Les téléphones et tablettes Android remplacent progressivement les ordinateurs par Contrôle Windows. Le système d'exploitation devient attrayant pour les escrocs qui développent des programmes antivirus. La vulnérabilité d'Android aux virus permet aux attaquants d'accéder aux cartes SIM et aux mots de passe des utilisateurs. comptes et les portefeuilles électroniques, ainsi qu'aux comptes bancaires. Les smartphones et les tablettes protègent Bloqueurs Google, ainsi que des antivirus. Lisez notre article sur la façon de supprimer un virus d'un téléphone Android et si l'appareil a besoin d'un antivirus.

Les programmes antivirus sont divisés en quatre groupes :

• épuiser le solde de l'utilisateur ;
• voler l'accès à portefeuilles électroniques et cartes bancaires ;
• stockage de données personnelles - identifiants, mots de passe, documents ;
• dispositif de blocage.

Chaque année, de nouveaux composants de blocage apparaissent dans les logiciels antivirus et des mécanismes de protection uniques sont développés pour bloquer les programmes malveillants. Cependant, les virus continuent d’attaquer les smartphones et les tablettes. Cela se produit en grande partie à cause de la faute des utilisateurs qui ignorent les fenêtres contextuelles du système contenant des avertissements de danger. L'envie d'installer le jeu est parfois plus forte que l'idée d'un éventuel prélèvement d'argent ou d'un blocage du gadget.

Un antivirus est nécessaire pour protéger les appareils Android, à condition que l'utilisateur réponde aux avertissements et suive les instructions du programme.

Comment les virus pénètrent dans le système. Comment les fonctions sont bloquées

Les virus pénètrent dans les smartphones et les tablettes en raison de l'inexpérience des utilisateurs.

Chemin de pénétration	Solution
Publicité	Pour éviter de télécharger un virus, il suffit à l'utilisateur de fermer la page publicitaire, mais le message indique directement les conséquences de l'inaction : « l'application ne fonctionnera pas correctement sans mise à jour ; vous ne pourrez pas regarder de films ; il existe une possibilité d’infection par un virus » et d’autres. L'utilisateur prend peur et clique à contrecœur sur le bouton « Mettre à jour ». Une application antivirus est installée sur le système.
Application Les attaquants jouent sur le désir de l’utilisateur d’obtenir un jeu ou une application gratuitement et créent donc des analogues programmes payants du marché, en y ajoutant du code malveillant.	Installez des applications uniquement à partir du Play Market et des sites de développeurs officiels. Installez des applications uniquement à partir du Play Market et des sites de développeurs officiels

Manifestations courantes de l'activité virale :

• consommation accrue de la batterie ;
• augmentation des dépenses pour communications mobiles, des débits réguliers de petits montants sur le solde ;
• apparition de fichiers et d'applications inconnus ;
• fonctionnement lent du gadget;
• l'apparition de pop-ups et de bannières.

La plupart des virus ne se manifestent pas et l'utilisateur comprend que son gadget n'est infecté qu'au moment du débit de la carte ou du portefeuille électronique.

Liste des antivirus efficaces

Si vous découvrez que votre smartphone est infecté par un virus, retirez d'abord la carte SIM pour éviter de mettre à zéro votre solde. Prochaine installation programme antivirus et analysez le système. Les applications peuvent être téléchargées depuis le Play Store ou depuis le site officiel du développeur. Pour installer un fichier .apk depuis un ordinateur :

1. Accédez au site Web du développeur antivirus et téléchargez le fichier d'installation.
2. Connectez votre smartphone ou tablette à votre PC en mode stockage.
3. Ouvrez le disque amovible et copiez le fichier antivirus dans le dossier sélectionné.
4. Déconnectez votre appareil de votre ordinateur.
5. Dans le menu des gadgets, recherchez le Gestionnaire de fichiers et utilisez-le pour ouvrir le dossier contenant le fichier antivirus.
6. Installez le programme.

Avant d'installer l'antivirus, autorisez l'installation d'applications provenant de sources non vérifiées dans le menu « Paramètres - Général - Sécurité ».

Examen des anti gratuits efficaces programmes antivirus est donné ci-dessous.

AvastMobile

L'antivirus AVAST est disponible gratuitement pour les utilisateurs dans Jouer au magasin. Fonctionnalités antivirus :

• protéger votre smartphone ou votre tablette contre les virus ;
• analyser les applications à la recherche d'éléments malveillants ;
• analyser les réseaux Wi-Fi ;
• pare-feu;
• nettoyage de la RAM.

Téléchargez et installez le programme. Pour lancer une analyse :

1. Ouvrez votre antivirus.
2. Dans la fenêtre principale, sélectionnez « Tester l'appareil ». L'antivirus identifiera les problèmes et les vulnérabilités et proposera de corriger la situation.
3. Supprimez les fichiers malveillants détectés en cliquant sur "Réparer".

Galerie - en utilisant AVAST

Si un virus est détecté dans une application, ouvrez le bloqueur d'applications et arrêtez le programme malveillant, puis désinstallez-le.

Sécurité antivirus AVG

Anti application antivirus AVG assure la sécurité des données personnelles de l'utilisateur. Fonctions du programme :

• scanner en temps réel ;
• analyse des fichiers et des applications à la recherche de virus ;
• rechercher un smartphone ou une tablette perdu ;
• achèvement de processus qui ralentissent le fonctionnement du gadget ;
• bloquer l'accès non autorisé aux applications confidentielles.

L'antivirus AVG peut être téléchargé à partir de jeu de Google. Pour analyser votre système à la recherche de virus, ouvrez l'application et cliquez sur le bouton « Analyser ».

Le programme vous permet d'analyser sélectivement les dossiers et fichiers suspects. Pour démarrer le processus :

1. Dans la fenêtre principale, sélectionnez « Protection ».
2. Sélectionnez "Vérifier les fichiers".
3. Cochez les cases des dossiers et fichiers à analyser et cliquez sur « Analyser ».

Galerie - travailler avec AVG

Étape 1 : Cliquez sur le bouton "Scanner"
Étape 2 : Supprimez les logiciels malveillants si nécessaire
Étape 3. Exécutez une analyse des dossiers suspects

Étape 4. Marquer les dossiers suspects pour analyse
Étape 5. Le smartphone analysera, puis évaluera les résultats

Supprimez les fichiers infectés et définissez une analyse programmée quotidienne de l'appareil.

Sécurité mobile et antivirus (ESET)

Mobile Security de NOD32 protège l'utilisateur lorsqu'il navigue sur Internet et effectue des paiements en ligne. Fonctions du programme :

• protéger votre appareil contre les menaces virales ;
• filtrage des messages SMS et des appels indésirables ;
• examen et gestion des candidatures ;
• numériser des fichiers ;
• Anti hameçonnage.

Après l'installation, le programme vous invite à activer la protection en temps réel, puis analyse automatiquement votre smartphone ou votre tablette à la recherche de virus. Vous pouvez suspendre l'analyse en allant dans la section « Antivirus » et en cliquant sur le bouton correspondant. Dans le même menu, les paramètres d'analyse sont disponibles - "Profond", "Intelligent" et "Rapide", ainsi que des mises à jour de la base de données et une liste des fichiers en quarantaine.

Galerie - Travailler avec ESET NOD32

L'anti-phishing est disponible pour les utilisateurs qui ont acheté Version premium. ESET intègre ses composants dans le navigateur et bloque les sites malveillants qui collectent informations personnelles utilisateur.

Le menu Analyse de sécurité vous permet de détecter et d'éliminer les vulnérabilités des appareils aux virus. L'antivirus examine également les applications pour détecter la présence de droits qui nuisent à la sécurité du système Android. Et si, par exemple, un widget météo demande l'accès aux messages SMS, ESET le signale.

Trust&Go Antivirus et Sécurité Mobile

Les développeurs de TrustGo accordent une attention particulière à l'activité des applications suspectes. Après l'installation depuis le Market, le programme démarre l'analyse et la protection en temps réel. Lors de l'installation d'une application dangereuse, le programme avertit l'utilisateur des risques possibles et bloque les risques particulièrement dangereux.

Pour vérifier la présence de virus sur votre gadget, ouvrez la fenêtre principale du programme et cliquez sur « Analyser ». Le programme vérifiera et trouvera fichiers dangereux et proposera de les supprimer ou de les marquer comme fiables. Si vous n'êtes pas sûr de la fiabilité de l'application, il est préférable de sélectionner l'option « Supprimer ».

L'antivirus attribue des évaluations de sécurité aux applications installées. Vous pouvez les visualiser dans le gestionnaire d'applications et, si nécessaire, supprimer les programmes à risque.

Galerie - en utilisant le programme TrustGO

N'installez pas deux antivirus en même temps - les composants de protection entrent en conflit et réduisent le degré de protection. Si vous voulez vous assurer que l'application malveillante est détruite, téléchargez et exécutez plusieurs antivirus un par un.

Vidéo - comment supprimer vous-même un virus d'Android

Que faire avec un virus si l'antivirus n'a pas aidé

Si l'antivirus ne parvient pas à gérer l'application malveillante ou ne la détecte pas, le virus devra être supprimé manuellement. Il existe quatre méthodes principales pour lutter contre les virus sur Android :

• désactivation des droits d'administration et suppression ultérieure de l'application contenant le virus ;
• vérifier votre smartphone ou votre tablette avec un antivirus sur votre PC ;
• réinitialiser les paramètres par défaut ;
• flasher un smartphone ou une tablette.

La méthode d’élimination du virus dépend de son type.

troyen

Les chevaux de Troie pénètrent dans le système et collectent les données personnelles du propriétaire du gadget, et envoient également des demandes de numéros payants. Si vous disposez des droits root et savez quelle application est à l'origine du dommage, ouvrez le gestionnaire de fichiers et accédez au répertoire de l'application en suivant le chemin data/app. Une fois que vous avez supprimé le programme dangereux du dossier, vous n’avez plus à vous soucier de l’activité virale.

Si vous n'avez pas accès root, redémarrez votre smartphone ou votre tablette dans mode de récupération. Pour ce faire, éteignez l'appareil et, lorsque vous l'allumez, appuyez simultanément sur les boutons d'alimentation et de réduction/augmentation du volume. Depuis le mode sans échec, désactivez les droits d'administrateur de l'application contenant le cheval de Troie et supprimez-le.

Virus qui installe des applications sur le téléphone

Le virus le plus dangereux est celui qui peut installer des applications de manière indépendante et les créer dans des répertoires. propres fichiers. Ayant reçu les droits d'administrateur, l'application infectée par le virus installe des bannières et des programmes intrusifs, pénétrant profondément dans le système. En conséquence, le gadget se bloque et cesse de fonctionner normalement. Pour éliminer un virus :

1. Vérifiez votre appareil avec des programmes antivirus. Supprimez toutes les applications suspectes.
2. Ouvrez le gestionnaire d'applications via "Paramètres - Général - Applications - Tout" et supprimez manuellement programmes inconnus, après avoir préalablement vidé le cache et arrêté leur fonctionnement.
3. Obtenez un accès root à votre appareil en utilisant Applications Kingo Racine Android ou Farmaroot.
4. Désactivez l'accès à Internet, téléchargez Root App Deleter et supprimez les fichiers restants du programme antivirus.
5. Lorsque Internet est désactivé, supprimez manuellement fichiers résiduels, laissés par les virus, depuis le dossier système/application. Utilisez ES Explorer.

Si votre smartphone ou votre tablette est infecté par le virus Android.Becu.1.origin, la méthode décrite ci-dessus ne vous aide pas. Essayez de bloquer l'activité de l'application malveillante :

1. Sur la liste programmes installés Recherchez le fichier du package infecté com.cube.activity, ouvrez-le et sélectionnez « Désactiver ».
2. Désinstaller forfaits d'assistance, laissés par le virus : com.zgs.ga.pack et com.system.outapi.

Le virus sera suspendu.

Com système AndroidUI

Le lancement de com.android.systemUI est déclenché par un cheval de Troie installé sur le smartphone avec une application ou un jeu sans licence. Le virus charge des applications publicitaires, des bannières de sites pornographiques, des nettoyeurs de second ordre et des boosters de batterie dans le système Android. Vous ne pouvez supprimer le virus que si vous disposez des droits root :

1. Dans le gestionnaire d'applications, recherchez le programme contenant le virus, ouvrez-le et sélectionnez Arrêter. Ensuite, cliquez sur « Vider le cache » et « Supprimer ».
2. Ouvrez un gestionnaire de fichiers (ES Explorer ou X-Plore), allez dans le dossier « Root - System - App » et recherchez le fichier com.android.systemUI à l'intérieur.
3. Si ce n'est pas le cas, les développeurs du virus ont trouvé un nom différent pour le fichier. Recherchez le fichier par date d'installation - il doit correspondre à la date d'installation de l'application infectée.
4. Retirer fichier de virus. Si nécessaire, utilisez l'application "Supprimer 2".

Le virus cessera de fonctionner après le redémarrage du gadget.

Virus Ransomware - Bannières du ministère de l'Intérieur, dommages à la batterie

Le virus ransomware vous empêche d'utiliser votre smartphone ou votre tablette, affichant une bannière en plein écran indiquant : « Votre appareil a été bloqué par le service de sécurité du ministère de l'Intérieur de la Fédération de Russie.

Pour activer l'accès à l'appareil, transférez 300 roubles selon les détails. Il existe trois manières de supprimer une bannière et le virus qui l'a provoquée :

• réinitialisation d'usine via le mode de récupération Android ;
• désinstaller l'application via mode sans échec;
• faire clignoter le gadget.

En mode sans échec, Android ne peut être lancé que applications système- en conséquence, le virus sera inactif. Pour lancer le mode sans échec et désinstaller un programme infecté :

1. Éteignez votre smartphone ou votre tablette.
2. Tout en allumant, maintenez enfoncés simultanément les boutons de verrouillage et de volume.
3. Ouvrez Paramètres - Général - Applications - Tout.
4. Sélectionnez et arrêtez le malware.
5. Videz le cache et désinstallez l'application.

N'utilisez le flashage et le retour aux paramètres d'usine qu'en dernier recours - ces méthodes entraînent une perte de données. Pour réinitialiser les paramètres :

1. Connectez votre gadget à votre PC.
2. Activez le mode de récupération.
3. Sélectionnez effacer les données/réinitialisation d'usine et cliquez sur
4. Sur votre ordinateur, copiez les données importantes de disque amovible et formatez-le.

Après le redémarrage, le smartphone reviendra aux paramètres d'usine et le virus sera supprimé.

Service de sécurité/pare-feu

Le virus interfère avec le fonctionnement du navigateur et des applications. Lorsque le programme démarre, un écran noir s'ouvre avec les mots Firewall Service. Si vous fermez simplement la fenêtre, cela recommence.

Les antivirus et les méthodes traditionnelles ne fonctionnent pas contre les chevaux de Troie. Pour supprimer le virus, supprimez l'application avec laquelle il a été installé, puis obtenez un accès root et, à l'aide du gestionnaire de fichiers, supprimez les fichiers Firewall Service (gmk.apk) et SecurityService (gma.apk) du dossier système/application. Après un redémarrage, le virus cessera de fonctionner. Si cela ne se produit pas, répétez les étapes, mais pour supprimer les fichiers .apk, utilisez le programme « Supprimer 2 » au lieu du gestionnaire habituel.

Engriks

Engriks est un virus qui déclenche l'affichage de bannières intrusives et installe des applications « frauduleuses » sur un smartphone ou une tablette. Après détection et suppression par l'antivirus, cela se reproduit.

Une réinitialisation matérielle, c'est-à-dire un retour du système aux paramètres d'usine, aide à faire face aux logiciels malveillants. Pour effectuer une réinitialisation matérielle :

1. Éteignez l'appareil et lorsque vous l'allumez, passez en mode de récupération.
2. Sélectionnez effacer les données/réinitialisation d'usine dans le menu.
3. Attendez la réinitialisation finale.

Virus publicitaire dans le navigateur - comment bloquer

Certains virus n'infectent que navigateurs mobiles. Après avoir ouvert le navigateur Internet, l'utilisateur voit des bannières publicitaires au lieu de pages, souvent au contenu obscène. Il est impossible de fermer les publicités, elles réapparaissent. Le plus souvent, le virus est caché dans le cache du navigateur, et pour le combattre il suffit de vider le cache :

1. Allez dans le menu « Paramètres – Général – Applications – Tout » et sélectionnez le navigateur dans lequel les bannières vous dérangent. Ouvrez-le.
2. Cliquez sur le bouton Vider le cache, puis sur Arrêter.

Si les bannières réapparaissent lorsque vous redémarrez le navigateur, désinstallez la visionneuse elle-même et réinstallez-la après avoir analysé votre smartphone ou votre tablette avec un antivirus.

Gestionnaire SMS : comment bloquer vous-même la menace

Les virus SMS envoient des demandes au nom de l'utilisateur contre rémunération numéros courts, pour lesquels des montants de 30 à 300 roubles sont débités du solde. L'utilisateur ne remarque pas immédiatement les frais - aujourd'hui, peu de personnes suivent le solde du numéro. Pour supprimer un virus :

1. Accédez au Gestionnaire d'applications.
2. Recherchez les applications récemment installées qui demandent l'accès aux messages SMS.
3. Supprimez-les en vidant d'abord le cache et en y effaçant les données, dans le Manager.
4. Installez un antivirus et analysez le système.

Supprimez les logiciels malveillants détectés. L'antivirus peut afficher un avertissement indiquant que si vous désinstallez l'application, vous perdrez toutes vos données. Ce sont les machinations des développeurs de virus - ils remplacent délibérément le texte Message système, de sorte que l'utilisateur a peur et refuse de supprimer le malware.

Vidéo - supprimer un virus de CCleaner

Comment supprimer un fichier de virus à l'aide d'un ordinateur système ou d'un ordinateur portable

Si après toutes les étapes le virus continue de causer des dommages, vérifiez votre smartphone ou votre tablette avec un antivirus via votre PC. Pour ça:

1. Connectez l'appareil à l'ordinateur en mode stockage.
2. Ouvrez un antivirus sur votre PC (utilisez Dr. Web ou Kaspersky) et exécutez une analyse personnalisée.
3. Marquer pour examen lecteurs amovibles qui est apparu lors de la connexion du gadget.
4. Supprimez les fichiers détectés.

Après vérification, éteignez votre smartphone et redémarrez-le pour éliminer complètement l'activité virale.

Prévention des virus sur smartphones et tablettes

Après avoir supprimé le virus, veillez à l'avenir à la sécurité de votre smartphone ou de votre tablette. Installez un programme antivirus et définissez une analyse programmée hebdomadaire. Lorsque vous travaillez avec l'appareil, suivez les règles :

• installez des applications uniquement à partir du Play Market et des sites de développeurs officiels ;
• ne lésinez pas sur les programmes payants ;
• Dans les paramètres de l'appareil, décochez la case « autoriser l'installation à partir de sources inconnues»;
• essayez de ne pas télécharger d'applications qui demandent l'accès aux SMS et aux appels ;
• Si vous voyez un message sur un site Web concernant la nécessité de mettre à jour l'une de vos applications, ignorez-le - mettez à jour uniquement via le Play Market ;

N'effectuez pas d'opérations importantes lorsque vous travaillez via Wi-Fi - le trafic peut être intercepté par des attaquants.

En utilisant un programme antivirus et en étant prudent lors de l'installation d'applications, vous vous protégerez, ainsi que votre appareil, des effets négatifs des virus et des logiciels malveillants. Si un virus a pénétré votre Android, ne suivez pas l'exemple des escrocs, mais essayez systématiquement de l'éliminer en utilisant diverses méthodes.

Malheureusement, le système d'exploitation Android est également sensible aux virus. Les informations sur la façon de supprimer un virus d'un téléphone seront donc pertinentes pour de nombreux utilisateurs. Chaque type de malware a ses propres caractéristiques, les options pour les éliminer diffèrent donc les unes des autres. Dans cet article, nous examinerons des exemples des logiciels malveillants les plus courants et des méthodes permettant de les neutraliser efficacement.

Ce type de virus est le plus populaire. Vous pouvez trouver un cheval de Troie sur presque tous les appareils. Un logiciel dangereux cache de manière fiable les actions en cours, se chiffre sous le couvert d'un autre programme et envoie des SMS cachés payants. De plus, il est capable de lire des informations cartes bancaires et les codes enregistrés dans les messages et les contacts. Vous pouvez l'éliminer comme ceci :

• analysez votre téléphone pour détecter la présence de logiciels malveillants et de logiciels espions, par exemple via l'utilitaire ;

• supprimez tout logiciel douteux trouvé.

Ces étapes simples peut non seulement neutraliser, mais également supprimer complètement le virus de l'appareil.

Vous devriez vérifier votre smartphone plus souvent pour détecter les virus et utilitaires d'espionnage via des programmes antivirus : Doctor Web, 360 Security, Kaspersky et autres. Ils disposent de la base de données la plus complète d'informations sur les logiciels antivirus. Systèmes Android.

Comment supprimer un virus publicitaire de votre téléphone ?

C'est malveillant logiciel est également assez courant, mais il diffère du précédent en ce qu'il vise davantage à gagner de l'argent grâce à la publicité, plutôt qu'à extraire de l'argent ou à endommager l'appareil.

Il existe plusieurs façons de résoudre le problème manuellement et gratuitement :

• activer le mode avion. Cela désactivera le réseau et d'autres types de couplage afin que la publicité ne puisse pas être chargée ou affichée. Ces actions conviennent aux applications et aux contenus de jeux fonctionnant sans connexion Internet. Pour activer le mode, maintenez la touche marche/arrêt enfoncée et sélectionnez l'action souhaitée dans la fenêtre qui s'ouvre ;

• élimination par numérisation. Vérifiez votre téléphone pour détecter les objets dangereux. Ces produits sont généralement détectés et sont donc assez faciles à supprimer.

Supprimer une bannière malveillante

Ces objets malveillants bloquent les fonctionnalités de l'appareil et extorquent un paiement à l'utilisateur pour désactiver la bannière dangereuse. Vous pouvez rencontrer cette menace sur n’importe quel téléphone.

Si votre téléphone est infecté par ce malware, retirez rapidement les cartes SIM avant qu'une somme importante ne soit retirée de votre compte.

Comment supprimer un virus de Appareil Android et s'il n'est pas supprimé ? Les logiciels infectés peuvent être facilement éliminés en suivant les étapes suivantes :

• éteignez l'appareil et chargez-le complètement ;
• allumer actions supplémentaires doit être effectué le plus rapidement possible, avant l'activation de la bannière ;
• allez dans les paramètres (options du développeur);

• Activer le débogage USB;

• sélectionnez le champ de la liste des logiciels pour le débogage - les logiciels dangereux s'y trouvent, marquez-le.

Les étapes ci-dessus aideront à bloquer le parasite et le programme infecté pourra être supprimé de la manière habituelle. Après avoir détruit le virus, vous devez réinitialiser les paramètres aux paramètres d'usine pour garantir une stabilité et une sécurité optimales. bon fonctionnement dispositifs.

Suppression des virus mobiles via un ordinateur

L'ordinateur peut être utile dans les cas où les produits antivirus ne sont pas disponibles. téléphone mobile sont incapables de remplir leurs fonctions même en mode sans échec ou la fonctionnalité de l'appareil est limitée ou bloquée. Il existe plusieurs façons de supprimer les logiciels dangereux :

• via un antivirus informatique ;
• en utilisant gestionnaire de fichiers pour les appareils mobiles sur Android, par exemple, Commandant Android.

Antivirus sur PC

Connectez votre tablette ou votre smartphone à un équipement informatique à l'aide cable USB. Vous devez sélectionner « En tant que clé USB ». Après cela, quelques "disques" supplémentaires seront disponibles dans le dossier "Ordinateur" - une carte mémoire et la mémoire interne de l'appareil. Vous pouvez lancer l'analyse en ouvrant le menu de chaque disque ; pour cela il existe l'option « Rechercher les virus ».

Utilisons Android Commander

Ce utilitaire spécialisé pour l'échange de fichiers entre le gadget et l'ordinateur. Lorsqu'il est activé sur un PC, il donne à l'utilisateur l'accès à la mémoire du téléphone, permet de copier, déplacer et supprimer diverses données. Pour obtenir un accès complet au contenu de l'appareil, vous devrez au préalable vous occuper des droits root et vous connecter via USB. Cela a été mentionné ci-dessus, mais notez encore une fois qu'un tel débogage peut être démarré comme ceci :

Paramètres/Système/Options du développeur

Ensuite, le gadget est connecté au PC et lancé avec les droits d'administrateur. Vous pouvez y voir tous les répertoires et objets protégés du système d'exploitation Android. AVEC côté droit La fenêtre Android Commander contient les répertoires du smartphone. En eux, vous devez trouver un fichier d'application avec l'extension .apk, c'est cela qui pose des problèmes, éliminez-le. Vous pouvez simplement copier les dossiers suspects sur votre ordinateur et les analyser séparément avec un antivirus.

Que faire si la menace n'est pas supprimée ?

Si toutes les étapes décrites ci-dessus n'ont pas aidé, vous devrez passer à des mesures radicales :

• tout d'abord, réinitialisez et restaurez les paramètres d'usine via le menu système ;
• Deuxièmement, réinitialisation matérielle dans le menu Récupération ;
• enfin, reflasher l'équipement.

Chacune de ces méthodes ramène l'appareil à un nouvel état, c'est-à-dire qu'il ne contiendra aucune donnée utilisateur, aucun paramètre ou fichier. Votre compte Google sera également supprimé. Alors prends-en soin à l'avance versions de sauvegarde, il vaut mieux les faire mode manuel afin de ne pas copier le virus. Après quoi le « traitement » peut commencer.

Comment supprimer un virus d’un téléphone infecté ? Ce n'est en fait pas très difficile à faire, vous pouvez utiliser l'une des options proposées. Il suffit d’identifier le type de menace afin d’utiliser la bonne « arme » pour celle-ci. Autre conseil : assurez-vous d'installer un logiciel antivirus sur votre Android pour éviter les infections dangereuses.

Commençons par la « nouveauté » : Triad peut aujourd'hui être considéré comme le virus le plus récent et « à l'épreuve des balles » pour smartphones. Il n'a été découvert qu'en mars 2017.

Il se distingue par sa proximité avec les virus classiques, et non avec les chevaux de Troie rançongiciels, comme c'est généralement le cas sur Android. Vous devez encore réussir à le récupérer à partir de « sources non vérifiées », mais alors un « film d’action » très amusant commence :

Triada est un virus qui non seulement se comporte mal dans le système, mais qui s'infiltre également dans ses zones vitales.

1. Triada s'allume après avoir installé et accordé des autorisations à votre téléchargeur de musique préféré de VKontakte, par exemple. Ensuite, le programme découvre tranquillement le modèle de votre smartphone, la version du firmware et d'Android, le volume espace libre sur les lecteurs et une liste des applications installées. ET envoie ce informations sur Internet, sur vos serveurs. Il existe un grand nombre de ces serveurs, ils sont dispersés dans différents pays, c'est-à-dire qu'il ne sera même pas possible de venir organiser un « spectacle de masques » à l'emplacement du serveur avec le malware.
2. En réponse à Triada reçoit des instructions(vraiment, approche individuelle au patient !), comment se cacher au mieux dans cette version d'Android et ce smartphone, est intégré dans chacune (!) des applications installées et prend le contrôle de composants du système pour vous cacher dans la liste des applications installées et processus en cours d'exécution. Après cela, la partie du virus qui se trouve seule dans le système « brouille » ses traces - elle ne fonctionne plus comme demande distincte, mais coordonne ses actions à l'aide d'éléments du système infecté.
3. C'est fait, le système est conquis! A partir de ce moment, le smartphone se transforme en une « marionnette » à laquelle les attaquants donnent des ordres à distance et reçoivent des informations sur n'importe quel serveurs disponibles. Désormais, Triada agit de manière primitive : il découvre les données de votre carte bancaire, en retire de l'argent, retire les codes nécessaires au paiement du SMS entrant, « tire » de faux numéros sur le solde au propriétaire.

Mais avec la possibilité de « vider » n'importe quelle application installée ou d'en installer une nouvelle à distance, ce ne sont que des « fleurs » - la particularité de la « Triade » est qu'il s'agit d'un virus modulaire, vous pouvez attacher le plus différents types astuces à distance.

Comme vous pouvez le constater, les virus pour Android ne sont pas seulement primitifs « votre téléphone est bloqué, vous êtes facturé cent dollars », dont vous pouvez vous débarrasser en supprimant l'application. Et, si les nouvelles versions d'Android rendent au moins l'accès plus difficile obtenir la racine et vous pouvez voir quelque chose de suspect au stade de la demande de droits par l'application, alors les anciennes versions (Android 4.4, 4.3 et versions antérieures) sont absolument sans défense contre une nouvelle infection - seul un flashage complet vous sauvera.

Marcheur

Le soi-disant « malware bancaire » a été développé en 2013, mais son « heure de gloire » n’est survenue qu’à l’été 2016. Célèbre pour son bon camouflage et son « internationalisme », pour ainsi dire.

Marcher est un simple cheval de Troie qui ne fait rien de surnaturel, mais remplace simplement les pages de service d'un grand nombre de banques à l'aide de fenêtres pop-up. Le mécanisme est le suivant :

• troyen pénètre dans le système avec l'application infectée. Le pic de popularité de Marcher est venu avec les versions « fraîchement volées » de Super Mario Run de Nintendo. Si vous ne vous en souvenez pas, il s'agit d'un « coureur » tellement promu par les créateurs de Pokemon GO !
• Recherche des applications bancaires sur votre smartphone et les applications d'achat en ligne sélectionnent les « blancs » en fonction de la banque que vous utilisez.
• Envoie un « appât » à votre smartphone- un message dans la zone de notification avec une icône de banque/magasin et un message du style « N roubles ont été crédités sur votre compte »/« Coupon de réduction de 75 % pour n'importe quel produit aujourd'hui seulement !
• Propriétaire téléphone intelligent clique sur la notification. Après quoi le cheval de Troie s'ouvre Copie exacte, une page 1 en 1 similaire à celle que vous avez l'habitude de voir dans demande officielle. Et il dit quelque chose comme "la connexion au réseau a été interrompue, veuillez saisir à nouveau les détails de votre carte bancaire".
• Propriétaire téléphone intelligent saisit les coordonnées de la carte bancaire. Il y a beaucoup d'argent ici !

«Mec, j'ai oublié ton numéro de carte. Tu ne me le rappelles pas ?

De cette manière simple, le cheval de Troie a simulé le processus d'achat de billets d'avion, d'achat de produits dans les magasins en ligne et dans les logiciels de Google Play, ainsi que le fonctionnement des applications bancaires. Les utilisateurs de cartes bancaires en Allemagne, en France, en Pologne, en Turquie, aux États-Unis, en Australie, en Espagne, en Autriche et au Royaume-Uni ont été ciblés. Initialement, le virus était « affiné » pour Android 6.x ; il y avait beaucoup moins de smartphones exécutant d'autres versions.

Loki

Pas même un seul, mais toute une cascade de chevaux de Troie « caméléons », pas aussi criminels que Triada, mais tout aussi douloureux pour les humains. système opérateur. Les spécialistes de l’antivirus se sont penchés sur les logiciels malveillants au début de l’année 2016 et ceux-ci ont commencé à pénétrer massivement dans les smartphones dès décembre 2016.

Loki est un tel vol organisé par complot préalable dans votre smartphone

Le malware agit si rapidement et si facilement que vous souhaitez lui faire une standing ovation. Il suffit de regarder ce « multi-move » :

• Le premier cheval de Troie entre dans le système avec application sécurisée et commence par ça. Après cela, il « demande immédiatement des renforts », c'est-à-dire qu'il télécharge le deuxième cheval de Troie depuis ses sources et l'installe avec un pack d'outils pour obtenir les droits root. Il surveille le système, attend que l'utilisateur du smartphone éteigne l'écran et, dans ce mode, extrait la racine. Puis il lance son « collègue ».
• Deuxième cheval de Troie intercepte les droits root, accède à la partition /system (fichiers du firmware « d'usine », qui sont enregistrés même après la réinitialisation des paramètres), décompresse quelques chevaux de Troie supplémentaires et les place dans des partitions système « ignifuges ».
• Troisième cheval de Troie prend vie dans cette même section /système, dans laquelle il remplace la partie du système responsable du chargement et supprime les « gibles » standard d'Android. Si, par miracle, le propriétaire supprime tous les virus précédents et parvient au troisième Loki, avec sa suppression, le micrologiciel du smartphone « mourra ».
• À ce moment-là quatrième de la cascade troyenne fonctionne à partir d'un site sécurisé dossier système, à partir duquel il télécharge un autre pack de virus, diffuse des publicités ou augmente simplement les compteurs de téléchargements d'applications/visites de sites Web sur le smartphone infecté. Bloque le téléchargement et l'installation d'antivirus, améliore sa protection.

Il est impossible de « déraciner » les traces de cette activité violente du cerveau du smartphone, donc l’infection ne peut être « guérie » qu’en utilisant Loki clignotement complet avec perte de toutes les données.

Faux jeton

Si les chevaux de Troie précédents agissent délibérément en catimini pour que l'utilisateur du smartphone ne se rende compte de l'infection qu'au dernier moment, alors Faketoken est simple et direct dans son approche, comme un gopnik expérimenté - il exige que l'on lui donne les droits sur toute action avec le smartphone, et si le propriétaire refuse, l’algorithme entre en jeu « Écoute, pourquoi tu ne comprends pas ? Alors je vais le répéter !

1. Premièrement, l'utilisateur est obligé de donner des droits d'administrateur sur le virus

• Installer tu veux dire application avec l'étiquette habituelle de certains sites vasyapupkinsuperwarez.net. Vous le lancez, et après cela, ils commencent à vous « torturer ».
• Le cheval de Troie s'ouvre fenêtre système demander des droits d'administrateur. Dans les meilleures traditions démocratiques, le propriétaire d'un smartphone a deux options : autoriser le cheval de Troie à accéder au système, ou ne pas l'autoriser. Mais en cas d'échec, Faketoken s'ouvrira à nouveau fenêtre de demande droits du système , et le fera constamment jusqu'à ce que l'utilisateur du smartphone capitule.
• Après cela, en utilisant la même méthode de cryptanalyse thermorectale, le cheval de Troie obtient droits d'affichage des pop-ups et me remplacer application standard pour envoyer des SMS.
• Après le succès des conquêtes troyennes contacte son serveur de commande et de contrôle sur Internet et télécharge à partir de là des modèles de phrases en 77 langues, qu'il utilisera ensuite pour faire chanter l'utilisateur de téléphone portable.
• Ensuite, en utilisant des phrases préparées, Faketoken commence à perturber le système. messages en plein écran dans le style de « confirmez le nom et le mot de passe de votre compte Gmail » et « nous devons maintenant associer une carte dans Google Play, saisir les données requises ». Jusqu’au bout, bien sûr.
• Le cheval de Troie s'ébattre dans le système, envoie et reçoit des SMS, passe des appels, télécharge des applications. Et enfin, il verrouille l'écran, crypte tous les fichiers dans mémoire interne et microSD et demande une "rançon".

Impie

Le cheval de Troie impie n'impressionne même pas par sa fonctionnalité, pour ainsi dire, mais par son camouflage - pendant longtemps, sa présence dans les applications n'a pas été reconnue même par le système tant vanté. analyse antivirus sur Google Play. Le résultat est quelque peu prévisible : le malware a infecté plus de 850 000 smartphones dans le monde, et près de la moitié d'entre eux appartiennent à des résidents indiens, ce qui semble faire allusion à l'origine du cheval de Troie.

Si vous téléchargez une lampe de poche depuis Google Play, vous obtenez un virus indélébile avec cryptage et droits root

La fonctionnalité du cheval de Troie est légèrement différente de celle de ses nombreux collègues de 2016 ; seul le « début » est nouveau :

• Téléchargements d'utilisateurs de smartphones application de Google Play, l'active, ce qui entraîne le lancement du cheval de Troie avec l'application. Ne pense juste pas à quelque chose de mal Vérification Google, car ce « kit » ne contient aucun code malveillant : le cheval de Troie télécharge le code malveillant lors de son premier lancement.
• Pour commencer avec Godless mines sur un smartphone droits root, gratuit sans SMS. En utilisant à peu près le même ensemble d'outils que dans votre Towelroot, par exemple. Le cheval de Troie effectue de telles opérations lorsque l'écran est éteint.
• Après cela, le cheval de Troie arrogant s'envoie vers le dossier /system (d'où il ne peut plus être supprimé sans clignoter) et se chiffre à l'aide d'une clé AES.
• Avec toutes les autorisations impies départs petit à petit voler des données personnelles utilisateurs depuis un smartphone et installez applications tierces. Dans ses versions initiales, le cheval de Troie cachait d'ailleurs le standard Google Play aux yeux de l'utilisateur et le remplaçait par une « parodie » grâce à laquelle il volait le nom et le mot de passe du compte.

Parmi les applications auxquelles Godless était le plus souvent « attaché » figuraient de nombreuses « lampes de poche » et des clones de célèbres jeux Android. vers , chevaux de Troie , logiciel publicitaire (publicité intrusive) Et "histoire d'horreur", mais presque personne ne se soucie de ces subtilités. On dit que les virus sont des virus.

Les différences entre les « degrés de joie » sont les suivantes :

• Virus est un programme malveillant qui s'infiltre inaperçu sur votre ordinateur en raison de vulnérabilités du système. Et surtout, il ne se livre pas à un sabotage de lui-même, mais infecte d'autres fichiers du système. Dans le cas d'Android, un tel malware devrait pénétrer après un clic banal sur une publicité ou visiter un site Web, puis « réécrire » Gmail, VKontakte et d'autres applications pour lui-même de telle sorte qu'après la suppression du virus d'origine, les applications infectées continueraient à faire leur sale boulot.
• Ver- fait un mauvais travail et se distribue durement, sans pitié, avec toutes les possibilités, par tous les canaux de communication. Sur les ordinateurs, les vers s'envoyaient eux-mêmes via e-mail, messagerie instantanée, réseau local, clés USB - c'est-à-dire qu'ils se sont clonés de la manière la plus éhontée.
• troyen ne frappe jamais le système de l'extérieur - vous installez et lancez vous-même le programme malveillant. Cela se produit parce que les chevaux de Troie remplacent les applications ordinaires, familières et bien connues, et parfois ils sont simplement « cousus » sur des programmes entièrement fonctionnels. Autrement dit, vous achetez et téléchargez programme utile- et recevez des logiciels malveillants en cadeau !
• "Histoires effrayantes" (scareware)- des applications qui sèment la panique : « Oh mon Dieu, tout votre smartphone est rempli de virus et d'applications d'écoute électronique par les agences de renseignement du monde entier ! Téléchargez notre antivirus et découvrez toute la vérité ! » Vous téléchargez, exécutez, effectuez une soi-disant analyse, après quoi le programme dit : « Il y a un nombre terrifiant de virus dans le système ! Votre téléphone mourra si vous ne supprimez pas les virus, mais pour ce faire, vous devez saisir les détails de votre carte bancaire ici et ici. Cette beauté est souvent ignorée par tous les antivirus, car elle ne pirate ni ne vole rien du système - elle trompe simplement l'acheteur et lui demande de l'argent.

Pour comprendre comment se débarrasser d’un virus, il faut déterminer sa « nature ». Par exemple, cela pourrait être application normale, en envoyant généreusement des SMS payants depuis votre numéro. Ou peut-être qu'une bannière apparaît sur tout l'écran, ce qui ne vous permettra même pas d'accéder à Google Play pour télécharger l'antivirus.

Virus SMS simples

Symptômes:

• Après avoir installé un jeu ou une application, tout l'argent a disparu du compte mobile. Il s’agit du virus le plus primitif, qui peut cependant jouer un tour cruel à votre argent.
• Il ne se passe plus rien de grave. Inoffensif pour les utilisateurs de tablettes sans carte SIM.

Traitement

Allez simplement à la liste avec applications installées, et supprimez la cause du problème après l'installation. En règle générale, un tel virus peut être détecté même lors de l'installation. Par exemple, vous téléchargez un fond d'écran animé sur votre bureau Android, et la liste des droits disponibles pour l'application inclura l'envoi de SMS ou les appels. Pensez par vous-même, pourquoi le papier peint appellerait-il ou écrirait-il des messages à quelqu'un ?

Virus SMS complexes

Symptômes:

• Ils accèdent à la tablette non seulement via des applications provenant de sources « de gauche ». Si la tablette dispose d'une carte SIM, le virus arrive par SMS sous la forme d'un lien vers une photo, et d'un numéro (de personne) QUE VOUS CONNAISSEZ. Imaginez que vous recevez un SMS de votre femme ou de votre petite amie, et il dit : « Bonjour :) Photo pour vous », puis un lien. Naturellement, sans hésiter, vous suivrez le lien et… téléchargerez le virus sur votre tablette.
• Le nom du virus peut se faire passer pour tout à fait application utile- par exemple, Google Play (voir capture d'écran ci-dessous).
• Le virus accède à votre annuaire, et envoie à chacun un SMS avec le texte « Bonjour :) Photo pour vous » et le tout avec le même lien vers le virus.
• Le virus bloque les appels entrants, empêchant ainsi vos amis de vous avertir du danger.
• La tablette se bloque lorsque vous essayez de supprimer les droits d'administration d'une application antivirus.
• Le virus n'est pas supprimé via le gestionnaire d'applications car il reçoit des droits d'administrateur. Tous les boutons de suppression seront désactivés.

Traitement

Téléchargez un antivirus. Installez-le, ouvrez-le et exécutez la fonction « Analyse forcée du système ». L'antivirus détectera le virus, après quoi vous devrez cliquer sur « Supprimer tout ».

Et voici la chose la plus intéressante. Sur l'écran, vous verrez la question : « Tout supprimer de la tablette et réinitialiser les paramètres aux paramètres d'usine ? Le propriétaire de la tablette est effrayé par cette phrase et il clique généralement sur « Non ». Dans ce cas, vous devez cliquer sur « Oui », car ce virus remplace uniquement la phrase « Priver l'application des droits d'administration » par « Tout supprimer et réinitialiser les paramètres ». Et, comme vous l'avez déjà compris, en sélectionnant « Oui », vos données et paramètres resteront en place, l'antivirus pourra retirer les droits d'administration du virus et le supprimer avec succès.

Virus de bannière - bloqueurs

Symptômes:

• Au lieu du bureau, l'utilisateur voit bannière publicitaire, qui ne peut être ni masqué ni fermé. Il peut s'agir de matériel « adulte » ou d'une obligation de payer l'attaquant pour déverrouiller l'appareil.
• Il peut y avoir d'autres symptômes, par exemple, des publicités peuvent apparaître de manière aléatoire puis disparaître, mais l'appareil n'est pas « verrouillé ».

Traitement

1. Redémarrez l'appareil avec n'importe quel d'une manière accessible. Immédiatement après le redémarrage, supprimez l'application virale, après l'installation de laquelle la bannière a commencé à apparaître. Si vous ne parvenez pas à le trouver ou à le supprimer manuellement, téléchargez l'antivirus, analysez le système et supprimez-le.
2. Nous connectons la tablette à l'ordinateur, ouvrons la mémoire de la tablette. Nous trouvons le dossier où se trouvent les applications, par exemple système/application, et supprimons tout ce qui est suspect, après quoi les problèmes auraient commencé. Ceux. Essentiellement, nous supprimons les applications ARK via l'ordinateur.
3. Si ces options ne vous aident pas, il ne reste qu'une seule chose : une réinitialisation matérielle. Ce que c'est et comment cela se fait est décrit en détail. Je dirai juste une chose - après l'avoir fait réinitialisation générale, toutes les données de la tablette seront effacées.

Comment se protéger des virus

Il est plus facile de prévenir l’infection par des virus que de les « traiter » plus tard. Comme on dit, Dieu protège ceux qui sont protégés.

1. Téléchargez des applications uniquement à partir d'une source fiable - depuis Google Play. Bien que, comme le montre la pratique, vous puissiez y contracter une infection, cela arrive assez rarement.
2. Par conséquent, il est recommandé de l'installer, bien que gratuit, mais sur Android. Cela empêchera le virus de pénétrer sur la tablette.
3. Ne cochez pas inutilement la case à côté de « Autoriser l'installation d'applications provenant de sources inconnues » dans les paramètres de sécurité.

Et n'oubliez pas que les tablettes rootées (sur lesquelles ) sont installées sont beaucoup plus vulnérables à une attaque de virus : un virus pénètre dans une tablette avec les droits RUT comme si elle se trouvait dans sa propre maison et prend le contrôle du système.

Ligne série de phablettes Samsung Galaxy est sur le marché depuis 2009. Pendant tout ce temps, ils nous ont servi fidèlement. Mais malheureusement, tout système a ses vulnérabilités, surtout quand moment clé dépend du facteur humain.

Aujourd'hui, nous examinerons toutes les étapes de l'infection Smartphone Samsung Galaxy, en particulier S6 et S7. Nous apprendrons : comment diagnostiquer le virus à temps, quelles précautions doivent être prises pour empêcher sa pénétration malwareà notre appareil mobile ce que cela pourrait signifier, comment supprimer un virus d'un Samsung Galaxy.

Comment diagnostiquer un virus sur un Samsung Galaxy S6 ou S7 à temps

Le virus réduit considérablement la vitesse du smartphone

Pour comprendre rapidement si votre smartphone est infecté, il suffit de ne pas ignorer un comportement qui lui est inhabituel. Cela peut se manifester de n'importe quelle manière, tout dépend du type de virus. Votre Galaxy peut commencer à consommer rapidement sa charge, vous pouvez détecter des appels sortants ou des SMS que vous n'avez pas émis, des publicités peuvent apparaître sur l'écran, en général, l'appareil intelligent commence à prendre sa propre vie, ignorant parfois votre commandes.

Que faisons-nous dans une telle situation ? Nous téléchargeons immédiatement plusieurs antivirus depuis boutique officielle et découvrez constamment l'application avec un ver. Lorsque l’image sera plus ou moins claire et que vous aurez déterminé l’emplacement du virus, il vous sera plus facile de le neutraliser et de l’éliminer.

Comment isoler le Samsung Galaxy S6 ou S7 des virus

La cause la plus fréquente d’infection Galaxy sur le système d’exploitation Virus Android, curieusement, il s'agit de télécharger des programmes à partir de sources non officielles. Donc, si vous ne souhaitez pas continuer à rechercher sur Google des expressions telles que : comment supprimer un virus de téléphone Samsung Galaxy, téléchargez des applications uniquement depuis Google Play.

Les applications qu'il contient sont soumises à des contrôles en plusieurs étapes, éliminant ainsi la possibilité de pénétration de programmes antivirus. Fait intéressant, sur chaque Android, par défaut, il est installé pour télécharger des applications uniquement depuis la boutique officielle. Les développeurs ont ajouté cette fonctionnalité plus pour la sécurité des utilisateurs que pour gagner de l'argent avec eux. Après tout, le partage applications gratuites Il y en a bien plus sur Google Play que les payants.

Vidéo : Virus sur Galaxy

Conséquences d'un virus sur un Samsung Galaxy S6 ou S7

Les dommages causés par un virus peuvent être différents, certains virus endommagent simplement les programmes et applications d'un appareil mobile, les empêchant de fonctionner correctement, tandis que d'autres le bloquent, vous obligeant à envoyer un SMS payant pour le déverrouiller. Le plus virus dangereux, qui volent les données utilisateur et les mots de passe de comptes personnels, et les boîtes aux lettres.

L’objectif principal des auteurs de ces virus a toujours été la monnaie électronique de leur propriétaire. Et à notre époque de technologie, où presque tous les propriétaires de phablettes paient toutes leurs factures par téléphone, il n’est pas si difficile de trouver la prochaine cible.

Vidéo : Virus sur Samsung

Comment supprimer les virus du téléphone Samsung Galaxy

Démarrer en mode sans échec

La masse principale et ordinaire des logiciels malveillants sur le Galaxy S6 ou S7 est rapidement éliminée par la plupart des utilitaires de guérison de Google Play. L'essentiel est de ne pas oublier de mettre à jour les antivirus téléchargés, car les développeurs les mettent très souvent à jour pour améliorer la sécurité des utilisateurs.

Mais il existe des exceptions lorsque l'appareil mobile est verrouillé. Dans ce cas, nous avons préparé pour vous quelques solutions alternatives :

Tout d’abord, vous pouvez essayer de redémarrer en mode sans échec et y charger l’antivirus. Ce que nous faisons, c'est appuyer sur le bouton d'alimentation et le maintenir jusqu'à ce que les mots s'éteignent, redémarrent, le mode avion apparaissent. Eh bien, nous n'avons pas besoin de voler n'importe où, nous maintenons le bouton d'alimentation enfoncé et voyons le bouton apparaître Mode sans échec– mode sans échec, et tentez notre chance.

Ainsi, si vous prenez en compte les informations de notre article, la probabilité que votre nouveau Samsung L’infection par le virus Galaxy S6/S7 sera réduite au minimum. Mais très probablement, si vous lisez ceci, ce problème vous a affecté. Nous vous recommandons d’éliminer rapidement le virus avant qu’il n’atteigne son plein potentiel et ne s’enracine dans tous les recoins de la puce intelligente. Faites vite plaisir à votre smartphone et écrivez dans les commentaires vos résultats !