạn thường thấy trong ứng dụng chính thức. Và nó báo đại loại như "kết nối mạng đã bị gián đoạn, vui lòng nhập lại chi tiết thẻ ngân hàng của bạn."
  • Người sở hữuđiện thoại thông minh nhập chi tiết thẻ ngân hàng. Có rất nhiều tiền ở đây!

“Anh bạn, bằng cách nào đó tôi đã quên số thẻ của bạn. Bạn không nhắc nhở tôi sao?

Bằng cách đơn giản này, Trojan đã giả mạo quy trình mua vé máy bay, mua hàng tại các cửa hàng trực tuyến và phần mềm trên Google Play cũng như hoạt động của các ứng dụng ngân hàng. Người dùng thẻ ngân hàng ở Đức, Pháp, Ba Lan, Thổ Nhĩ Kỳ, Mỹ, Úc, Tây Ban Nha, Áo và Anh là mục tiêu. Ban đầu, virus đã được “làm sắc nét” cho Android 6.x, số lượng điện thoại thông minh chạy các phiên bản khác ít hơn đáng kể.

Loki

Thậm chí không chỉ một, mà là cả một loạt các Trojan “tắc kè hoa”, không nghiêm trọng về mặt tội phạm như Triada, nhưng cũng gây đau đớn cho hệ điều hành. Các chuyên gia chống vi-rút đã chú ý đến phần mềm độc hại vào đầu năm 2016 và phần mềm độc hại này bắt đầu xâm nhập hàng loạt vào điện thoại thông minh của mọi người vào tháng 12 năm 2016.

Loki là một vụ cướp có tổ chức bởi âm mưu trước đó trong điện thoại thông minh của bạn

Phần mềm độc hại hoạt động nhanh chóng và trơn tru đến mức bạn muốn dành cho chúng sự hoan nghênh nhiệt liệt. Chỉ cần nhìn vào "đa di chuyển" này:

  • Trojan đầu tiên vào hệ thống bằng một ứng dụng an toàn và bắt đầu với nó. Sau đó, nó ngay lập tức “yêu cầu quân tiếp viện”, tức là nó tải xuống Trojan thứ hai từ các nguồn của nó và cài đặt nó cùng với một gói công cụ để có được quyền root. Nó giám sát hệ thống, đợi người dùng điện thoại thông minh tắt màn hình và ở chế độ này sẽ trích xuất root. Sau đó, anh ta ra mắt “đồng nghiệp” của mình.
  • Trojan thứ hai chặn quyền root, giành quyền truy cập vào phân vùng /system (tệp chương trình cơ sở (tệp chương trình cơ sở của nhà máy), được lưu ngay cả sau khi đặt lại cài đặt), giải nén thêm một vài Trojan và chuyển chúng vào các phân vùng hệ thống “chống cháy”.
  • Trojan thứ ba trở nên sống động trong chính phần /hệ thống này, trong đó nó thay thế một phần hệ thống chịu trách nhiệm tải và loại bỏ các “gibles” tiêu chuẩn của Android. Nếu bằng một phép màu nào đó, chủ sở hữu loại bỏ tất cả các loại virus trước đó và đến được với Loki thứ ba, thì việc loại bỏ nó, phần sụn của điện thoại thông minh sẽ “chết”.
  • Tại thời điểm đó thứ tư của dòng thác Trojan hoạt động từ một thư mục hệ thống được bảo vệ, từ đó nó tải xuống một gói vi-rút khác, quảng cáo "xoắn" hoặc đơn giản là tăng số lượt tải xuống ứng dụng/lượt truy cập trang web trên điện thoại thông minh bị nhiễm. Chặn việc tải xuống và cài đặt phần mềm chống vi-rút, cải thiện khả năng bảo vệ của nó.

Không thể “xóa bỏ” dấu vết của hoạt động bạo lực này khỏi não của điện thoại thông minh, vì vậy, bệnh nhiễm trùng có thể được “chữa khỏi” bằng cách sử dụng Loki chỉ bằng cách khởi động lại hoàn toàn nó và mất toàn bộ dữ liệu.

mã thông báo giả mạo

Nếu các Trojan trước đây cố tình hành động ranh mãnh để người dùng điện thoại thông minh không nhận ra sự lây nhiễm cho đến giây phút cuối cùng, thì Faketoken có cách tiếp cận đơn giản và dễ hiểu, giống như một gopnik có kinh nghiệm - nó yêu cầu được cấp quyền đối với mọi hành động với điện thoại thông minh và nếu chủ sở hữu từ chối, thuật toán sẽ phát huy tác dụng “Nghe này, tại sao bạn không hiểu? Vậy tôi sẽ nhắc lại!”

  1. Đầu tiên, người dùng buộc phải cấp quyền quản trị cho virus
  • Cài đặtý bạn là ứng dụng với nhãn thông thường từ một số trang vasyapupkinsuperwarez.net. Bạn khởi động nó và sau đó họ bắt đầu “tra tấn” bạn.
  • Trojan mở một cửa sổ hệ thống yêu cầu quyền quản trị viên. Theo truyền thống dân chủ tốt nhất, chủ sở hữu điện thoại thông minh có hai lựa chọn - cho phép Trojan truy cập vào hệ thống hoặc không cho phép. Nhưng trong trường hợp thất bại, Faketoken sẽ mở lại cửa sổ yêu cầu quyền hệ thống và sẽ làm điều này liên tục cho đến khi người dùng điện thoại thông minh đầu hàng.
  • Sau đó, bằng cách sử dụng phương pháp phân tích mật mã nhiệt trực tiếp tương tự, Trojan có được quyền hiển thị cửa sổ bật lên và thay thế ứng dụng tiêu chuẩn để gửi SMS.
  • Sau thành công trong cuộc chinh phục thành Troy liên lạc với máy chủ chỉ huy và kiểm soát của nó trên Internet và tải xuống từ đó các cụm từ mẫu bằng 77 ngôn ngữ, sau đó anh ta sẽ sử dụng để tống tiền người dùng điện thoại di động.
  • Sau đó, bằng cách sử dụng các cụm từ đã chuẩn bị sẵn, Faketoken bắt đầu gây rối với hệ thống tin nhắn toàn màn hình theo kiểu “xác nhận tên và mật khẩu tài khoản Gmail của bạn” và “bây giờ chúng tôi phải liên kết một thẻ trong Google Play, hãy nhập dữ liệu được yêu cầu”. Tất nhiên là cho đến tận cùng cay đắng.
  • Trojan vui đùa trong hệ thống, gửi và nhận SMS, thực hiện cuộc gọi, tải xuống ứng dụng. Và cuối cùng, nó khóa màn hình, mã hóa tất cả các tập tin trong bộ nhớ trong và thẻ nhớ microSD và đòi “tiền chuộc”.

vô thần

Godless Trojan ấn tượng thậm chí không phải vì chức năng của nó, có thể nói, mà vì khả năng ngụy trang của nó - trong một thời gian dài, sự hiện diện của nó trong các ứng dụng đã không được nhận ra ngay cả bởi hệ thống quét chống vi-rút được ca ngợi trên Google Play. Kết quả hơi có thể đoán trước được - phần mềm độc hại đã lây nhiễm hơn 850 nghìn điện thoại thông minh trên khắp thế giới và gần một nửa trong số đó thuộc về cư dân Ấn Độ, điều này dường như gợi ý về nguồn gốc của Trojan.

Nếu bạn tải xuống đèn pin từ Google Play, bạn sẽ nhận được một loại vi-rút không thể xóa được với quyền mã hóa và quyền root

Chức năng của Trojan hơi khác so với nhiều đồng nghiệp của nó trong năm 2016; chỉ có phần “khởi đầu” là mới:

  • Tải xuống của người dùng điện thoại thông minh ứng dụng từ Google Play, bật nó lên, do đó Trojan được khởi chạy cùng với ứng dụng. Đừng nghĩ bất cứ điều gì xấu về việc kiểm tra của Google, bởi vì “bộ công cụ” này không có mã độc - Trojan tải mã độc khi nó ra mắt lần đầu tiên.
  • Bắt đầu với Vô thần mỏ trên điện thoại thông minh quyền gốc, miễn phí không cần SMS. Ví dụ: sử dụng bộ công cụ gần giống như trong Khăn tắm của bạn. Trojan thực hiện các hoạt động như vậy khi màn hình tắt.
  • Sau đó, Trojan kiêu ngạo sẽ tự gửi nó đến thư mục /system (từ đó nó không còn có thể bị xóa mà không nhấp nháy) và tự mã hóa bằng khóa AES.
  • Với đầy đủ quyền của Godless bắt đầu từng chút một ăn cắp dữ liệu cá nhân người dùng từ điện thoại thông minh và cài đặt các ứng dụng của bên thứ ba. Nhân tiện, trong các phiên bản đầu tiên, Trojan đã ẩn Google Play tiêu chuẩn khỏi tầm mắt của người dùng và thay thế nó bằng một "sự nhại lại" qua đó nó đánh cắp tên và mật khẩu khỏi tài khoản.

Trong số những ứng dụng mà Godless thường xuyên “đính kèm” nhất có vô số “đèn pin” và bản sao của các trò chơi Android nổi tiếng, virus. giun , Trojan , phần mềm quảng cáo(quảng cáo xâm nhập) và "những câu chuyện rùng rợn", nhưng hầu như không ai quan tâm đến sự tinh tế như vậy. Người ta nói virus là virus.

Sự khác biệt giữa các “cấp độ niềm vui” như sau:

  • Vi-rút là một chương trình độc hại lẻn vào máy tính của bạn mà không bị phát hiện do lỗ hổng hệ thống. Và quan trọng nhất, nó không tự mình phá hoại mà lây nhiễm sang các tệp khác trong hệ thống. Trong trường hợp của Android, phần mềm độc hại như vậy sẽ phải xâm nhập sau một cú nhấp chuột tầm thường vào quảng cáo hoặc truy cập một trang web, sau đó “viết lại” Gmail, VKontakte và các ứng dụng khác cho chính nó theo cách mà sau khi loại bỏ vi-rút gốc, các ứng dụng bị nhiễm sẽ tiếp tục thực hiện hành vi bẩn thỉu của chúng.
  • Sâu- làm một việc tồi tệ và một cách gay gắt, không thương tiếc, bằng mọi khả năng, phát tán bản thân qua mọi kênh truyền thông. Trên máy tính, sâu tự gửi bản thân qua e-mail, tin nhắn tức thời, mạng cục bộ, ổ đĩa flash - nghĩa là chúng tự nhân bản mình theo cách trơ trẽn nhất.
  • Trojan không bao giờ gõ vào hệ thống từ bên ngoài - bạn tự cài đặt và khởi chạy chương trình độc hại. Điều này xảy ra vì Trojan thay thế các ứng dụng thông thường, quen thuộc và nổi tiếng, và đôi khi chúng chỉ đơn giản là được “khâu” vào các chương trình hoàn toàn hoạt động. Nghĩa là, bạn mua và tải xuống một chương trình hữu ích và nhận được một món quà là một chương trình độc hại!
  • "Những câu chuyện đáng sợ" (sợ hãi)- ứng dụng gây hoảng loạn: “Ôi Chúa ơi, toàn bộ điện thoại thông minh của bạn chứa đầy virus và ứng dụng để các cơ quan tình báo trên toàn thế giới nghe lén! Hãy tải phần mềm diệt virus của chúng tôi và tìm hiểu toàn bộ sự thật!” Bạn tải xuống, chạy, tiến hành cái gọi là quét, sau đó chương trình cho biết: “Có một số lượng vi-rút đáng sợ trong hệ thống! Điện thoại của bạn sẽ chết nếu bạn không loại bỏ vi-rút, nhưng để làm được điều này, bạn phải nhập thông tin thẻ ngân hàng của mình vào đây và đây ”. Vẻ đẹp này thường bị tất cả các phần mềm chống vi-rút bỏ qua vì nó không hack hay đánh cắp bất cứ thứ gì từ hệ thống - nó chỉ đơn giản là lừa dối người mua và đòi tiền.

Dòng phablet Samsung Galaxy đã có mặt trên thị trường từ năm 2009. Trong suốt thời gian qua họ đã phục vụ chúng tôi một cách trung thành. Nhưng thật không may, hệ thống nào cũng có lỗ hổng, nhất là khi mấu chốt lại phụ thuộc vào yếu tố con người.

Hôm nay chúng ta sẽ xem xét tất cả các giai đoạn lây nhiễm của điện thoại thông minh Samsung Galaxy, đặc biệt là S6 và S7. Chúng ta sẽ tìm hiểu: cách chẩn đoán vi-rút kịp thời, những biện pháp phòng ngừa cần thực hiện để ngăn phần mềm độc hại xâm nhập vào thiết bị di động của chúng ta, những nguy hiểm mà điều này có thể gây ra và cách loại bỏ vi-rút khỏi Samsung Galaxy.

Cách chẩn đoán kịp thời virus trên Samsung Galaxy S6 hoặc S7


Virus làm giảm đáng kể tốc độ của điện thoại thông minh

Để nhanh chóng biết liệu điện thoại thông minh của bạn có bị nhiễm virus hay không, chỉ cần không bỏ qua những hành vi bất thường đối với nó là đủ. Nó có thể biểu hiện theo bất kỳ cách nào, tất cả phụ thuộc vào loại vi-rút. Chiếc Galaxy của bạn có thể bắt đầu nhanh chóng tiêu tốn pin, bạn có thể phát hiện các cuộc gọi đi hoặc SMS mà bạn không thực hiện, quảng cáo có thể bật lên trên màn hình, nói chung, thiết bị thông minh bắt đầu tự hoạt động, đôi khi bỏ qua lệnh.

Những gì chúng tôi làm trong tình huống như vậy là tải xuống ngay một số phần mềm chống vi-rút từ cửa hàng chính thức và liên tục xác định ứng dụng có sâu. Khi hình ảnh ít nhiều rõ ràng và bạn xác định được vị trí của virus, bạn sẽ dễ dàng vô hiệu hóa và loại bỏ nó hơn.

Cách cách ly Samsung Galaxy S6 hoặc S7 khỏi virus

Lý do phổ biến nhất khiến Galaxy trên hệ điều hành Android bị nhiễm vi-rút là do tải xuống các chương trình từ các nguồn không chính thức. Vì vậy, nếu bạn không muốn tiếp tục tìm kiếm các cụm từ trên Google như: cách loại bỏ vi-rút khỏi điện thoại Samsung Galaxy, hãy chỉ tải xuống ứng dụng từ Google Play.

Các ứng dụng trong đó trải qua quá trình kiểm tra nhiều giai đoạn, loại bỏ khả năng xâm nhập của các chương trình vi rút. Điều thú vị là trên mọi Android, theo mặc định, nó chỉ được cài đặt để tải xuống ứng dụng từ cửa hàng chính thức. Các nhà phát triển đã thêm tính năng này vì sự an toàn của người dùng hơn là kiếm tiền từ họ. Xét cho cùng, tỷ lệ ứng dụng miễn phí trên Google Play lớn hơn nhiều so với ứng dụng trả phí.

Video: Virus trên thiên hà

Hậu quả của virus trên Samsung Galaxy S6 hoặc S7

Thiệt hại do vi-rút gây ra có thể khác nhau, một số vi-rút chỉ làm hỏng các chương trình và ứng dụng trên thiết bị di động, khiến chúng không hoạt động chính xác, trong khi một số vi-rút khác chặn nó, yêu cầu bạn gửi SMS trả phí để mở khóa. Loại vi-rút nguy hiểm nhất là loại vi-rút đánh cắp dữ liệu người dùng và mật khẩu từ tài khoản cá nhân và hộp thư.

Mục tiêu chính của tác giả của những loại virus này luôn là tiền điện tử của chủ sở hữu. Và trong thời đại công nghệ của chúng ta, khi hầu hết mọi người sở hữu phablet đều thanh toán mọi hóa đơn của mình qua điện thoại, việc tìm ra mục tiêu tiếp theo không quá khó khăn.

Video: Virus trên Samsung

Cách diệt virus khỏi điện thoại Samsung Galaxy

Khởi động ở Chế độ An toàn

Phần lớn phần mềm độc hại thông thường trên Galaxy S6 hoặc S7 nhanh chóng bị loại bỏ bởi hầu hết các tiện ích chữa bệnh từ Google Play. Điều chính là đừng quên cập nhật các phần mềm chống vi-rút đã tải xuống, vì các nhà phát triển rất thường xuyên cập nhật chúng để cải thiện tính bảo mật của người dùng.

Nhưng vẫn có những trường hợp ngoại lệ khi thiết bị di động bị khóa. Trong trường hợp này, chúng tôi đã chuẩn bị một số giải pháp thay thế cho bạn:

Trước tiên, bạn có thể thử khởi động lại vào chế độ an toàn và tải phần mềm chống vi-rút vào đó. Việc chúng ta làm là nhấn nút nguồn và giữ cho đến khi xuất hiện dòng chữ tắt, khởi động lại, chế độ máy bay. Thôi, chúng ta không cần phải bay đi đâu cả, chúng ta nhấn giữ nút nguồn sẽ thấy xuất hiện nút Safe mode - chế độ an toàn và thử vận ​​may nhé.

Do đó, nếu bạn tính đến thông tin từ bài viết của chúng tôi, khả năng chiếc Samsung Galaxy S6/S7 mới của bạn bị nhiễm vi-rút sẽ được giảm thiểu. Nhưng rất có thể, nếu bạn đang đọc bài viết này thì vấn đề này đã ảnh hưởng đến bạn. Chúng tôi khuyên bạn nên nhanh chóng loại bỏ virus trước khi nó phát huy hết tiềm năng và bén rễ vào mọi ngóc ngách của chip thông minh. Hãy nhanh chóng xử lý điện thoại thông minh của bạn và viết bình luận về kết quả của bạn!

Thật không may, hệ thống Android cũng như các phiên bản Windows dành cho máy tính để bàn rất dễ bị nhiễm vi-rút và mã độc. Bản thân hệ thống Android không thể nhận ra từng loại vi-rút mới, mặc dù các phiên bản mới nhất của hệ thống này đã được cài đặt sẵn trình quét. Đó là lý do tại sao bạn phải sử dụng nhiều loại phần mềm của bên thứ ba (ít nhất là để loại bỏ mối đe dọa theo cách đó). Tuy nhiên, không cần phải hoảng sợ ngay cả khi thông tin bí mật được sử dụng, chẳng hạn như bởi các ứng dụng ngân hàng, có thể được lưu trữ trên thiết bị di động. Nhưng trong hầu hết các trường hợp, các cuộc tấn công của virus đều nhằm mục đích cụ thể vào chúng. Chúng tôi sẽ nói thêm về cách loại bỏ vi-rút khỏi Android trên điện thoại hoặc máy tính bảng.

Đối với những trường hợp như vậy, một số giải pháp có thể được đề xuất, tuy nhiên, các giải pháp này có sự khác biệt khá lớn với nhau. Chúng tôi sẽ xem xét riêng các vấn đề liên quan đến các tình huống không thể loại bỏ vi-rút bằng các phương pháp được đề xuất. Thật không may, những tình huống như vậy cũng xảy ra và nhiều công cụ bảo vệ bất lực trong việc vượt qua việc chặn quyền truy cập vào các tệp vi-rút (các chương trình như Trình mở khóa không được cung cấp cho thiết bị di động). Nhưng điều đầu tiên trước tiên.

Cách kiểm tra virus trên Android: sự cố và khó khăn

Vấn đề lớn nhất với một nửa số phiên bản Android đã biết là ban đầu chúng không cung cấp bất kỳ biện pháp bảo mật nghiêm túc nào. Ít nhất, các gói chống vi-rút phải được cài đặt từ bộ lưu trữ Play Market (các trò chơi Android không có vi-rút hoặc các chương trình khác cũng có thể được tải xuống ở đó, nhưng gần đây chúng cũng đã bị tấn công và người dùng đã tải xuống một ứng dụng bị nhiễm trước đó để thiết bị di động).

Trong các phiên bản trên bốn, một công cụ phát hiện vi-rút đã xuất hiện, nhưng nó không liên quan gì đến cách hoạt động của các máy quét cố định tương tự ở lối vào. Vì vậy, giải pháp cơ bản nhất cho câu hỏi làm thế nào để kiểm tra vi-rút trên Android có thể là việc sử dụng nó. Tất nhiên, bạn không nên dựa vào thành công 100%, vì theo thống kê, quá trình quét như vậy chỉ phát hiện được các mối đe dọa trong 30-40% trường hợp, không có gì hơn.

Trong tình huống như vậy, tốt hơn là sử dụng các ứng dụng của bên thứ ba được tải xuống từ cùng một bộ lưu trữ, tuy nhiên, do ảnh hưởng của virus đối với hệ thống, chúng có thể không được cài đặt. Tiếp theo, chúng ta sẽ xem cách loại bỏ vi-rút khỏi Android trong các tình huống khác nhau. Người ta giả định rằng ít nhất một giải pháp sẽ có hiệu quả (các biện pháp quyết liệt chắc chắn sẽ có tác dụng, nhưng sẽ nói nhiều hơn về điều đó sau). Và hầu hết các phương pháp này không phức tạp như thoạt nhìn.

Cách loại bỏ vi-rút khỏi Android trên điện thoại của bạn: hướng hành động chính

Nếu chúng ta phác thảo các quy trình loại bỏ các mối đe dọa đã xâm nhập vào thiết bị di động theo nghĩa chung, chúng ta có thể lưu ý một số tùy chọn hành động chính sẽ giúp loại bỏ các mối đe dọa. Trong đó, ưu tiên là:

  • sử dụng phần mềm đặc biệt trực tiếp trên tiện ích;
  • quét và diệt virus khi kết nối với máy tính;
  • thiết lập lại hoàn toàn về cài đặt gốc.

Về điểm cuối cùng, chúng ta có thể nói riêng rằng vấn đề làm thế nào để loại bỏ vi-rút khỏi Android không thể được giải quyết bằng cách khôi phục nó từ bản sao lưu. Thứ nhất, bản sao lưu ban đầu có thể chứa vi-rút và thứ hai, mối đe dọa có thể giải quyết trên thẻ rời và việc khôi phục sẽ được thực hiện riêng cho ổ đĩa chính (nội bộ).

Chúng tôi sử dụng tính năng bảo vệ tích hợp cho phiên bản 4.0 trở lên

Vì vậy, trước hết, tất cả chủ sở hữu hệ điều hành cao hơn phiên bản thứ tư nên kiểm tra tiện ích của mình bằng chương trình chống vi-rút tích hợp ngay sau khi xuất hiện các triệu chứng lây nhiễm đầu tiên. Các dấu hiệu của sự xâm nhập của mối đe dọa có thể bao gồm làm chậm thiết bị, tự khởi động lại, xuất hiện các cuộc gọi mà người dùng không thực hiện hoặc gửi tin nhắn cùng loại, cài đặt ứng dụng ở chế độ nền mà chủ sở hữu không hề hay biết, mất quyền truy cập vào ví điện tử hoặc thẻ ngân hàng, sự gián đoạn trong việc khởi chạy các ứng dụng đã cài đặt kèm theo lỗi phát sinh về lỗi trong com.android.systemUI, hao pin nhanh, v.v.

Trong trường hợp này, bạn chỉ cần chạy máy quét và xem nó tìm thấy gì. Có rất ít hy vọng cho nó, nhưng trong một số trường hợp, bạn có thể loại bỏ những mối đe dọa nguyên thủy nhất theo cách này.

Phải làm gì với một hệ điều hành dưới lần sửa đổi thứ tư?

Đối với những sửa đổi dưới phần thứ tư, ban đầu, vấn đề về cách loại bỏ vi-rút khỏi Android có thể được giải quyết bằng cách cài đặt phần mềm của bên thứ ba. Bạn có thể tìm thấy rất nhiều chương trình, nhưng tốt hơn hết bạn nên sử dụng các tiện ích của các nhà phát triển nổi tiếng.

Bước đầu tiên là cài đặt phần mềm diệt virus Kaspersky trên Android và kiểm tra toàn bộ hệ thống. Tất nhiên, tải tài nguyên nếu bạn liên tục giữ ứng dụng hoạt động sẽ tăng lên khá đáng kể (tương tự như Windows), nhưng bạn chỉ cần quét và loại bỏ vi-rút, sau đó gỡ cài đặt chính chương trình chính.

Nếu ứng dụng không được cài đặt từ Play Market, quyền truy cập vào ứng dụng đó hoặc hoạt động của ứng dụng đó có thể bị chặn do ảnh hưởng của mối đe dọa, bạn cần tìm một nguồn đáng tin cậy khác trên Internet (trang web chính thức), tải xuống phiên bản di động của ứng dụng từ đó chuyển sang thẻ nhớ rời và cài đặt qua file APK.

Sử dụng phần mềm diệt virus nâng cao

Nhưng bạn không cần phải giới hạn bản thân chỉ ở những tiện ích tập trung trong phạm vi hẹp. Ví dụ, nhiều chương trình tối ưu hóa được thiết kế để dọn dẹp hệ thống khỏi các mảnh vụn và tăng tốc hoạt động của nó cũng được tích hợp sẵn các mô-đun chống vi-rút.

Nếu phần mềm chống vi-rút không hoạt động hoặc không tìm thấy bất kỳ mối đe dọa nào, bạn nên quét các ứng dụng có tính chất tổng quát hơn. Có lẽ virus, phần mềm chống lại chức năng của nó, không nhận ra chúng.

Chế độ an toàn

Cuối cùng, câu hỏi về cách loại bỏ vi-rút khỏi Android nếu phần mềm chưa được cài đặt hoặc bản thân mối đe dọa không được loại bỏ có thể được giải quyết bằng cách chuyển thiết bị sang chế độ khởi động an toàn. Thật đáng buồn nhưng không phải người dùng nào cũng biết cách thực hiện việc này.

Để thực hiện việc này, bạn cần giữ nút bật/tắt và giữ nút xác nhận trên màn hình cho đến khi xuất hiện thông báo nhắc bạn chuyển sang chế độ an toàn (đối với các phiên bản trên thứ tư). Đối với sửa đổi OS 4.0 trở xuống, bạn cần tắt máy theo cách thông thường, bật lại, khi xuất hiện logo hệ thống có hình robot màu xanh lá cây, đồng thời nhấn giữ phím tăng giảm âm lượng và giữ cho đến khi máy khởi động hoàn toàn. Sau đó, bạn có thể thực hiện lại các bước trên.

Loại bỏ virus khi kết nối với PC

Bây giờ hãy xem cách loại bỏ vi-rút khỏi Android qua máy tính. Sẽ không có vấn đề gì ở đây. Chỉ cần kết nối thiết bị qua cáp USB, trước đó đã bật gỡ lỗi.

Windows Explorer sẽ hiển thị hai ổ đĩa (bên trong và bên ngoài). Sử dụng RMB trên mỗi loại, chỉ cần chọn quét bằng dòng lệnh của phần mềm chống vi-rút tiêu chuẩn đã cài đặt. Nếu điều này không có ích, hãy sử dụng các tiện ích di động để chọn phương tiện làm đối tượng cần quét.

Đặt lại cài đặt bằng phương pháp tiêu chuẩn

Cuối cùng, đôi lời về cách loại bỏ vi-rút cứng đầu khỏi Android khi không có phương pháp nào được đề xuất ở trên mang lại hiệu quả như mong muốn. Trong tình huống này, chỉ cần thiết lập lại hoàn toàn hoặc flash thiết bị mới có ích.

Trong trường hợp đơn giản nhất, trong phần cài đặt, bạn cần chọn mục thích hợp từ menu sao lưu và khôi phục, đợi quá trình hoàn tất và khởi động lại thiết bị.

Để khôi phục chương trình cơ sở gốc, như người ta nói, từ đầu, bạn có thể sử dụng các tiện ích được phát triển đặc biệt. Ví dụ: đối với Sony, đây có thể là Xperia Companion - một ứng dụng được cài đặt riêng trên máy tính hoặc máy tính xách tay. Đối với các mô hình khác, bạn cũng có thể tìm thấy các tiện ích thuộc loại này. Bạn chỉ cần truy cập trang web chính thức của nhà sản xuất và tải chúng xuống từ đó. Quá trình này sẽ mất nhiều thời gian hơn, nhưng bạn có thể hoàn toàn chắc chắn rằng sau đó người dùng sẽ nhận được một chiếc điện thoại hoặc máy tính bảng trong tình trạng như mới mua.

Thiết lập lại cứng

Tuy nhiên, nếu những phương pháp đó không hiệu quả, bạn có thể thực hiện buộc thiết lập lại, được gọi là Xác lập lại cứng. Việc vào menu Recovery được thực hiện theo nhiều cách khác nhau (chủ yếu bằng cách giữ nút âm lượng và nút nguồn). Tuy nhiên, các bước tiếp theo là như nhau.

Trong menu khôi phục, bạn cần chọn xóa dữ liệu/khôi phục cài đặt gốc và đợi cài đặt được khôi phục, tương tự như định dạng đĩa trong hệ thống máy tính thông thường.

Bản tóm tắt ngắn gọn

Như bạn có thể đã nhận thấy, có rất nhiều cách để chống lại phần mềm độc hại. Thật khó để nói những gì để sử dụng. Tất cả phụ thuộc vào từng trường hợp cụ thể. Nhưng phương pháp hiệu quả nhất, nếu trước đó người dùng đã tạo bản sao danh bạ hoặc một số thông tin quan trọng khác, tất nhiên là quay lại cài đặt gốc và xóa hoàn toàn tất cả thông tin khỏi thiết bị di động. Nhưng có thể nói đây là phương pháp triệt để nhất.

Trong những trường hợp đơn giản hơn, nếu vẫn cài được phần mềm diệt virus thì bạn cũng không nên bỏ qua các tiện ích quét. Ít nhất bạn có thể chịu được tải tài nguyên hệ thống trong thời gian xác minh. Sau khi vô hiệu hóa tất cả các mối đe dọa được tìm thấy, không có gì dễ dàng hơn là chỉ cần loại bỏ applet không cần thiết, thay vào đó cài đặt một số máy quét nhẹ hơn như McAfee hoặc 360 Security, thay vào đó sẽ không ảnh hưởng đặc biệt đến hiệu suất của hệ thống.

Tuy nhiên, có đủ các chương trình như vậy ngay cả trên Play Market, chưa kể số lượng khổng lồ của chúng trên Internet. Nhưng chúng tôi đặc biệt khuyên bạn chỉ nên tải xuống những tiện ích như vậy từ các trang web của nhà phát triển, vì trên các tài nguyên khác, có vẻ lạ, cùng với phần mềm chống vi-rút, bạn cũng có thể nhiễm vi-rút, loại vi-rút này ban đầu được tích hợp trong vỏ của tệp cài đặt APK, và sau đó được kích hoạt ở chế độ nền khi cài đặt ứng dụng chính.

Sự phát triển công nghệ không phải lúc nào cũng tích cực. Một xác nhận rõ ràng về điều này là sự xuất hiện của các loại vi-rút mới, chúng ngày càng trở nên sáng tạo hơn và ẩn giấu người dùng tốt hơn so với các đồng loại cũ được cả thế giới biết đến. Đối với những người đã từng phải chịu đựng các hành động của phần mềm độc hại hoặc chỉ đơn giản là muốn bảo vệ bản thân khỏi điều này trong tương lai, bài viết này đã được tạo ra. Sau khi đọc nó, bạn sẽ biết cách làm sạch điện thoại của mình khỏi virus.

Cách diệt virus điện thoại qua máy tính

Virus được tạo ra bởi những người được đào tạo đặc biệt, những người đã làm việc này trong một thời gian dài. Mục tiêu chính của họ là thu thập thông tin quan trọng hoặc tiếp cận tài chính của người khác. Với sự trợ giúp của vi-rút, người tạo ra nó có thể lấy được dữ liệu cho phép hắn chiếm hữu thẻ ngân hàng, tài khoản và các thông tin khác có giá trị đối với bạn.

Tất nhiên, để ngăn chặn những điều trên, bạn phải sử dụng phần mềm diệt virus. Mặc dù thực tế là hầu hết mọi người đều biết điều này, nhưng nhiều người dùng đã bỏ qua quy tắc này và kết quả là trở thành nạn nhân của những kẻ tấn công. Quá trình loại bỏ vi-rút trên Android và các hệ điều hành khác không hề dễ dàng nhưng bạn vẫn có thể tự mình thực hiện được. Cách hiệu quả nhất là sử dụng máy tính. Hướng dẫn cho việc này như sau:

Như bạn có thể thấy, quá trình diệt vi-rút bằng máy tính khá đơn giản và không yêu cầu kiến ​​​​thức đặc biệt. Ưu điểm của phương pháp này là các phần mềm chống vi-rút được cài đặt trên máy tính thường có cơ sở dữ liệu cập nhật hơn nên chúng có thể phát hiện cả những phần mềm độc hại phức tạp chứ không chỉ những vi-rút quảng cáo đơn giản nhất.

Cách diệt virus khỏi điện thoại mà không cần dùng máy tính

Nếu bạn không có máy tính trong tay và không thể truy cập nó vì bất kỳ lý do gì, đừng nản lòng. Bạn có thể loại bỏ virus mà không cần nó.

  1. Cài đặt phần mềm chống vi-rút từ cửa hàng chính thức của hệ điều hành của bạn;
  2. Chạy quét toàn bộ thiết bị;
  3. Loại bỏ các tập tin bị nhiễm bệnh.

Hướng dẫn này phù hợp để loại bỏ các loại vi-rút đơn giản, nhưng một số phần mềm độc hại sẽ không cho phép điện thoại thông minh của bạn hoạt động hết công suất và do đó có thể xảy ra trường hợp phần mềm chống vi-rút không phát hiện ra chúng. Công bằng mà nói, giả sử rằng những trường hợp như vậy rất hiếm và vi rút trên điện thoại thông minh thường đơn giản nhất có thể, nhưng cũng cần biết cách xử lý những loại sáng tạo hơn, vì vậy trong trường hợp này, hãy hành động theo thuật toán bên dưới.

  1. Khởi động điện thoại của bạn ở chế độ an toàn. Để thực hiện việc này, hãy khởi động lại nó, trong khi bật nó lên, hãy giữ phím Home và chọn mục menu thích hợp (hoạt động trên điện thoại thông minh Samsung);
  2. Mở phần mềm chống vi-rút và quét điện thoại thông minh của bạn;
  3. Loại bỏ các chương trình được phát hiện;
  4. Khởi động lại điện thoại của bạn ở chế độ bình thường.

Nếu vụ này bất lực thì còn vụ khác quyết liệt hơn. Bản chất của nó là thiết lập lại bộ đệm bằng cách quay lại cài đặt gốc. Thao tác này sẽ xóa tất cả các tập tin khỏi điện thoại. Để lưu dữ liệu quan trọng, trước tiên hãy chuyển dữ liệu đó vào máy tính của bạn.

  1. Nhấn nút nguồn và nút chỉnh tăng/giảm âm lượng cùng lúc. Tổ hợp phím phụ thuộc vào kiểu điện thoại thông minh cụ thể, vì vậy tốt hơn hết bạn nên kiểm tra trên Internet;
  2. Trong menu xuất hiện, chọn dòng xóa dữ liệu/khôi phục cài đặt gốc.

Trong 99 phần trăm trường hợp, quy trình này sẽ tiêu diệt tất cả các tệp bị nhiễm trên điện thoại thông minh của bạn và sau đó bạn sẽ có thể sử dụng một thiết bị hoàn toàn sạch sẽ. Có, bạn sẽ mất tất cả các tệp quan trọng của mình, nhưng đây là cái giá phải trả cho việc lướt Internet mà không có phần mềm chống vi-rút.

Phần kết luận

Như bạn đã học được từ bài viết của chúng tôi, việc dọn dẹp điện thoại thông minh khỏi phần mềm độc hại là một quy trình khá đơn giản, nhưng điều này chỉ xảy ra nếu bạn nhiễm vi-rút thông thường. Để có những đại diện sáng tạo hơn của loài, bạn sẽ phải sử dụng các phương tiện phức tạp hơn.

Để tránh trải nghiệm như vậy, chúng tôi khuyên bạn nên tải xuống phần mềm chống vi-rút cho điện thoại thông minh của mình. May mắn thay, hiện nay có rất nhiều ứng dụng như vậy và mọi nhà phát triển phần mềm chống vi-rút nổi tiếng dành cho PC đều phát hành phiên bản tương ứng cho thiết bị di động. Tất cả những gì còn lại là chọn cái mà cá nhân bạn thích hơn những cái còn lại.

Nếu bài viết hữu ích với bạn, đừng quên đánh dấu (Cntr+D) để không làm mất bài viết và đăng ký kênh của chúng tôi nhé!