Lietojumprogramma drošība f22. Kā noņemt Trojas zirgu no Android — daži noderīgi padomi. Kas ir Trojas zirgs

Nesen daudzu lietotāju Android ierīcēs ir iedzīvojusies vēl viena vīrusu lietojumprogramma. Šoreiz viedtālruņiem uzbruka ļaunprogrammatūra mo.security.f22. Mēs īsi mēģināsim jums pastāstīt, kas tas ir un kā jūs varat noņemt mo.security.f22 no sava Android.

Vīrusu programmas mobilajās ierīcēs izplatās milzīgā tempā. Tagad, tāpat kā datorā, jūs varat uzņemt bīstamus Trojas zirgus (veidi PUP, Malware, Generic, Airpus), lejupielādējot populāru lietojumprogrammu vai noklikšķinot uz uznirstoša reklāmkaroga. Mūsu pašreizējā ļaunprogrammatūra ir viens no šiem draudiem.

Kas tas ir?

Vīruss mo.security.f22 ir potenciāli bīstama reklāmprogrammatūra, kas apdraud jūsu personisko informāciju. Galvenais drauds ir pārtvert personas datus, izsekot jūsu sērfošanai un, pats galvenais, pārvaldīt savu tiešsaistes banku.

Šis drauds darbojas fonā, padarot to neuzkrītošu. Ja runājam par konkrētām darbībām no F22, tad jāpiemin “dārgu” SMS nosūtīšana, jaunu sākuma lapu parādīšanās mobilajā pārlūkprogrammā un kontaktu izsekošana.

Kā noņemt mo.security.f22

Daudzas pretvīrusu programmas ir iekļāvušas šo Trojas zirgu savās datubāzēs. Tātad, skenējot, AVG, Dr Web, Master Cleaner, Kaspersky sūdzas par šo ļaunprātīgo programmatūru. Interesantākais ir tas, ka mo.security.f22 sēž ļoti cieši, slēpjoties aiz root piekļuves.

Piemēram, pēc vīrusa noteikšanas jūs nevarat to vienkārši izdzēst vai pat ievietot karantīnā. Tas nedarbosies arī manuāli, piemēram, ja dodaties caur failu pārlūku un atrodat paša procesa failu.

Lai dzēstu, tas ir jāiespējo root piekļuve savā ierīcē. Lai nodrošinātu saknes tiesības, varat izmantot īpašas utilītas - FRAMAROOT, Titanium Backup, SuperSu, Solid Explorer un citi. Lejupielādējiet šādu aplikāciju savā tālrunī, caur to nodrošiniet antivīrusam superlietotāja opciju, un tas izdzēsīs mo.security.f22. Jūs varat arī atbrīvoties no tā manuāli. Piemēram, varat arī izmantot Titanium Backup sasalt pats izpildāmais fails. Internetā par to ir daudz instrukciju.

Ar ļaunprātīgu programmatūru inficēto Android programmu un Google Play lietotņu skaits laikā no 2012. līdz 2014. gadam gandrīz četrkāršojās. Nav noslēpums, ka uzbrucēji rada ļaunprogrammatūru Android ierīcēm, kas instalē maksas aplikācijas bez lietotāju ziņas, mānīgi zog personas datus un izmanto sīkrīkus kā mārketinga kanālus, piespiedu kārtā izvietojot reklāmas banerus un video. Ir skaidrs, ka šādos apstākļos drošība ir nepārprotami apdraudēta. Turklāt ļoti bieži datu konfidencialitāte var tikt pārkāpta mobilajā ierīcē bez tās īpašnieka ziņas lejupielādētas un instalētas lietojumprogrammas vainas.

Vai manā Android ierīcē var būt vīruss?

Programmas, kas paredzētas īpašnieka personas datu nozagšanai no Android tālruņiem, ir paredzētas cilvēkiem, kuri lejupielādē izklaides un spēļu lietojumprogrammas. Tieši šis kontingents ir visvairāk pakļauts ierīces inficēšanās riskam. Ļaunprātīgo aplikāciju visvairāk lejupielāžu rekordu kopš 2012. gada uzstādīja Dragon Ball tapetes, fona aplikācija, kā arī spēles Finger Hockey un Subway Surfers Free Tips. Starp citu, gan fona tapešu programmām, gan Finger Hockey bija ļaunprātīgs “pildījums”, kas ļāva tām nemanot nozagt konfidenciālu informāciju, piemēram, ierīces ID. Tikmēr Subway Surfers Free Tips izmanto Trojas zirgu ar nosaukumu Air Push, lai apietu ierīces drošības iestatījumus un reģistrētos maksas premium pakalpojumiem, par kuriem nauda tiks iztērēta no abonenta konta.

Lejupielādējot lietojumprogrammu, ir ļoti svarīgi to lejupielādēt tikai no oficiālā aplikāciju veikala – Google Play veikala, Amazon, Samsung vai cita lielāka ražotāja vai izstrādātāja. Šie resursi tiek rūpīgi uzraudzīti un regulāri pārbaudīti, vai tiem nav potenciāli bīstamu vai krāpniecisku programmu. Tomēr dažos gadījumos ļaunprātīgas lietojumprogrammas var nepakļauties stingrai kontrolei, maskējoties kā oficiālas programmas no uzticamiem avotiem. Piemēram, ļaunprātīgā BBM lietojumprogramma nesen parādījās pakalpojumā Google Play, un pirms tā tika noņemta no pakalpojuma, tā tika lejupielādēta. vairāk nekā 100 000 lietotāju. Pati aplikācija gan nebija pārāk bīstama – tas bija tikai surogātpasta pakalpojums.

Pirātiskas lietotnes- vēl viena metode, ko uzbrucēji izmanto vīrusu sūtīšanai uz Android ierīcēm. Pēc izskata lietojumprogramma izskatās tieši tāda pati kā parasta programma, kas tiek piedāvāta lejupielādei Google pakalpojumā. Hakeri paņem likumīgu Android lietojumprogrammu pakotni (APK) un apvieno to ar ļaunprātīgu programmatūru. Jāsaka, ka tas ir samērā vienkāršs process. Un tas ir tikai laika jautājums, kad tūkstošiem viedtālruņu tiks “inficēti”. Lielākā daļa pirātisku vai uzlauztu lietotņu parasti satur dažāda veida ļaunprātīgu programmatūru, tāpēc mēs iesakām šādas lietotnes neinstalēt.

Kāpēc izveidot vīrusu Android ierīcēm?

Diemžēl, kā jau teicām iepriekš, vīrusu radītāji izmanto arvien sarežģītākas metodes, lai maldinātu lietotāju. Ir lietojumprogrammas, kas klonē oriģinālās programmas. Lejupielādējot šādu programmatūru, lietotājs ir pārliecināts, ka viņam briesmas nedraud, un sākotnēji tas tā patiešām ir. Problēma ir tā, ka ļaunprātīga programmatūra Android ierīcē nenonāk uzreiz, bet gan ar atjauninājumiem. Tas ir, lejupielādējot maksas programmatūras bezmaksas analogu, jums ir jābūt gatavam tam, ka pēc kāda laika sīkrīks tiks inficēts.

Cenšoties gūt ieņēmumus, reklāmas uzņēmumi kļūst arvien agresīvāki. Tie ļauj lietotnēm rādīt reklāmas paziņojumu joslā, pievienot grāmatzīmes un izveidot saīsnes sākuma ekrānā. Šīs reklāmprogrammatūras lietotnes var arī sūtīt personas datus, kas saistīti ar lietotāja ierīci vai kontu, un dažkārt, kad tās ir instalētas, ir nepieciešamas lielākas atļaujas, lai piekļūtu jūsu ierīces funkcijām, nekā faktiski ir nepieciešams lietotnei, kuru lejupielādējāt bez maksas.

Ko ļaunprātīga programmatūra dara Android ierīcēs?

• Apkopojiet un nosūtiet GPS koordinātas, kontaktpersonu sarakstus, e-pasta adreses utt. trešajām personām;
• Sūtīt SMS ziņas uz maksas numuriem;
• Abonējiet inficētā viedtālruņa maksas pakalpojumus;
• Ierakstīt telefona sarunas un nosūtīt tās trešajām personām;
• Kontrolējiet visas darbības ar inficēto tālruni;
• Lejupielādēt un instalēt citas kaitīgās programmas inficētā tālrunī;
• Viedtālruņa sākuma ekrānā instalējiet ikonu, kas, pieskaroties, palaiž meklētājprogrammas vai tīmekļa pakalpojumus.

Kā noņemt vīrusus no Android viedtālruņa?

1. tēma: ļaunprātīgas lietojumprogrammas noņemšana no Android viedtālruņa.
2. tēma: skenējiet un aizsargājiet viedtālruni pret vīrusiem, izmantojot Avast Mobile Security.

Ja jūsu Android viedtālrunis ir bloķēts un redzat paziņojumu, piemēram, “UZMANĪBU! Jūsu tālrunis ir bloķēts drošības apsvērumu dēļ” (parasti šādi ziņojumi attiecas uz likuma pantiem vai tos ir parakstījušas autoritatīvas aģentūras - policija, FSB, FAS utt.) , jums ātri jānoņem vīruss no ierīces. Faktiski bloķēšanas iemesls ir viņš, taču drošības spēki par to nezina.

1. tēma: Ļaunprātīgas lietojumprogrammas noņemšana no Android tālruņa
1. Android viedtālruņi tiek inficēti ar vīrusiem no lietojumprogrammām, kas tajos ir instalētas no neoficiāliem avotiem. Pirmajā darbībā mēs mēģināsim identificēt un noņemt visas ļaunprātīgās lietojumprogrammas, kas var būt instalētas jūsu ierīcē.
2. Lai noņemtu ļaunprātīgu programmu no savas Android ierīces, atveriet izvēlni Iestatījumi un pēc tam pieskarieties Programmas vai Programmu pārvaldnieks (sadaļas nosaukums var atšķirties atkarībā no ierīces).

3. Šīs darbības parādīs instalēto lietojumprogrammu sarakstu, tostarp ļaunprātīgas. Mūsu piemērā inficētā lietojumprogramma ir "MSQRD", taču jūsu gadījumā ļaunprātīgā lietojumprogramma tiks izsaukta citādi. Ja nevarat atrast ļaunprātīgo lietojumprogrammu, iesakām noņemt visas nesen instalētās lietojumprogrammas.

2. tēma: skenējiet un aizsargājiet savu Android viedtālruni pret vīrusiem, izmantojot Avast Mobile Security
Kā jūs, iespējams, pamanījāt, pārlūkojot Android ierīcēm veltīto vietņu ziņu slejas, kibernoziedznieki ir uzsākuši masveida uzbrukumu lietotājiem, kuru sīkrīkos darbojas Android operētājsistēma. Mēs sagaidām, ka tuvāko mēnešu laikā inficēto ierīču skaits pieaugs. Otrajā darbībā mēs skenēsim jūsu tālruni, lai atrastu ļaunprātīgas lietojumprogrammas, izmantojot Avast Mobile Security pretvīrusu programmatūru, kā arī mēģināsim nodrošināt, lai jūsu ierīce būtu reāllaikā aizsargāta pret turpmākiem ļaunprātīgas programmatūras uzbrukumiem.

1. Jūs varat lejupielādēt Avast Mobile Security no ;

Tālāk ir sniegti daži vienkārši padomi, kas palīdzēs aizsargāt Android viedtālruni no ļaunprātīgas programmatūras.

1. Vienmēr pārbaudiet lietotnes izdevēju. Kādas citas lietotnes tas piedāvā? Vai kāds no viņiem izskatās nedaudz aizdomīgs? Ja jā, iespējams, jums vajadzētu atturēties no lejupielādes.
2. Lasiet atsauksmes tiešsaistē. Android atsauksmes ne vienmēr var būt precīzas. Apmeklējiet vairākas cienījamas vietnes, forumos meklējiet atsauksmes par lietotni, pirms noklikšķināt uz lejupielādes pogas.
3. Vienmēr līdzsvarojiet lietojumprogrammas noteiktās piekļuves prasības ar tās faktisko funkcionalitāti. Piemēram, modinātājpulksteņa lietotnei nav absolūti nepieciešams skatīt jūsu kontaktpersonas. Vispārējs noteikums: ja lietojumprogramma prasa vairāk, nekā nepieciešams tās darbībai, jums ir jāatsakās to lejupielādēt un instalēt (vai atteikties no nepieciešamajiem vienumiem).
4. Neinstalējiet failus tieši Android pakotnē (APK faili). Kad Angry Birds pirmo reizi nonāca operētājsistēmā Android, to varēja iegūt tikai ar "sideloading" palīdzību, tas ir, instalējot lietojumprogrammas, izmantojot .apk failu. Lai gan programmā Angry Birds nav ļaunprātīgu ieslēgumu, parasti ir ļoti ieteicams atturēties no .apk failu instalēšanas, ar kuriem nejauši saskaraties. Kamēr neesat instalējis šādu failu, jūs nezināt, kas tajā ir, un pēc instalēšanas var būt par vēlu kaut ko labot.
5. Instalējiet pretvīrusu savā viedtālrunī (mūsu piemērā mēs instalējām Avast Mobile Security). Lai gan daudzi joprojām uzskata, ka antivīrusu skeneri Android viedtālruņos ir bezjēdzīgi, papildu aizsardzība viņiem nekaitēs, un labākais veids, kā pārliecināt skeptiķus, ir pirmā ļaunprogrammatūras atklāšana.

Viena draudzene man atnesa savu viedtālruni, jo viņai bija neizprotama problēma: ekrānā periodiski parādījās attēli, kas stāstīja par dažādām, it kā ļoti nepieciešamām un brīnišķīgām aplikācijām un ar pogu tūlītējai lejupielādei no veikala Mobo Market (alternatīva aplikācija). Android ierīcēm, spēļu un lietojumprogrammu lejupielādei, Google Play tirgus konkurents).

Šie ziņojumi varēja parādīties jebkurā brīdī, un, lai gan šādu ekrānsaudzētāju varēja uzreiz noņemt tikai ar vienu taustiņu, tas telefona lietošanu padarīja ļoti neērtu un, atklāti sakot, ļoti kaitinošu.

Tāpēc viņi man lūdza izdomāt, kā no tā atbrīvoties, jo nav skaidrs, no kurienes nāk ekrāna surogātpasts.

Tālrunis, kā jau skaidrs, bija operētājsistēmā Android.

Vispirms apskatīju instalētās aplikācijas: bija divas, kuras īpašniece pati neinstalēja, par ko viņa bija 100% pārliecināta - viena no tām bija tas pats Mobo Market, otrā bija kaut kāda drošības aplikācija ar nosaukumu Super Locker. .

Protams, tie tika nekavējoties izdzēsti, un tas, protams, ne pie kā nenoveda. Parādījās un turpināja parādīties ekrānsaudzētāji.

Es sāku rakt dziļāk un, izmantojot failu pārvaldnieku, atradu vēl divus failus, kas saistīti ar iepriekšējām programmām.

Arī to noņemšana neko nemainīja. Tālāka rakšana nedeva nekādu rezultātu; no pirmā acu uzmetiena aizdomīgu failu nebija.

Man bija jāvēršas pie antivīrusa. Kā tas parasti notiek ar lielāko daļu sīkrīku lietotāju, tas nebija pieejams viņu viedtālruņos. Es lejupielādēju un instalēju Dr.Web — atceros, ka tas man kādreiz palīdzēja manā datorā, kad man vajadzēja tikt galā ar tārpiem un Trojas zirgiem, kas jau bija kaut kur pamanīti neuzmanības dēļ (lai gan es labprātāk lietoju Eset Smart Security regulāri, tas ir manā galvenajā datorā un klēpjdatorā).

Dr.Web atrada pāris aizdomīgus failus, pēc kuru dzēšanas vairs neparādījās neviens attēls:

Vienam Trojas zirgam bija vārds Android.Backdoor.256.origin

Internetā viņi par viņu raksta sekojošo:

Android.BackDoor– Trojas programmu saime, kas inficē mobilās ierīces, kurās darbojas operētājsistēma Android OS, un ir paredzētas no uzbrucējiem saņemto komandu izpildei. Atkarībā no ļaunprātīgu lietojumprogrammu konkrētu modifikāciju funkcionalitātes, to veiktās darbības var ietvert īsziņu sūtīšanu, noteiktu vietrāžu URL atvēršanu pārlūkprogrammā, informācijas vākšanu par ierīci, tostarp informāciju no tālruņu kataloga, citu programmu lejupielādi utt.

Lai gan daži gudri cilvēki forumos raksta, ka tas ir sistēmas fails un nevajag to aiztikt, nu labi... Lai dzīvo ar to...

Otra lieta ir Android.HiddenAds.33.origin

Par viņu ir rakstīts sekojošais:

Protams, mani tas viss interesēja – kas tas ir un no kurienes telefonā nāca.

Un lūk, ko es uzzināju.

Šie Trojas zirgi ir veca vīrusa jaunas modifikācijas. Kas tika atjaunots pavisam nesen.

Tā nokļūst jūsu tālrunī, izmantojot surogātpasta SMS. Pēc tam tas sāk reklamēt trešo pušu programmas, kas tiek lejupielādētas jūsu tālrunī ar vienu klikšķi uz ekrāna, kad parādās šāds surogātpasta ekrānsaudzētājs, kas patiesībā notika ar manu draugu. Par katru šādu instalāciju tārpa autori saņem santīmu, un tā patiesībā ir visa šī vīrusa izplatības būtība.

Mūsdienās vīrusi ir pārsnieguši datorus un arvien vairāk parādās viedtālruņos. Atšķirībā no Apple produktiem un WindowsMobile, ko izstrādātāji ir aprīkojuši ar drošu aizsardzību pret trešo pušu ļaunprātīgu lietojumprogrammu uzbrukumiem, Android tālruņiem ir ievērojama ievainojamība pret vīrusiem. Tāpēc infekcijas gadījumā jums jāzina, kā noņemt Trojas zirgu.

Lietotājs par infekcijas problēmu uzzina diezgan vēlu, kad ierīce sāk patstāvīgi ieslēgt dažādas funkcijas, zvanīt uz tālruņu grāmatā esošajiem numuriem, lejupielādēt un dzēst informāciju, programmas, multivides failus utt.

Jūs varat pamanīt, ka līdzekļi no jūsu bankas kartes pazūd bez pēdām, mainās piekļuves kodi un paroles. Ja esat saskāries ar šādu situāciju, jums jāatceras, vai esat saņēmis aizdomīgu ziņojumu savā tālrunī vai e-pastā, vai esat instalējis nesaprotamas programmas.

Iespējams, esat paņēmis Trojas zirgu. Šis ir vīruss, kas kopē pats sevi un ātri izplatās caur ierīces failiem. Tās galvenais mērķis ir kaitēt jums. Trojas zirgam ir vairāki veidi, kā tas inficē tālruņus:

• pirātiska programmatūra;
• galvenās lapas, kas parādās, skatot informāciju internetā;
• aizdomīgas SMS ziņas no jums nezināmiem adresātiem;
• noteiktas aklās zonas tālruņa programmatūrā.

Visas šīs infekcijas iespējas ļoti bieži izrādās diezgan efektīvas, un lietotājs saskaras ar jautājumu: kā noņemt Trojas zirgu? Galu galā jūs nevēlaties zaudēt tālruņa atmiņā saglabāto informāciju, taču arī nav iespējams turpināt lietot inficētu ierīci.

Kā noņemt Trojas vīrusu no tālruņa

Tātad jūs saskaraties ar ļaunprātīgu programmu un meklējat veidus, kā atrisināt problēmu. Vai jūs kā pieredzējis lietotājs interesē, kā noņemt Trojas zirgu no Android, nesabojājot esošo informāciju? Ir vairāki veidi, kā jūs varat noņemt Trojas zirgu, nezaudējot datus.

1. metode: izmantojiet īpašu pretvīrusu programmatūru

Ir daudzas programmas, kas nodrošina pilnīgu visu tālrunī esošo datu drošību. Šajā kategorijā ietilpst antivīrusi Doctor Web, Kaspersky, jūs varat lejupielādēt īpašu Anti-Malware programmu, kas paredzēta visu veidu Trojas zirgu un spiegprogrammatūru meklēšanai un neitralizācijai. Jautājumā par to, kā noņemt Trojas vīrusu operētājsistēmā Android, palīdz CM īpaši izstrādāts Trojan Killer rīks, kas daudziem lietotājiem zināms, izmantojot programmu Clean Master. Ļoti ērtas lietojumprogrammas, kas ļauj noņemt Trojas zirgu ar pirmo mēģinājumu. Turklāt ir iespējams tikt galā ar vīrusiem, izmantojot bezmaksas antivīrusu versijas, piemēram, Avast, NOD32 utt.

Apskatīsim vīrusu noņemšanas procedūru no ierīces, izmantojot pretvīrusu programmatūru, kā piemēru izmantojot programmu Lookout:

• atrodiet un instalējiet programmu Lookout no PlayMarket;

• lietotne automātiski liks jums jaunināt uz augstākās klases līmeni. Jums būs jānoklikšķina uz "Nē, paldies" un jāturpina instalēšana;
• Lai sāktu vīrusu skenēšanu, izvēlieties Drošība;

• Neaizveriet skenēšanas logu, kamēr tas nav pabeigts. Tādā veidā jūs varat precīzi noskaidrot, kur ļaunprogrammatūra atrodas un kādi dati tika inficēti.

Nākotnē Lookout automātiski pārbaudīs visus instalētos un lejupielādētos failus pret vīrusiem.

2. metode: kā manuāli noņemt Trojas zirgu no Android.

Šo metodi izmanto gadījumos, kad jūsu antivīruss redz inficētu failu, bet nevar ar to neko darīt, izņemot identificēt.

Lai manuāli noņemtu Trojas zirgu, jums būs nepieciešams nedaudz brīva laika, neatlaidības un saknes tiesības, lai veiktu šādu darbību.

Tālrunī atveriet failu pārvaldnieku un dodieties uz vecākmapi. Dodieties uz datu/lietotņu mapi un izdzēsiet visus nevajadzīgos failus.

Saknes tiesības ir iespēja ierīces administratora vārdā dzēst inficētos tālruņa sistēmas failus, kuriem parasti nav brīvas piekļuves.

Lai to izdarītu, varat izmantot dažādas internetā pieejamās programmas, instalēt tās savā tālrunī un pēc pakāpeniskas instalēšanas iedarbināt visu sistēmu.

Jūs varat atrast citu veidu, kā noņemt Trojas zirgus. Tā ir pilnīga tālruņa mirgošana. Šajā gadījumā jūs zaudējat visus jums svarīgos datus. Šī operācija maksā naudu un prasa kvalificēta speciālista pieeju.

Varat atiestatīt iestatījumus uz rūpnīcas noklusējuma iestatījumiem:

Esi uzmanīgs! Iepriekš saglabājiet visus datus datorā vai citā ierīcē, pretējā gadījumā jūs zaudēsiet absolūti visu tālrunī saglabāto informāciju.

Nobeigumā vēlos teikt, ka, lai tālrunis netiktu inficēts ar vīrusiem, ieteicams vismaz reizi nedēļā veikt padziļinātu visu esošo failu un lietojumprogrammu skenēšanu, nelejupielādēt aizdomīgu programmatūru pat no uzticamām vietnēm, un nelasīt nesaprotamas SMS.