Domov › Telefon › Nemohu odstranit virus z Androidu. Jiné způsoby odstraňování virů. Možné důvody pro výskyt viru v zařízení

Nemohu odstranit virus z Androidu. Jiné způsoby odstraňování virů. Možné důvody pro výskyt viru v zařízení

Dnes se viry dostaly za hranice počítačů a stále častěji se objevují na chytrých telefonech. Na rozdíl od produktů Apple a WindowsMobile, které vývojáři vybavili spolehlivou ochranou proti útokům ze škodlivých aplikací třetích stran, jsou telefony s Androidem značně zranitelné vůči virům. Proto v případě infekce musíte vědět, jak odstranit trojského koně.

Uživatel se o problému infekce dozví poměrně pozdě, když zařízení začne samostatně zapínat různé funkce, volat čísla v telefonním seznamu, stahovat a mazat informace, programy, mediální soubory atd.

Můžete si všimnout, že prostředky z vaší bankovní karty mizí beze stopy, mění se přístupové kódy a hesla. Pokud se ocitnete v takové situaci, musíte si zapamatovat, zda jste na svůj telefon nebo e-mail nedostali podezřelou zprávu nebo nainstalovali nesrozumitelné aplikace.

Možná jste sebrali trojského koně. Jedná se o virus, který se zkopíruje a rychle se šíří přes soubory zařízení. Jeho hlavním cílem je ublížit vám. Trojan má několik způsobů, jak infikovat telefony:

pirátský software;
vstupní stránky, které se zobrazují při prohlížení informací na internetu;
podezřelé SMS zprávy od vám neznámých příjemců;
určitá slepá místa v softwaru telefonu.

Všechny tyto možnosti infekce se velmi často ukazují jako docela účinné a uživatel stojí před otázkou: jak odstranit trojského koně? Přeci jen nechcete přijít o informace uložené v paměti telefonu, ale také není možné infikované zařízení dále používat.

Jak odstranit Trojan virus z telefonu

Takže se potýkáte se škodlivým programem a hledáte způsoby, jak problém vyřešit. Jako zkušeného uživatele vás zajímá, jak odstranit trojského koně z Androidu bez poškození existujících informací? Existuje několik způsobů, jak odstranit trojského koně bez ztráty dat.

Metoda 1: Použití speciálního antivirového softwaru

Existuje mnoho programů, které zajišťují naprostou bezpečnost a zabezpečení všech dat v telefonu. Do této kategorie patří antiviry Doctor Web, Kaspersky, můžete si stáhnout speciální program Anti-Malware, který je určen k vyhledávání a neutralizaci všech druhů trojských koní a spywaru. V otázce, jak odstranit virus Trojan na Androidu, pomáhá speciálně vyvinutý nástroj Trojan Killer od CM, známý mnoha uživatelům prostřednictvím programu Clean Master. Velmi pohodlné aplikace, které vám umožní odstranit trojského koně na první pokus. Kromě toho je možné se s viry vypořádat pomocí bezplatných verzí antivirů, jako je Avast, NOD32 atd.

Podívejme se na postup odstranění viru ze zařízení pomocí antivirového softwaru, jako příklad použijeme program Lookout:

vyhledejte a nainstalujte program Lookout z PlayMarket;

aplikace vás automaticky vyzve k upgradu na prémiovou úroveň. Budete muset kliknout na „Ne, děkuji“ a pokračovat v instalaci;
Chcete-li zahájit vyhledávání virů, zvolte Zabezpečení;

Nezavírejte skenovací okno, dokud nebude dokončeno. Můžete tak přesně zjistit, kde se malware nachází a jaká data byla infikována.

V budoucnu bude Lookout automaticky kontrolovat všechny nainstalované a stažené soubory na přítomnost virů.

Metoda 2: jak ručně odstranit trojského koně z Androidu.

Tato metoda se používá v případech, kdy váš antivirus vidí infikovaný soubor, ale nemůže s ním nic dělat, kromě toho, že jej identifikuje.

K ručnímu odstranění trojského koně budete potřebovat trochu volného času, vytrvalost a práva root k provedení takové akce.

Otevřete správce souborů v telefonu a přejděte do nadřazené složky. Přejděte do složky data/app a odstraňte všechny nepotřebné soubory.

Kořenové právo je možnost jménem správce zařízení smazat infikované systémové soubory telefonu, ke kterým obvykle není volný přístup.

K tomu můžete využít různé programy, které jsou dostupné na internetu, nainstalovat si je do telefonu a po absolvování instalace krok za krokem zprovoznit celý systém.

Můžete najít jiný způsob, jak odstranit trojské koně. Jedná se o kompletní flashování telefonu. V takovém případě ztratíte všechna data, která jsou pro vás důležitá. Tato operace stojí peníze a vyžaduje přístup kvalifikovaného odborníka.

Nastavení můžete obnovit na výchozí tovární hodnoty:

Buď opatrný! Všechna data si předem uložte do PC nebo jiného zařízení, jinak ztratíte absolutně všechny informace uložené v telefonu.

Na závěr bych chtěl říci, že aby se váš telefon nenakazil viry, doporučuje se alespoň jednou týdně provést hloubkovou kontrolu všech existujících souborů a aplikací, nestahovat podezřelý software, a to ani z důvěryhodných stránek, a nečíst nesrozumitelné SMS.

V poslední době se pro uživatele stala relevantní otázka, jak odstranit virus z telefonu Android.

Tento článek obsahuje příklady nejběžnějšího malwaru a způsoby, jak je rychle a bezpečně neutralizovat.

Každý typ malwaru má své vlastní charakteristiky a vlastnosti.

Podívejme se na hlavní typy programů proti škůdcům, se kterými se uživatelé setkávají, a na účinné způsoby jejich odstranění.

Rada! Pravidelně skenujte své zařízení na přítomnost malwaru a spywaru pomocí programů, jako je 360 Security. Dr. Web, Kaspersky, Lookout. Mají nejrozsáhlejší databázi malwaru pro Android.

Odstranění trojského koně

Tento typ malwaru je nejoblíbenější. Trojské koně najdete téměř v každém zařízení, jejich počet je tak velký.

Své akce umí šifrovat pod rouškou jiného programu a zároveň v neviditelném režimu posílat placené SMS zprávy na cizí čísla.

Trojan může také ukrást čísla vašich kreditních karet a hesla zaznamenaná kdekoli na zařízení: v SMS zprávách, poznámkách, speciálních programech pro ukládání dat.

Chcete-li se zbavit trojského koně, postupujte takto:

Prohledejte zařízení na výskyt spywaru a malwaru, například pomocí aplikace Lookout, jak je znázorněno na obrázku.

Odstraňte všechny nalezené podezřelé programy. Tyto dva jednoduché kroky stačí k neutralizaci a odstranění trojského koně z Androidu.

Odstranění adwaru

Tento typ škodlivého softwaru je také velmi běžný, na rozdíl od trojského koně však není zaměřen na poškození zařízení a vydírání peněz, ale na vydělávání peněz prostřednictvím reklamy.

Není nutné odinstalovat aplikaci, která způsobuje zobrazování reklam.

Několik způsobů, jak problém vyřešit:

Zapněte režim Letadlo. V tomto režimu je vypnutý internet a další typy připojení, takže se reklama nenačítá ani nezobrazuje. Toto řešení problému je vhodné pro hry a aplikace, které pro práci nevyžadují internet.
Chcete-li režim aktivovat, podržte tlačítko napájení a v okně, které se zobrazí, vyberte požadovaný typ akce, jak je znázorněno na obrázku;

Odstranění skenováním. Prohledejte v telefonu hrozby adwaru, ty jsou téměř vždy detekovány, takže jejich odstranění nebude obtížné.

Odstranění škodlivého banneru

Tento typ škodlivého softwaru blokuje všechny funkce telefonu a nutí uživatele k zaplacení peněz za deaktivaci banneru s blokováním.

Tento typ malwaru se často vyskytuje na všech telefonech.

Rada! Pokud byl váš telefon nebo tablet infikován tímto typem malwaru, okamžitě vyjměte SIM karty, než bude z vašeho účtu stržena velká částka.

Infikovaný program lze snadno odstranit v několika krocích:

Vypněte zařízení a plně jej nabijte;
Zapněte zařízení. Všechny následné akce musí být provedeny co nejrychleji, než se objeví banner ransomwaru;
Přejděte do nastavení (část pro vývojáře);

Povolit režim ladění USB;

Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2016/07/Virus..png 400w, http://androidkak.ru/wp-content/ uploads/2016/07/Virus-300x178.png 300w" size="(max-width: 250px) 100vw, 250px"> Pro majitele telefonu Android je komunikační zařízení také vynikajícím prostředkem pro zábavu: můžete poslouchat hudbu, sledovat videa atd. To vše je nedílnou součástí používání gadgetu, včetně tabletu. Ale při používání internetu není vůbec těžké chytit virus. Potenciálně může být přítomen v absolutně libovolném souboru, který je stažen.

Jaký smysl mají hackeři vytvářet viry? Nejčastějším důvodem je velmi banální - peníze. Hlavním cílem je získat informace o bankovních účtech za účelem následného výběru finančních prostředků z nich.

Nejčastěji se viry nijak neprojeví, dokud jim majitelé nezadají příkaz. Jejich odstranění z gadgetu je velmi obtížné, protože ne vždy je možné je včas odhalit. V tuto chvíli existuje celý seznam virů, které mohou infikovat telefon: původ backdoor Android, bodkel, obad, troj fobus, downloader, systémová služba (pod rouškou systémové aplikace), smssend, smsspy, smsbot, smspayment, google peněženka, test opice a další .

Na odstranění virů ze smartphonů a tabletů pracuje celý tým profesionálních programátorů. To je nezbytné k ochraně vlastníků zařízení před stále novým malwarem vynalezeným hackery. Pokaždé, když jsou kódy v nich stále dokonalejší, což vám umožní získat informace o majiteli gadgetu: fotografie, videa, osobní údaje, hesla z pošty a sociálních sítí, čísla z telefonního seznamu. Viry mohou dokonce blokovat příchozí a odchozí hovory.

Jak se virus může dostat do zařízení

Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2016/07/gI_132352_virus1.png" alt="virus" width="90" height="86"> !}

Při stahování informací přes internet.
Při přenosu a příjmu dat přes Bluetooth.
Při příjmu zpráv SMS nebo MMS.

Přečtěte si také: Jak nastavit heslo na WhatsApp, Viber, Vk nebo jiné aplikaci pro Android

Žádné zařízení není imunní vůči virům. Pokud se chystáte zkontrolovat svůj gadget na virus a zbavit se ho, pak vám tento materiál řekne, jak to udělat správně. Když se virus dostane do telefonu nebo tabletu, ovlivňuje jeho výkon a může blokovat různé programy a aplikace. Stává se také, že zařízení s virem přestane fungovat. Jak odstranit virus z Androidu bude diskutováno níže.

Odinstalujte pomocí počítače

Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2015/08/android-i-pk.jpg" alt="android-i -pk" width="100" height="86" srcset="" data-srcset="http://androidkak.ru/wp-content/uploads/2015/08/android-i-pk..jpg 300w" sizes="(max-width: 100px) 100vw, 100px"> !} Je snazší odstranit virus pomocí osobního počítače než na samotném telefonu nebo tabletu. Chcete-li to provést, musíte provést následující kroky:

Připojte své mobilní zařízení k počítači, naskenujte jej a vyčistěte pomocí antivirové aplikace.
Jakmile jsou viry odstraněny, odpojte gadget od počítače a nainstalujte standardní nastavení.

Doporučení: abyste zařízení vyčistili v krátkém čase a neztratili důležité informace, musíte zkopírovat všechna data z paměti telefonu na záložní médium. Poté synchronizujte informace a nainstalujte antivirovou aplikaci.

Pro OS Android jsou k dispozici následující antivirové programy: Kaspersky Mobile Security a Avast. Jedná se o nejoblíbenější programy, které pomohou zbavit se viru, zablokovat instalaci podezřelých aplikací a také volání a přenos zpráv na krátká čísla.

Odebrání z mobilního zařízení

Data-lazy-type="image" data-src="http://androidkak.ru/wp-content/uploads/2016/07/stop-blokirovka.jpg" alt="stop-blokirovka" width="150" height="75" srcset="" data-srcset="http://androidkak.ru/wp-content/uploads/2016/07/stop-blokirovka..jpg 300w" sizes="(max-width: 150px) 100vw, 150px"> !}
Nyní si promluvme o tom, jak odstranit banner „STOP – obsah webu je blokován“. Dříve se objevoval hlavně na počítačích, ale v poslední době se začíná objevovat i na telefonech s Androidem.

Tento virus můžete odstranit stejným způsobem jako na PC. Skryje se v mezipaměti vašeho webového prohlížeče. Abyste se toho zbavili, musíte vymazat mezipaměť.

Chcete-li odstranit banner, musíte provést následující: v nabídce „Nabídka“ vyberte možnost „Nastavení“, v okně, které se otevře, vyberte „Aplikace“ a poté „Spravovat aplikace“. Dále musíte přejít na „Spuštěné aplikace“ a deaktivovat webový prohlížeč tak, že jej vyberete a kliknete na tlačítka „Zastavit“ a „Vymazat mezipaměť“.

Jakmile je tento proces dokončen, musíte restartovat prohlížeč a tento bannerový virus zmizí. Aby se tato nepříjemná situace neopakovala, je potřeba použít antivirovou aplikaci.

Bohužel systémy Android, stejně jako verze Windows pro stolní počítače, jsou náchylné k virům a škodlivým kódům. Samotný systém Android nedokáže rozpoznat každý nový virus, přestože nejnovější verze systému mají předinstalovaný skener. To je důvod, proč musíte používat různé druhy softwaru třetích stran (alespoň proto, abyste se zbavili hrozby tímto způsobem). Není však třeba panikařit, i když mohou být v mobilním zařízení uloženy důvěrné informace používané například bankovními aplikacemi. Ale ve většině případů jsou virové útoky zaměřeny právě na ně. Dále budeme hovořit o tom, jak odstranit virus z Androidu na telefonu nebo tabletu.

Pro takové případy lze navrhnout několik řešení, která se však od sebe značně liší. Samostatně zvážíme problémy související se situacemi, kdy není možné odstranit virus pomocí navržených metod. Bohužel i k takovým situacím dochází a mnoho ochranných nástrojů nedokáže obejít blokování přístupu k virovým souborům (programy jako Unlocker nejsou poskytovány pro mobilní zařízení). Ale nejdřív.

Jak zkontrolovat Android na viry: problémy a potíže

Největší problém poloviny známých verzí Androidu je ten, že zpočátku neposkytovaly žádná závažná bezpečnostní opatření. Minimálně se z úložiště Play Market musely instalovat antivirové balíčky (tam se dají stáhnout i hry pro Android bez virů nebo jiné programy, ale v poslední době byly napadeny i ty a uživatel si stáhl předem infikovanou aplikaci do mobilní zařízení).

Ve verzích výše čtyři se objevil nástroj pro detekci virů, ale nemá nic společného s tím, jak fungují stejné stacionární skenery u vchodu. Nejprimitivnějším řešením otázky, jak zkontrolovat Android na viry, tedy může být jeho použití. Samozřejmě byste se neměli spoléhat na 100% úspěšnost, protože takové skenování podle statistik detekuje hrozby pouze ve 30-40% případů, nic víc.

V takové situaci je lepší použít aplikace třetích stran stažené ze stejného úložiště, ale kvůli dopadu viru na systém nemusí být nainstalovány. Dále se podíváme na to, jak odstranit virus z Androidu pro různé situace. Předpokládá se, že alespoň jedno řešení bude fungovat (drastická opatření budou mít určitě vliv, ale o tom později). A většina těchto metod není tak složitá, jak by se na první pohled mohlo zdát.

Jak odstranit virus z Androidu v telefonu: hlavní směry akce

Pokud nastíníme procesy odstraňování hrozeb, které pronikly do mobilního zařízení v obecném smyslu, můžeme si všimnout několika hlavních možností opatření, která pomohou hrozby eliminovat. Mezi nimi jsou prioritní:

pomocí speciálního softwaru přímo na gadgetu;
skenování a odstraňování virů při připojení k počítači;
úplný reset do továrního nastavení.

Pokud jde o poslední bod, můžeme samostatně říci, že problém, jak odstranit virus z Androidu, nelze vyřešit jeho obnovením ze záložní kopie. Za prvé, samotná záloha může zpočátku obsahovat virus a za druhé se hrozba může usadit na vyměnitelné kartě a obnova bude provedena výhradně pro hlavní (interní) disk.

Používáme vestavěnou ochranu pro verze 4.0 a vyšší

Nejprve se tedy všem majitelům operačních systémů vyšších než čtvrtá verze doporučuje zkontrolovat svůj gadget pomocí vestavěného antiviru ihned po objevení prvních příznaků infekce. Mezi známky průniku hrozby může patřit zpomalení zařízení, samovolné restartování, výskyt hovorů, které uživatel neuskutečnil nebo odeslal zprávy stejného typu, instalace aplikací na pozadí bez vědomí vlastníka, ztráta přístupu k elektronickým peněženkám popř. bankovních karet, narušení spouštění nainstalovaných apletů s vydáváním chyb o selhání v com.android.systemUI, rychlé vybíjení baterie atd.

V tomto případě stačí skener spustit a podívat se, co najde. Je v to malá naděje, ale v některých případech se tímto způsobem můžete zbavit těch nejprimitivnějších hrozeb.

Co dělat s OS pod čtvrtou modifikací?

U úprav pod čtvrtou lze problém, jak odstranit virus z Androidu, zpočátku vyřešit instalací softwaru třetích stran. Programů najdete spoustu, ale je lepší používat nástroje od známých vývojářů.

Prvním krokem je instalace antivirového programu Kaspersky na Android a kompletní kontrola systému. Samozřejmě, že zatížení zdrojů, pokud budete aplikaci neustále udržovat aktivní, se poměrně výrazně zvýší (podobně jako Windows), ale můžete jednoduše skenovat a odstranit viry a poté odinstalovat samotný hlavní program.

Pokud aplikace není nainstalována z Play Marketu, ke kterému může být kvůli dopadu hrozby zablokován přístup nebo její provoz, musíte najít jiný důvěryhodný zdroj na internetu (oficiální web), stáhnout si mobilní verzi aplikace odtud jej přeneste na vyměnitelnou paměťovou kartu a nainstalujte pomocí souboru APK.

Použití pokročilého antivirového softwaru

Nemusíte se ale omezovat jen na úzce zaměřené utility. Například mnoho optimalizačních programů určených k vyčištění systému od harampádí a zrychlení jeho provozu má vestavěné i antivirové moduly.

Pokud antivirový software nefunguje nebo nenajde žádné hrozby, měli byste skenovat aplikace obecnější povahy. Možná je virus jako software, který působí proti jeho fungování, nerozpozná.

Nouzový režim

Nakonec otázku, jak odstranit virus z Androidu, pokud software není nainstalován nebo samotná hrozba není odstraněna, lze vyřešit přepnutím zařízení do režimu bezpečného spouštění. Je to smutné, ale ne všichni uživatelé vědí, jak to udělat.

Chcete-li to provést, musíte podržet tlačítko zapnutí/vypnutí a podržet potvrzovací tlačítko na obrazovce, dokud se nezobrazí zpráva s výzvou k přepnutí do nouzového režimu (u verzí nad čtvrtou). Pro úpravy OS 4.0 a nižších je potřeba zařízení vypnout běžným způsobem, znovu zapnout, když se objeví systémové logo se zeleným robotem, současně podržte tlačítka pro zvýšení a snížení hlasitosti a podržte je, dokud se zařízení naběhne úplně. Poté můžete výše uvedené kroky provést znovu.

Odstranění virů při připojení k PC

Nyní se podívejme, jak odstranit viry z Androidu prostřednictvím počítače. Tady by neměly být žádné problémy. Jednoduše připojte zařízení pomocí kabelu USB s dříve povoleným laděním.

Průzkumník Windows zobrazí dvě jednotky (interní a externí). Pomocí RMB na každém z nich jednoduše vyberte skenování pomocí příkazového řádku nainstalovaného standardního antiviru. Pokud to nepomůže, použijte přenosné nástroje, které vyberou média jako objekty ke kontrole.

Resetování nastavení standardní metodou

Nakonec několik slov o tom, jak odstranit tvrdohlavé viry z Androidu, když žádná z výše navržených metod nepřinesla požadovaný účinek. V této situaci pomůže pouze kompletní reset nebo probliknutí zařízení.

V nejjednodušším případě musíte v sekci nastavení vybrat příslušnou položku z nabídky zálohování a obnovení, počkat na dokončení procesu a restartovat zařízení.

Chcete-li obnovit tovární firmware, jak se říká, od nuly, můžete použít speciálně vyvinuté nástroje. Například pro Sony to může být Xperia Companion - aplikace nainstalovaná výhradně na počítači nebo notebooku. Pro další modely můžete také najít nástroje tohoto druhu. Stačí navštívit oficiální stránky výrobce a stáhnout si je odtud. Tento proces zabere více času, ale můžete si být zcela jisti, že poté uživatel obdrží telefon nebo tablet ve stejném stavu, jako by byl právě zakoupen.

Tvrdý restart

Pokud však takové metody nefungují, můžete provést vynucený reset, který se nazývá tvrdý reset. Vstup do nabídky Recovery se provádí různými způsoby (většinou podržením tlačítek hlasitosti a napájení). Další kroky jsou však stejné.

V nabídce obnovy je potřeba vybrat vymazat data/obnovit tovární nastavení a počkat na obnovení nastavení, což je obdoba formátování disku v běžných počítačových systémech.

Stručné shrnutí

Jak jste si již možná všimli, existuje mnoho způsobů, jak bojovat s malwarem. Těžko říct, co použít. Vše záleží na každém konkrétním případě. Ale nejúčinnější metodou, pokud si uživatel dříve vytvořil kopii kontaktů nebo nějaké jiné důležité informace, je samozřejmě návrat k továrnímu nastavení a úplné odstranění všech informací z mobilního gadgetu. Ale to je, abych tak řekl, nejradikálnější metoda.

V jednodušších situacích, pokud stále můžete nainstalovat antivirový software, byste neměli zanedbávat ani nástroje pro skenování. Alespoň můžete tolerovat zatížení systémových prostředků během ověřovacího období. Po neutralizaci všech nalezených hrozeb není nic jednoduššího, než jednoduše odstranit nepotřebný applet a místo něj nainstalovat na vstup nějaký lehčí skener jako McAfee nebo 360 Security, který nijak zvlášť neovlivní výkon systému.

Takových programů je však dost i na Play Marketu, nemluvě o jejich obrovském množství na internetu. Důrazně se však doporučuje stahovat takové nástroje výhradně z webových stránek vývojáře, protože na jiných zdrojích, jakkoli se to může zdát divné, můžete spolu s antivirem také chytit virus, který je zpočátku zabudován do shellu instalačního souboru APK, a poté se aktivuje na pozadí při instalaci hlavní aplikace.

Začněme s „čerstvou“ věcí – Triad dnes lze považovat za nejnovější a „neprůstřelný“ virus pro smartphony. Byl objeven teprve v březnu 2017.

Je unikátní svou blízkostí ke klasickým virům, a ne ransomwarovým trojským koním, jak tomu bývá na Androidu. Ještě to musíte zvládnout vyzvednout z „neověřených zdrojů“, ale pak začíná velmi zábavný „akční film“:

Triada je virus, který se nejen špatně chová v systému, ale zaklínuje se do jeho životně důležitých oblastí

Triada se zapne poté, co si nainstalujete a udělíte oprávnění například vašemu oblíbenému stahovači hudby z VKontakte. Poté program v tichosti zjistí model vašeho smartphonu, verzi firmwaru a Androidu, množství volného místa na úložných zařízeních a seznam nainstalovaných aplikací. A posílá tento informace na internetu, na vaše servery. Těchto serverů je obrovské množství, jsou roztroušeny v různých zemích, to znamená, že ani nebude možné přijet a uspořádat „maskovou show“ na místě serveru s malwarem.
V reakci na Triadu přijímá instrukce(opravdu, individuální přístup k pacientovi!), jak se nejlépe schovat konkrétně v této verzi Androidu a tomto smartphonu, je zabudováno v každé (!) z nainstalovaných aplikací a přebírá kontrolu nad komponentami systému skrýt se v seznamu nainstalovaných aplikací a běžících procesů. Poté samostatná část viru v systému „zakryje“ své stopy – již nefunguje jako samostatná aplikace, ale koordinuje své akce pomocí kousků infikovaného systému.
Hotovo, systém je dobyt! Od této chvíle se smartphone promění v „loutku“, které útočníci na dálku dávají příkazy a přijímají informace na kterémkoli z dostupných serverů. Triada nyní funguje primitivním způsobem - zjistí podrobnosti o vaší bankovní kartě, vybere z ní peníze, z příchozích SMS zpráv vytáhne kódy potřebné k platbě a majiteli „vytáhne“ falešná čísla o zůstatku.

Ale s možností „vykuchat“ jakoukoli nainstalovanou aplikaci nebo nainstalovat novou na dálku, to jsou jen začátky – zvláštností „Triad“ je, že jde o modulární virus, bude možné připojit různé typy vzdálených triků na to.

Jak vidíte, viry pro Android nejsou pouze primitivní „telefon je zablokován, je vám účtováno sto babek“, kterého se můžete zbavit smazáním aplikace. A pokud je v nových verzích Androidu přístup k rootu alespoň obtížnější a ve fázi vyžadování práv aplikací vidíte něco podezřelého, pak jsou starší verze (Android 4.4, 4.3 a starší) naprosto bezbranné proti novému infekce - zachrání vás pouze úplné probliknutí.

Pochodník

Takzvaný „bankovní malware“ byl vyvinut již v roce 2013, ale jeho „nejlepší hodina“ přišla až v létě 2016. Proslulý dobrou kamufláží a „internacionalismem“, abych tak řekl.

Marcher je jednoduchý trojan, který nedělá nic nadpřirozeného, ale jednoduše nahrazuje servisní stránky velkého množství bank pomocí vyskakovacích oken. Mechanismus je následující:

trojský proniká do systému spolu s infikovanou aplikací. Vrchol popularity Marcher přišel s „čerstvě ukradenými“ verzemi Super Mario Run od Nintenda. Pokud si nepamatujete, toto je super propagovaný „běžec“ od tvůrců Pokemon GO!
Vyhledá bankovní aplikace na vašem smartphonu a online nákupní aplikace vybírají „prázdné položky“ podle toho, kterou banku používáte.
Odešle „návnadu“ do vašeho smartphonu- zpráva v oznamovací liště s ikonou banky/obchodu a zprávou ve stylu „Na váš účet bylo připsáno N rublů“/„Pouze dnes 75% slevový kupón na jakýkoli produkt!“
Majitel chytrý telefon klikne na oznámení. Poté se Trojan otevře přesná kopie, stránka 1 v 1 podobná té, na kterou jste zvyklí vídat v oficiální aplikaci. A říká něco jako „spojení k síti bylo přerušeno, zadejte prosím znovu údaje o své bankovní kartě“.
Majitel chytrý telefon zadává údaje o bankovní kartě. Tady je hodně peněz!

"Ty vole, nějak jsem zapomněl číslo tvé karty." Nepřipomínáš mi to?

Trojan tímto jednoduchým způsobem předstíral proces nákupu letenek, nákupu zboží v internetových obchodech a softwaru na Google Play a provoz bankovních aplikací. Cílem byli uživatelé bankovních karet v Německu, Francii, Polsku, Turecku, USA, Austrálii, Španělsku, Rakousku a Spojeném království. Zpočátku byl virus „vybroušen“ pro Android 6.x, smartphonů s jinými verzemi bylo výrazně méně.

Loki

Dokonce ne jen jeden, ale celá kaskáda „chameleonských“ trojských koní, ne tak zločinně závažných jako Triada, ale stejně bolestivých pro operační systém. Antiviroví specialisté věnovali malwaru pozornost na začátku roku 2016 a do chytrých telefonů lidí začal malware masově pronikat již v prosinci 2016.

Loki je taková organizovaná loupež předchozím spiknutím ve vašem smartphonu

Malware působí tak rychle a hladce, že mu chcete sklidit ovace. Stačí se podívat na tento „multi-tah“:

První Trojan vstoupí do systému s bezpečnou aplikací a spustí se s ní. Poté okamžitě „požaduje posílení“, to znamená, že stáhne druhého trojského koně ze svých zdrojů a nainstaluje jej s balíkem nástrojů pro získání práv root. Sleduje systém, čeká, až uživatel chytrého telefonu vypne displej, a v tomto režimu extrahuje root. Pak spustí svého „kolegu“.
Druhý Trojan zachytí práva roota, získá přístup k oddílu /system („tovární“ soubory firmwaru, které se uloží i po resetování nastavení), rozbalí několik dalších trojských koní a vloží je do „nepožárních“ systémových oddílů.
Třetí Trojan ožívá právě v této sekci /systém, ve které nahrazuje část systému zodpovědnou za načítání a odstraňuje standardní „drobnosti“ Androidu. Pokud nějakým zázrakem majitel odstraní všechny předchozí viry a dostane se ke třetímu Lokimu, s jeho odstraněním „umře“ firmware smartphonu.
Toho času čtvrtý z trojské kaskády funguje z chráněné systémové složky, odkud stahuje další balík virů, „překrucuje“ reklamy nebo jednoduše zvyšuje počítadla stažení aplikací/návštěv webu na infikovaném smartphonu. Blokuje stahování a instalaci antivirů, zlepšuje jeho ochranu.

Je nemožné „vykořenit“ stopy této násilné aktivity z mozku smartphonu, takže infekci lze pomocí Loki „vyléčit“ pouze úplným přeflashováním se ztrátou všech dat.

Falešný token

Pokud předchozí trojské koně jednají záměrně lstivě, aby si uživatel smartphonu do poslední chvíle neuvědomil infekci, pak je Faketoken ve svém přístupu jednoduchý a přímočarý, jako zkušený gopnik – vyžaduje udělení práv k jakékoli akci s smartphone, a pokud majitel odmítne, do hry vstupuje algoritmus „Poslouchej, proč tomu nerozumíš? Tak to zopakuji!"

Nejprve je uživatel nucen udělit viru administrátorská práva

Nainstalujte myslíš aplikace s obvyklým štítkem z nějaké stránky vasyapupkinsuperwarez.net. Spustíte to a poté vás začnou „mučit“.
Trojský kůň otevře systémové okno s žádostí o oprávnění správce. V nejlepších demokratických tradicích má majitel smartphonu dvě možnosti – povolit trojskému koni přístup do systému, nebo nepovolit. Ale v případě neúspěchu se Faketoken znovu otevře okno s dotazem na systémová práva a bude to dělat neustále, dokud uživatel smartphonu nekapituluje.
Poté pomocí stejné metody termorektální kryptoanalýzy trojský kůň získá práva k zobrazení vyskakovacích oken a nahrazení standardní aplikace pro odesílání SMS.
Po úspěchu v trojských výbojích kontaktuje svůj příkazový a řídicí server na internetu a stahuje si odtud šablonové fráze v 77 jazycích, které pak použije k vydírání uživatele mobilního telefonu.
Poté pomocí připravených frází začne Faketoken makat se systémem zprávy na celou obrazovku ve stylu „potvrďte jméno a heslo svého účtu Gmail“ a „nyní musíme propojit kartu v Google Play, zadejte požadované údaje.“ Až do hořkého konce, samozřejmě.
Trojan řádí v systému, odesílá a přijímá SMS, volá, stahuje aplikace. A nakonec zamkne obrazovku, zašifruje všechny soubory ve vnitřní paměti a microSD a požaduje "výkupné".

Bezbožný

Godless Trojan je působivý ani ne takříkajíc funkčností, ale maskováním – jeho přítomnost v aplikacích dlouho nerozpoznal ani vychvalovaný antivirový systém na Google Play. Výsledek je trochu předvídatelný – malware infikoval přes 850 tisíc smartphonů po celém světě a téměř polovina z nich patří obyvatelům Indie, což jako by napovídalo o původu trojského koně.

Pokud si stáhnete baterku z Google Play, získáte nesmazatelný virus se šifrováním a právy root

Funkčnost trojského koně se mírně liší od jeho mnoha kolegů v roce 2016 pouze „začátek“:

Stahování uživatelů smartphonů aplikace z Google Play, zapne jej, v důsledku čehož se trojský kůň spustí spolu s aplikací. O kontrole Google si nemyslete nic špatného, protože v této „sadě“ není žádný škodlivý kód – trojský kůň si škodlivý kód stáhne při prvním spuštění.
Začnu bezbožným doly na chytrém telefonu root práva, zdarma bez SMS. Pomocí přibližně stejné sady nástrojů jako například ve vašem Towelroot. Trojan provádí takové operace, když je obrazovka vypnutá.
Poté se arogantní trojský kůň odešle do složky /system (odkud již nelze smazat bez blikání) a zašifruje se pomocí klíče AES.
S plným bezbožným svolením začíná kousek po kousku ukrást osobní údaje uživatelů ze smartphonu a instalovat aplikace třetích stran. Ve svých původních verzích mimochodem Trojan skryl před očima uživatele standardní Google Play a nahradil jej „parodií“, jejímž prostřednictvím ukradl jméno a heslo z účtu.

Mezi aplikacemi, ke kterým byl Godless nejčastěji „připojen“, byly četné „baterky“ a klony slavných Android her. červy , trojské koně , adware(rušivá reklama) a "hororové příběhy", ale o takové jemnosti téměř nikdo nestojí. Říká se, že viry jsou viry.

Rozdíly mezi „stupněmi radosti“ jsou následující:

Virus je škodlivý program, který se nepozorovaně vplíží do vašeho počítače kvůli zranitelnostem systému. A co je nejdůležitější, nepouští se do sabotáže sám od sebe, ale infikuje další soubory v systému. V případě Androidu by takový malware musel proniknout po banálním kliknutí na reklamu nebo návštěvě webové stránky a následně na sebe „přepsat“ Gmail, VKontakte a další aplikace tak, aby po odstranění původního viru, infikované aplikace by pokračovaly ve svém špinavém činu.
Červ- dělá špatnou práci a tvrdě, nemilosrdně, se všemi možnostmi se šíří všemi komunikačními kanály. Na počítačích se červi posílali sami prostřednictvím e-mailu, instant messengerů, lokální sítě, flash disků – tedy klonovali se tím nejnehanebnějším způsobem.
trojský nikdy neklepe na systém zvenčí – škodlivý program si nainstalujete a spustíte sami. Děje se tak proto, že trojské koně nahrazují běžné, známé a dobře známé aplikace a někdy jsou jednoduše „přišity“ na zcela funkční programy. To znamená, že si koupíte a stáhnete užitečný program a dostanete škodlivý jako dárek!
"Strašidelné příběhy" (scareware)- aplikace, které vyvolávají paniku: „Proboha, celý tvůj smartphone je plný virů a aplikací pro odposlechy zpravodajskými agenturami po celém světě! Stáhněte si náš antivirus a zjistěte celou pravdu!“ Stáhnete, spustíte, provedete takzvaný sken, po kterém program řekne: „V systému je děsivé množství virů! Pokud viry neodstraníte, váš telefon zemře, ale k tomu musíte zadat údaje o své bankovní kartě zde a zde.“ Tuto krásku často všechny antiviry ignorují, protože nic ze systému nehackne a neukradne – jednoduše oklame kupujícího a požádá o peníze.

Oblíbené v kategorii: