Uygulama mo güvenlik f22. Bir Truva Atı Android'den nasıl kaldırılır - bazı yararlı ipuçları. Truva atı nedir

Son dönemde birçok kullanıcının Android cihazlarına bir viral uygulama daha yerleşti. Bu kez akıllı telefonlar mo.security.f22 kötü amaçlı yazılımının saldırısına uğradı. Kısaca size ne olduğunu ve mo.security.f22'yi Android'inizden nasıl kaldırabileceğinizi anlatmaya çalışacağız.

Virüs programları mobil cihazlarda muazzam bir hızla yayılıyor. Artık tıpkı bir PC'de olduğu gibi, popüler bir uygulamayı indirerek veya bir açılır banner'a tıklayarak tehlikeli Truva atlarını (PUP, Kötü Amaçlı Yazılım, Genel, Airpus türleri) yakalayabilirsiniz. Mevcut kötü amaçlı yazılımlarımız bu tehditlerden biridir.

Ne olduğunu?

Virüs mo.security.f22 kişisel bilgilerinizi tehlikeye atan, potansiyel olarak tehlikeli bir reklam uygulamasıdır. Ana tehdit kişisel verilere müdahale etmek, gezinmenizi takip etmek ve en önemlisi çevrimiçi bankacılığınızı yönetmektir.

Bu tehdit arka planda çalışarak göze çarpmamasını sağlar. F22'nin belirli eylemlerinden bahsedersek, "pahalı" SMS göndermekten, mobil tarayıcıda yeni başlangıç ​​​​sayfalarının görünümünden ve kişi takibinden bahsetmeliyiz.

mo.security.f22 nasıl kaldırılır

Birçok antivirüs programı bu Trojan'ı veritabanlarına dahil etmiştir. Yani tarama yaparken AVG, Dr Web, Master Cleaner, Kaspersky bu kötü amaçlı yazılımdan şikayetçi. En ilginç şey, mo.security.f22'nin çok sıkı bir şekilde oturması ve root erişiminin arkasına saklanmasıdır.

Örneğin, bir virüs tespit ettikten sonra onu silemezsiniz, hatta karantinaya alamazsınız. Ayrıca, örneğin dosya gezgininden geçip işlemin dosyasını bulursanız, manuel olarak da çalışmaz.

Silmek için etkinleştirmeniz gerekir kök erişimi cihazınızda. Kök haklarını sağlamak için özel yardımcı programları kullanabilirsiniz - FRAMAROOT, Titanyum Yedekleme, SuperSu, Solid Explorer ve diğerleri. Böyle bir uygulamayı telefonunuza indirin, antivirüse süper kullanıcı seçeneği sağlayın ve mo.security.f22'yi silecektir. Ayrıca manuel olarak da kurtulabilirsiniz. Örneğin Titanium Backup ile şunları da yapabilirsiniz: dondurmak yürütülebilir dosyanın kendisi. İnternette bununla ilgili birçok talimat var.

Kötü amaçlı yazılım bulaşan Android programlarının ve Google Play uygulamalarının sayısı 2012 ile 2014 arasında neredeyse dört katına çıktı. Saldırganların, kullanıcıların bilgisi dışında ücretli uygulamalar yükleyen, kişisel verileri gizlice çalan ve zorla reklam bannerları ve videoları yerleştirerek gadget'ları pazarlama kanalı olarak kullanan Android cihazlar için kötü amaçlı yazılım oluşturduğu bir sır değil. Bu gibi durumlarda güvenliğin açıkça risk altında olduğu açıktır. Üstelik çoğu zaman sahibinin bilgisi dışında bir mobil cihaza indirilip yüklenen bir uygulamanın hatası nedeniyle verilerin gizliliği ihlal edilebilmektedir.

Android cihazıma virüs bulaşabilir mi?

Android telefonlardan sahibinin kişisel verilerini çalmak için tasarlanan programlar, eğlence ve oyun uygulamalarını indiren kişileri hedef alıyor. Cihaz enfeksiyonu riski en fazla olan grup bu gruptur. 2012'den bu yana kötü amaçlı uygulamalar arasında en fazla indirme rekoru, bir duvar kağıdı uygulaması olan Dragon Ball duvar kağıdının yanı sıra Finger Hockey ve Subway Surfers Free Tips oyunları tarafından kırıldı. Bu arada, hem duvar kağıdı programları hem de Parmak Hokeyi, cihaz kimliği gibi gizli bilgileri fark edilmeden çalmalarına olanak tanıyan kötü amaçlı "doldurma" işlemlerine sahipti. Bu arada Subway Surfers Free Tips, cihazın güvenlik ayarlarını atlamak ve paranın abonenin hesabından çekileceği ücretli premium hizmetlere kaydolmak için Air Push adlı bir Truva Atı kullanıyor.

Bir uygulamayı indirirken, onu yalnızca resmi uygulama mağazasından (Google Play Store, Amazon, Samsung veya başka bir büyük üretici veya geliştiriciden) indirmeniz çok önemlidir. Bu kaynaklar yakından izlenir ve potansiyel olarak tehlikeli veya hileli programlara karşı düzenli olarak kontrol edilir. Ancak bazı durumlarda kötü amaçlı uygulamalar, güvenilir kaynaklardan gelen resmi programlar gibi görünerek sıkı kontrolleri aşabilir. Örneğin kötü amaçlı BBM uygulaması yakın zamanda Google Play'de ortaya çıktı ve hizmetten kaldırılmadan önce indirildi. 100.000'den fazla kullanıcı. Ancak uygulamanın kendisi çok tehlikeli değildi; yalnızca bir spam hizmetiydi.

Korsan uygulamalar- Saldırganların Android cihazlara virüs göndermek için kullandığı başka bir yöntem. Görünüşe göre uygulama, Google hizmetinde indirilmek üzere sunulan normal bir programla tamamen aynı görünüyor. Bilgisayar korsanları meşru bir Android uygulama paketini (APK) alıp onu kötü amaçlı yazılımla paketliyor. Bunun nispeten basit bir süreç olduğunu söylemek gerekir. Binlerce akıllı telefona "virüs bulaşması" an meselesi. Korsan veya crackli uygulamaların çoğu genellikle çeşitli türde kötü amaçlı yazılımlar içerir, bu nedenle bu tür uygulamaları yüklememenizi öneririz.

Neden Android cihazlar için bir virüs oluşturmalısınız?

Maalesef daha önce de söylediğimiz gibi virüs yaratıcıları kullanıcıyı kandırmak için giderek daha karmaşık yöntemler kullanıyor. Orijinal programları klonlayan uygulamalar var. Kullanıcı bu tür bir yazılımı indirerek tehlikede olmadığından emin olur ve ilk başta durum gerçekten de böyledir. Sorun, kötü amaçlı yazılımların Android cihaza hemen değil, güncellemeler yoluyla ulaşmasıdır. Yani, ücretli yazılımın ücretsiz bir analogunu indirirken, gadget'ın bir süre sonra virüs bulaşmasına hazırlıklı olmanız gerekir.

Gelir elde etme çabasıyla reklam şirketleri giderek daha agresif hale geliyor. Uygulamaların bildirim çubuğunda reklam görüntülemesine, yer imleri eklemesine ve ana ekranda kısayollar oluşturmasına olanak tanır. Bu reklam yazılımı uygulamaları aynı zamanda kullanıcının cihazı veya hesabıyla ilgili kişisel veriler de gönderebilir ve bazen yüklendiğinde cihazınızın özelliklerine erişmek için ücretsiz olarak indirdiğiniz uygulamanın gerçekte gerektirdiğinden daha fazla izne ihtiyaç duyabilir.

Kötü amaçlı yazılımlar Android cihazlarda ne yapar?

• GPS koordinatlarını, kişi listelerini, e-posta adreslerini vb. toplayın ve gönderin. üçüncü şahıslara;
• Ücretli numaralara SMS mesajları gönderin;
• Virüs bulaşan akıllı telefon için premium hizmetlere abone olun;
• Telefon konuşmalarını kaydedin ve üçüncü taraflara gönderin;
• Virüslü telefonla yapılan tüm eylemleri kontrol edin;
• Virüs bulaşmış bir telefona diğer kötü amaçlı programları indirin ve yükleyin;
• Akıllı telefonunuzun başlangıç ​​ekranına, dokunulduğunda arama motorlarını veya web hizmetlerini başlatan bir simge yükleyin.

Android akıllı telefondan virüsler nasıl kaldırılır?

Konu 1: Kötü amaçlı bir uygulamanın Android akıllı telefondan kaldırılması.
Konu 2: Avast Mobile Security ile akıllı telefonunuzu tarayın ve virüslere karşı koruyun.

Android akıllı telefonunuz engellendiyse ve "DİKKAT! Telefonunuz güvenlik nedeniyle engellendi" gibi bir bildirim görüyorsanız (bu tür mesajlar genellikle yasa maddelerine atıfta bulunur veya yetkili kurumlar (polis, FSB, FAS vb.) tarafından imzalanır.) , virüsü cihazdan hızlı bir şekilde kaldırmanız gerekir. Aslında engellemenin sebebi kendisi ama güvenlik güçlerinin bundan haberi yok.

Konu 1: Kötü amaçlı bir uygulamayı Android telefonunuzdan kaldırma
1. Android akıllı telefonlara, resmi olmayan kaynaklardan yüklenen uygulamalardan virüs bulaşıyor. İlk adımda cihazınıza yüklenmiş olabilecek kötü amaçlı uygulamaları tespit edip kaldırmaya çalışacağız.
2. Kötü amaçlı bir uygulamayı Android cihazınızdan kaldırmak için Ayarlar menüsüne gidin ve ardından Uygulamalar veya Program Yöneticisi'ne dokunun (bölümün adı cihaza bağlı olarak değişebilir).

3. Bu eylemler, kötü amaçlı olanlar da dahil olmak üzere yüklü uygulamaların bir listesini getirecektir. Örneğimizde, virüs bulaşan uygulama "MSQRD"dir ancak sizin durumunuzda kötü amaçlı uygulama farklı şekilde çağrılacaktır. Kötü amaçlı uygulamayı bulamazsanız, yakın zamanda yüklenen tüm uygulamaları kaldırmanızı öneririz.

Konu 2: Avast Mobile Security ile Android akıllı telefonunuzu tarayın ve virüslere karşı koruyun
Android cihazlara yönelik sitelerin haber sütunlarına göz atarken fark etmiş olabileceğiniz gibi, siber suçlular, cihazları Android işletim sistemini çalıştıran kullanıcılara yönelik büyük bir saldırı başlattı. Önümüzdeki aylarda virüs bulaşan cihazların sayısının artmasını bekliyoruz. İkinci adımda, Avast Mobile Security antivirüs yazılımını kullanarak telefonunuzu kötü amaçlı uygulamalara karşı tarayacağız ve ayrıca cihazınızın gelecekteki kötü amaçlı yazılım saldırılarına karşı gerçek zamanlı olarak korunmasını sağlamaya çalışacağız.

1. Avast Mobile Security'yi şu adresten indirebilirsiniz;

Aşağıda Android akıllı telefonunuzu kötü amaçlı yazılımlardan uzak tutmanıza yardımcı olacak bazı basit ipuçları verilmiştir:

1. Her zaman uygulama yayıncısını kontrol edin. Başka hangi uygulamaları sunuyor? Aralarında biraz şüpheli görünen var mı? Cevabınız evet ise, muhtemelen indirmekten kaçınmalısınız.
2. Çevrimiçi yorumları okuyun. Android incelemeleri her zaman doğru olmayabilir. Birkaç saygın siteyi ziyaret edin, indirme düğmesine basmadan önce forumlarda uygulamanın incelemelerini arayın.
3. Her zaman uygulamanın belirtilen erişim gereksinimlerini gerçek işlevselliğiyle dengeleyin. Örneğin bir çalar saat uygulamasının kişilerinizi görüntülemesine kesinlikle gerek yoktur. Genel kural: Bir uygulama, çalışması için gerekenden fazlasını isterse, onu indirmeyi ve kurmayı reddetmelisiniz (veya gerekli öğeleri reddetmelisiniz).
4. Dosyaları doğrudan Android Paketine (APK dosyaları) yüklemekten kaçının. Angry Birds, Android'e ilk geldiğinde yalnızca "yan yükleme", yani .apk dosyası kullanılarak uygulamaların yüklenmesi yoluyla elde edilebiliyordu. Angry Birds'te herhangi bir kötü amaçlı içerik bulunmamasına rağmen, genellikle yanlışlıkla karşılaştığınız .apk dosyalarını yüklemekten kaçınmanız önemle tavsiye edilir. Böyle bir dosyayı yükleyene kadar ne içerdiğini bilemezsiniz ve kurulumdan sonra herhangi bir şeyi düzeltmek için çok geç olabilir.
5. Akıllı telefonunuza bir antivirüs yükleyin (örneğimizde Avast Mobile Security'yi kurduk). Pek çok kişi hala Android akıllı telefonlarda antivirüs tarayıcılarının işe yaramaz olduğunu düşünse de, ek koruma onlara zarar vermeyecektir ve şüphecileri ikna etmenin en iyi yolu, kötü amaçlı yazılımın ilk kez tespit edilmesidir.

Arkadaşlarımdan biri bana akıllı telefonunu getirdi çünkü onunla ilgili anlaşılmaz bir sorun vardı: ekranda periyodik olarak çeşitli, sözde çok gerekli ve harika uygulamaları anlatan resimler belirdi ve bunları Mobo Market mağazasından hemen indirmek için bir düğme (alternatif bir uygulama) Android için, oyun ve uygulama indirmek için, Google Play Market'e rakip).

Bu mesajlar her an ortaya çıkabiliyordu ve her ne kadar böyle bir ekran koruyucu tek bir tuşla anında kaldırılabilse de, bu durum telefonun kullanımını oldukça zahmetli ve açık söylemek gerekirse çok sinir bozucu hale getiriyordu.

Benden bundan nasıl kurtulacağımı bulmamı istediler, ekran spamının nereden geldiği belli değil.

Telefon, zaten açık olduğu gibi, Android'deydi.

Her şeyden önce yüklü uygulamalara baktım: sahibinin kendi yüklemediği ve bundan% 100 emin olduğu iki tane vardı - bunlardan biri aynı Mobo Market'ti, ikincisi Super Locker adı verilen bir tür güvenlik uygulamasıydı. .

Doğal olarak hemen silindiler ve elbette bu hiçbir şeye yol açmadı. Ekran koruyucular ortaya çıktı ve görünmeye devam etti.

Daha derine inmeye başladım ve dosya yöneticisini kullanarak önceki programlarla ilgili iki dosya daha buldum.

Bunları kaldırmak da hiçbir şeyi değiştirmedi. Daha fazla araştırma hiçbir sonuç vermedi; ilk bakışta şüpheli bir dosya yoktu.

Antivirüse başvurmak zorunda kaldım. Çoğu gadget kullanıcısında olduğu gibi, akıllı telefonlarında da yoktu. Dr.Web'i indirip yükledim - Bir zamanlar dikkatsizlik sonucu bir yere bulaşan solucanlar ve Truva atlarıyla uğraşmam gerektiğinde bilgisayarımda bana yardımcı olduğunu hatırlıyorum (her ne kadar Eset Smart Security'yi düzenli olarak kullanmayı tercih etsem de, ana bilgisayarımda ve dizüstü bilgisayarımda).

Dr.Web birkaç şüpheli dosya buldu ve bunları sildikten sonra başka resim görünmedi:

Bir Truva atının bir adı vardı Android.Backdoor.256.origin

İnternette onun hakkında şunları yazıyorlar:

Android.Arka Kapı– Android işletim sistemi çalıştıran mobil cihazlara bulaşan ve saldırganlardan alınan komutları yürütmek üzere tasarlanmış bir Truva atı programları ailesi. Kötü amaçlı uygulamaların belirli değişikliklerinin işlevselliğine bağlı olarak, gerçekleştirdikleri eylemler arasında SMS mesajları göndermek, tarayıcıda belirli URL'leri açmak, telefon rehberinden bilgiler de dahil olmak üzere cihaz hakkında bilgi toplamak, diğer programları indirmek vb. yer alabilir.

Her ne kadar forumlarda bazı akıllı insanlar bunun bir sistem dosyası olduğunu ve ona dokunmaya gerek olmadığını yazsa da, peki... Bırakın bununla yaşasınlar...

İkinci şey ise Android.HiddenAds.33.origin

Onun hakkında şunlar yazılmıştır:

Elbette tüm bunlarla ilgileniyordum - ne olduğu ve telefonda nereden geldiği.

Ve işte şunu öğrendim.

Bu Truva atları eski bir virüsün yeni modifikasyonlarıdır. Oldukça yakın zamanda yeniden canlandırıldı.

Spam SMS yoluyla telefonunuza girer. Daha sonra böyle bir spam ekran koruyucu göründüğünde ekrana tek tıklamayla telefonunuza indirilen üçüncü taraf uygulamalarının reklamını yapmaya başlıyor, aslında arkadaşımın başına gelen de buydu. Bu tür kurulumların her biri için solucanın yazarları bir kuruş alıyor ve bu aslında bu virüsün yayılmasının özüdür.

Günümüzde virüsler PC'lerin ötesine geçti ve akıllı telefonlarda giderek daha fazla ortaya çıkıyor. Geliştiricilerin üçüncü taraf kötü amaçlı uygulamalardan gelen saldırılara karşı güvenilir korumayla donattığı Apple ürünleri ve WindowsMobile'ın aksine, Android telefonlar virüslere karşı önemli bir güvenlik açığına sahiptir. Bu nedenle enfeksiyon durumunda Truva atını nasıl kaldıracağınızı bilmeniz gerekir.

Kullanıcı, cihaz çeşitli işlevleri bağımsız olarak açmaya başladığında, telefon rehberindeki numaraları aramaya, bilgileri, programları, medya dosyalarını vb. indirmeye ve silmeye başladığında, enfeksiyon sorununu oldukça geç öğrenir.

Banka kartınızdaki paranın iz bırakmadan kaybolduğunu, erişim kodlarının ve şifrelerin değiştiğini fark edebilirsiniz. Eğer bu tarz bir durumla karşı karşıya kaldıysanız, telefonunuza ya da e-postanıza şüpheli bir mesaj mı aldığınızı, ya da anlaşılmaz uygulamalar mı yüklediğinizi hatırlamanız gerekiyor.

Bir Truva atı almış olabilirsiniz. Bu, kendini kopyalayan ve cihazın dosyalarına hızla yayılan bir virüstür. Ana amacı size zarar vermektir. Truva Atı'nın telefonlara bulaşmasının birkaç yolu vardır:

• korsan yazılım;
• İnternetteki bilgileri görüntülerken görünen açılış sayfaları;
• tanımadığınız alıcılardan gelen şüpheli SMS mesajları;
• telefon yazılımındaki bazı kör noktalar.

Tüm bu enfeksiyon seçeneklerinin çoğu zaman oldukça etkili olduğu ortaya çıkıyor ve kullanıcı şu soruyla karşı karşıya kalıyor: Truva Atı nasıl kaldırılır? Sonuçta telefonun hafızasında saklanan bilgileri kaybetmek istemezsiniz ancak virüs bulaşmış bir cihazı kullanmaya devam etmek de mümkün değildir.

Trojan virüsünü telefonunuzdan nasıl kaldırabilirsiniz?

Yani kötü amaçlı bir programla karşı karşıyasınız ve sorunu çözmenin yollarını arıyorsunuz. Deneyimli bir kullanıcı olarak, mevcut bilgilere zarar vermeden Trojan'ın Android'den nasıl kaldırılacağıyla ilgileniyor musunuz? Veri kaybı olmadan Truva atını kaldırmanın birkaç yolu vardır.

Yöntem 1: Özel virüsten koruma yazılımı kullanma

Telefondaki tüm verilerin tam güvenliğini ve güvenliğini sağlayan birçok program vardır. Bu kategori, Doctor Web, Kaspersky antivirüslerini içerir; her türlü Truva atını ve casus yazılımı aramak ve etkisiz hale getirmek için tasarlanmış özel bir Kötü Amaçlı Yazılımdan Koruma programını indirebilirsiniz. Android'de Truva atı virüsünün nasıl kaldırılacağı sorusuna, Clean Master programı aracılığıyla birçok kullanıcının tanıdığı, CM tarafından özel olarak geliştirilmiş bir Trojan Killer aracı yardımcı oluyor. İlk denemede Truva atını kaldırmanıza olanak tanıyan çok kullanışlı uygulamalar. Ayrıca Avast, NOD32 vb. gibi antivirüslerin ücretsiz sürümlerini kullanarak virüslerle baş etmek mümkündür.

Örnek olarak Lookout programını kullanarak, anti-virüs yazılımı kullanarak bir cihazdan virüs kaldırma prosedürüne bakalım:

• PlayMarket'ten Lookout programını arayın ve yükleyin;

• uygulama otomatik olarak premium sürüme geçmenizi isteyecektir. “Hayır, teşekkürler”e tıklayıp kuruluma devam etmeniz gerekecek;
• Virüs taramasına başlamak için Güvenlik'i seçin;

• İşlem tamamlanana kadar tarama penceresini kapatmayın. Bu şekilde, kötü amaçlı yazılımın tam olarak nerede bulunduğunu ve hangi verilere bulaştığını öğrenebilirsiniz.

Gelecekte Lookout, yüklenen ve indirilen tüm dosyaları virüslere karşı otomatik olarak tarayacaktır.

Yöntem 2: Trojan'ın Android'den manuel olarak nasıl kaldırılacağı.

Bu yöntem, virüsten koruma yazılımınızın virüslü bir dosya gördüğü ancak tanımlamak dışında bu dosyayla hiçbir şey yapamadığı durumlarda kullanılır.

Truva atını manuel olarak kaldırmak için, böyle bir eylemi gerçekleştirmek için biraz boş zamana, kalıcılığa ve Kök haklarına ihtiyacınız olacak.

Telefonunuzdaki dosya yöneticisini açın ve ana klasöre gidin. Veri/uygulama klasörüne gidin ve gereksiz tüm dosyaları silin.

Kök hakkı, cihaz yöneticisi adına, telefonun genellikle ücretsiz erişimi olmayan virüslü sistem dosyalarını silme yeteneğidir.

Bunu yapmak için internette bulunan çeşitli programları kullanabilir, telefonunuza yükleyebilir ve adım adım kurulum yaptıktan sonra tüm sistemi çalışır hale getirebilirsiniz.

Truva atlarını kaldırmanın başka bir yolunu bulabilirsiniz. Bu telefonun tamamen yanıp sönmesidir. Bu durumda sizin için önemli olan tüm verileri kaybedersiniz. Bu operasyon maliyetlidir ve kalifiye bir uzmanın yaklaşımını gerektirir.

Ayarları fabrika varsayılanlarına sıfırlayabilirsiniz:

Dikkat olmak! Tüm verileri önceden bir PC'ye veya başka bir cihaza kaydedin, aksi takdirde telefonda depolanan tüm bilgileri kesinlikle kaybedersiniz.

Sonuç olarak şunu söylemek isterim ki, telefonunuza virüs bulaşmasını önlemek için, mevcut tüm dosya ve uygulamaların en az haftada bir kez derinlemesine taranması, güvenilir sitelerden dahi olsa şüpheli yazılım indirilmemesi, ve anlaşılmaz SMS'leri okumamak.