Zašto se vaš mobilni telefon odjednom počeo ponašati drugačije, ili čak "živjeti" svojim "životom"? Možda zato što se u njemu nastanio zlonamjerni program. Danas broj virusa i trojanaca za Android eksponencijalno raste. Zašto? Da, jer lukavi momci-virusopisci znaju da pametne telefone i tablete naši sugrađani sve više koriste kao elektronske novčanike i čine sve da sredstva sa računa vlasnika prebace u njihove džepove. Razgovarajmo o tome kako razumjeti da je mobilni uređaj zaražen infekcijom, kako ukloniti virus s Androida i zaštititi se od ponovne infekcije.

Simptomi virusne infekcije Android uređaja

• Gadgetu je potrebno duže nego obično da se uključi, usporava ili se iznenada ponovo pokreće.
• Istorija SMS i telefonskih poziva sadrži odlazne poruke i pozive koje niste uputili.
• Novac se sam tereti sa vašeg telefonskog računa.
• Oglasi koji nisu povezani ni s jednom aplikacijom ili web-lokacijom prikazuju se na vašem desktopu ili pregledniku.
• Programi se sami instaliraju, uključeni su Wi-Fi, Bluetooth ili kamera.
• Nestao je pristup e-novčanicima, mobilno bankarstvo ili je, iz nepoznatih razloga, smanjen iznos na računima.
• Neko je preuzeo vaš nalog na društvenim mrežama ili messengerima (ako se koristi na mobilnom uređaju).
• Gadget je zaključan, a na ekranu se prikazuje poruka da ste nešto prekršili i da morate platiti kaznu ili jednostavno nekome prebaciti novac da ga otključa.
• Aplikacije su iznenada prestale da se pokrenu, pristup fasciklama i datotekama je izgubljen, neke funkcije uređaja su blokirane (na primer, nije bilo pritisnuto nijedno dugme).
• Prilikom pokretanja programa, pojavljuju se poruke poput "došlo je do greške u aplikaciji com.android.systemUI."
• Nepoznate ikone su se pojavile na listi aplikacija, a nepoznati procesi u upravitelju zadataka.
• Antivirusni program vas obavještava o otkrivanju zlonamjernih objekata.
• Antivirusni program se sam deinstalirao sa uređaja ili se ne pokreće.
• Baterija vašeg telefona ili tableta se prazni brže nego ikad.

Nisu svi ovi simptomi 100% indikativni za virus, ali svaki je razlog da se uređaj odmah skenira na infekciju.

Najlakši način za uklanjanje mobilnih virusa

Ako gadget i dalje radi, najlakši način je da uklonite virus pomoću antivirusa instaliranog na Androidu. Trči potpuno skeniranje fleš memoriju telefona, ako se otkrije zlonamjerni objekt, odaberite opciju "Izbriši", neutraliziranu kopiju spremite u karantin (u slučaju da se antivirus otkrije i uzme nešto bezbedno za virus).

Nažalost, ova metoda pomaže u oko 30-40% slučajeva, jer se većina zlonamjernih objekata aktivno opire uklanjanju. Ali za njih postoji pravilo. Zatim ćemo pogledati opcije za akciju kada:

• antivirusni program se ne pokreće, ne otkriva niti uklanja izvor problema;
• zlonamjerni softver se vraća nakon brisanja;
• uređaj (ili njegove pojedinačne funkcije) su zaključani.

Uklonite zlonamjerni softver u sigurnom načinu rada

Ako ne možete da očistite telefon ili tablet normalan način rada, pokušajte to učiniti bezbedno. Većina zlonamjernih programa (ne samo mobilnih) ne pokazuje nikakvu aktivnost u sigurnom načinu rada i ne ometa njihovo uništavanje.

Da biste pokrenuli uređaj u sigurnom načinu rada, pritisnite dugme za uključivanje/isključivanje, stavite prst na “Power off” i držite ga dok se ne pojavi poruka “Entering safe mode”. Zatim kliknite OK.

Ako imate stara verzija Android - 4.0 i stariji, isključite gadget na uobičajen način i ponovo ga uključite. Kada se Android logo pojavi na ekranu, istovremeno pritisnite tastere za pojačavanje i stišavanje zvuka. Držite ih dok se uređaj potpuno ne pokrene.

Dok ste u sigurnom načinu rada, skenirajte svoj uređaj antivirusom. Ako nema antivirusnog programa ili se iz nekog razloga ne pokreće, instalirajte ga (ili ponovo instalirajte) sa Google play.

Na taj način, reklamni virusi kao što su Android.Gmobi 1 i Android.Gmobi.3 (prema klasifikaciji Dr. Weba), koji preuzimaju razne programe na telefon (u cilju povećanja rejtinga), a takođe prikazuju banere i reklame na desktop, uspješno su uklonjeni.

Ako imate superkorisnička (root) prava i tačno znate šta je tačno izazvalo problem, pokrenite upravitelj datoteka (na primjer, Root explorer), pratite putanju na kojoj se nalazi ova datoteka i izbrišite je. Najčešće, mobilni virusi i trojanci postavljaju svoja tijela (izvršne datoteke sa ekstenzijom .apk) u sistemski / app direktorij.

Da biste se vratili u normalan način rada, jednostavno ponovo pokrenite uređaj.

Uklanjanje mobilnih virusa sa računara

Uklanjanje virusa na telefonu putem računara pomaže kada se mobilni antivirus ne može nositi sa svojim zadatkom čak ni u sigurnom načinu rada ili su funkcije uređaja djelomično blokirane.

Uklanjanje virusa sa tableta i telefona pomoću računara takođe je moguće na dva načina:

• korištenje antivirusa instaliranog na računalu;
• ručno putem upravitelja datoteka za Android gadgete, na primjer, Android Commander.

Koristimo antivirus na računaru

Da biste provjerili datoteke mobilnog uređaja sa antivirusom instaliranim na računaru, povežite telefon ili tablet sa računarom pomoću USB kabla, birajući metodu „Kao USB memorija“.

Zatim uključite USB.

Nakon toga, 2 dodatna "diska" će se pojaviti u folderu "Računar" na računaru - unutrašnja memorija telefon i SD karticu. Da biste započeli skeniranje, otvorite kontekstni meni svakog diska i kliknite na "Provjeri viruse".

Uklanjanje zlonamjernog softvera putem Android Commandera

Android Commander je program za razmjenu datoteka između Android mobilnog gadgeta i PC-a. Pokreće se na računaru, omogućava vlasniku pristup memoriji tableta ili telefona, omogućava vam kopiranje, premještanje i brisanje svih podataka.

Za potpuni pristup svim sadržajima android gadgeta, prvo morate dobiti root-prava i omogućiti USB otklanjanje grešaka. Potonji se aktivira putem servisne aplikacije "Opcije" - "Sistem" - "Opcije za programere".

Zatim povežite gadget na svoj PC kao USB disk i pokrenite Android Commander s administratorskim pravima. U njemu se, za razliku od Windows Explorera, prikazuju zaštićene sistemske datoteke i direktoriji Android OS-a - baš kao, na primjer, u Root Exploreru - upravitelju datoteka za root korisnike.

Desna polovina prozora Android Commander prikazuje direktorije mobilnog uređaja. U njima pronađite izvršnu datoteku aplikacije (sa ekstenzijom .apk) koja uzrokuje problem i izbrišite je. Alternativno, kopirajte sumnjive fascikle sa telefona na računar i skenirajte svaki od njih antivirusom.

Šta učiniti ako virus nije uklonjen

Ako gore navedene operacije nisu dovele do ničega, zlonamjerni program se i dalje osjeća, a ako je operativni sistem nakon čišćenja prestao normalno funkcionirati, morat ćete pribjeći jednoj od radikalnih mjera:

• resetovanje sa vraćanjem na fabrička podešavanja preko sistemskog menija;
• hard reset preko menija Recovery;
• treperi uređaj.

Bilo koja od ovih metoda će dovesti uređaj u stanje kao nakon kupovine - na njemu neće ostati korisnički programi, lične postavke, datoteke i druge informacije (podaci o SMS-u, pozivima, itd.). Vaš Google račun će također biti izbrisan. Stoga, ako je moguće, prenesite telefonski imenik na SIM karticu i kopirajte plaćene aplikacije i druge vrijedne stvari na vanjski medij. Preporučljivo je to učiniti ručno - bez korištenja posebnih programa, kako ne biste slučajno kopirali virus. Zatim nastavite na "liječenje".

Vraćanje fabričkih postavki kroz sistemski meni

Ova opcija je najlakša. Može se koristiti kada funkcije operativnog sistema i samog uređaja nisu zaključani.

Idite na aplikaciju "Postavke", otvorite odjeljak "Lično" - "Backup" i odaberite "Vraćanje na tvorničke postavke".

Hard reset preko menija Recovery

"Hard" reset će vam pomoći da se nosite sa zlonamjernim softverom ako se ne može ukloniti nijednom od gore navedenih metoda ili ako je blokirao prijavu. Na naše zadovoljstvo, pristup meniju za oporavak je i dalje dostupan.

Prijava na Recovery na različitim telefonima i tabletima vrši se različito. Na nekima za to trebate držati pritisnutu tipku "Volume +" prilikom uključivanja, na drugima - "Volume-", na trećim - pritisnite posebno udubljeno dugme, itd. Tačne informacije sadržane su u uputama za uređaj .

U meniju Recovery izaberite opciju "obrišite podatke / resetujte na tvorničke postavke" ili jednostavno "vratite na tvorničke postavke".

Treperi

Flashing je u suštini ponovna instalacija Android OS-a, ista zadnja opcija kao i ponovna instalacija Windowsa na računaru. Koristi se u izuzetnim slučajevima, na primjer, kada je određeni kineski virus ugrađen direktno u firmver i živi na uređaju od trenutka njegovog "rođenja". Jedan od takvih zlonamjernih programa je android špijunski 128 izvorni špijunski softver.

Za flešovanje telefona ili tableta trebat će vam root prava, komplet za distribuciju (sam firmver), instalacijski program, računalo s USB kabelom ili SD kartica. Zapamtite da se za svaki model gadgeta izdaju vlastite, pojedinačne verzije firmvera. Uputstva za instalaciju obično su priložena uz njih.

Kako izbjeći virusnu infekciju Android uređaja

• Instalirajte mobilne aplikacije samo iz pouzdanih izvora, napustite hakovane programe.
• Ažurirajte uređaj kako se objavljuju ažuriranja sistema - u njima programeri popravljaju ranjivosti koje koriste virusi i trojanci.
• Instalirajte mobilni antivirus i neka bude uvijek uključen.
• Ako vam gadžet služi kao novčanik, nemojte dozvoliti drugim osobama pristup Internetu ili otvaranje neprovjerenih datoteka na njemu.

JAR (Java Archive File) je arhivski format koji pohranjuje elemente programa napisanog na Java jeziku. Najčešće su datoteke s ovom ekstenzijom mobilne igre i aplikacije. Na računaru možete pogledati sadržaj takve arhive i/ili pokušati da pokrenete JAR kao aplikaciju.

Prvo, pogledajmo nekoliko programa za otvaranje JAR arhive. Na taj način možete biti sigurni da sadrži sve što vam je potrebno za pokretanje ove aplikacije, kao i da izvršite potrebne izmjene.

Metoda 1: WinRAR

Kada su u pitanju arhive, većini korisnika na pamet pada WinRAR. Odlično radi za otvaranje JAR datoteke.

Obratite pažnju na prisustvo fascikle "META-INF" i fajl "MANIFEST.MF" koji bi trebalo da bude pohranjen u njemu. Ovo će omogućiti da se JAR datoteka implementira kao izvršna.

Takođe možete pronaći i otvoriti potrebnu arhivu putem ugrađenog WinRAR pretraživača datoteka.

Ako se planira dalji rad sa sadržajem arhive, tada će biti potrebno raspakivanje.

Metoda 2: 7-Zip

JAR ekstenzija je takođe podržana u 7-Zip arhiveru.

Metoda 3: Total Commander

Menadžer datoteka Total Commander može postati alternativa pomenutim programima. Jer njegova funkcionalnost uključuje rad sa arhivama, neće biti teško otvoriti JAR datoteku.

Načini pokretanja JAR-a na računaru

Ako trebate pokrenuti JAR aplikaciju ili igru, trebat će vam jedan od posebnih emulatora.

Metoda 1: KEmulator

Program KEmulator je napredni Java emulator koji vam omogućava da prilagodite sve vrste parametara pokretanja aplikacije.

Na mobilnim telefonima kontrola se vršila pomoću tastature. U KEmulatoru možete omogućiti njegov virtuelni pandan: kliknite "referenca" i odaberite stavku "tastatura".

To će izgledati ovako:

Ako želite, u postavkama programa možete podesiti korespondenciju između tastera telefona i tastera računara.

Imajte na umu da će se datoteka pojaviti u folderu JAR "Kemulator.cfg", u kojem su navedeni radni parametri ove aplikacije. Ako ga izbrišete, sva podešavanja i sačuvani podaci (ako govorimo o igri) će biti izbrisani.

Metoda 2: MidpX

MidpX nije funkcionalan kao KEmulator, ali radi svoj posao.

Nakon instalacije, sve JAR datoteke će biti povezane sa MidpX-om. To se može razumjeti po promijenjenoj ikoni:

Dvaput kliknite na njega i aplikacija će se pokrenuti. Istovremeno, virtuelna tastatura je već integrisana u programski interfejs, ali ovde ne možete da konfigurišete kontrolu sa tastature računara.

Metoda 3: Sjboy emulator

Još jedna jednostavna opcija za pokretanje JAR-ova je Sjboy Emulator. Njegova glavna karakteristika je mogućnost odabira skinova.

Ovde je integrisana i tastatura.

Dakle, otkrili smo da se JAR može otvoriti ne samo kao obična arhiva, već i pokrenuti na računaru putem Java emulatora. U potonjem slučaju, najprikladnije je koristiti KEmulator, iako i druge opcije imaju svoje prednosti, na primjer, mogućnost promjene dizajna prozora.

"Draga, moraš provjeriti. Neugodno mi je reći, ali mislim da sam negdje pokupio... reklamni baner."

Da, ovako iskreno trebate priznati svojoj voljenoj da je virus ušao u vaš pametni telefon ili tablet. Kolektivna infekcija se događa ne samo negdje na internetu, već i na vašoj kućnoj mreži. U nastavku sam već govorio o iskustvu borbe protiv reklamnih virusa i banera, a danas ću dodati znakove infekcije i još jedno tužno iskustvo sa dobrim završetkom. Najteža opcija za uklanjanje banera i virusa - kada virus uđe u sistem, opisao sam u trećem postu -

Treći dio. Baner na Androidu. Znakovi infekcije

Jeste li vidjeli takve transparente? Kako znati da nešto nije u redu sa vašim omiljenim pametnim telefonom ili tabletom? Evo nekoliko znakova koji vam mogu pomoći da utvrdite je li vaš uređaj zaražen. Možda ima mnogo više znakova, ali evo čestih za sada i onih koje sam sreo više od dva puta.

Četvrti dio. Kako sam blokirao oglasni baner

Tako su se pojavili dosadni oglasi - baneri, iskačući prozori na cijelom ekranu, prijelazi na stranice plaćenih pretplata. Google je počeo da psuje na saobraćaj koji potiče sa moje mreže. Šta sam učinio? Ovo iskustvo je samo moje i nije uputstvo za upotrebu.

Bilješka. Kao izvor zaraze ili kao aplikacija koja curi, postojali su i takvi: Caivs, polako, Font manager, patriotski itd.

Ovaj tretman je djelovao na 3 uređaja. Važno je napomenuti da uređaji Asus, Samsung nisu patili od mene. Iznenađujuće je da se čak ni jezivi Fly nije "razbolio", ali je već bio onesposobljen odmah na montažnoj traci. Moguće je da se ovaj problem odnosi na kineske uređaje sa Android 4.4 kitkatom.

U narednim objavama nastaviću da pričam priču o borbi protiv nametljivog oglašavanja. Pratite nas, pitajte, komentirajte, podijelite svoja mišljenja. Sretno!

Pitanja o Android virusu

• 01/01/19 2
• 30/10/18 1
• 22/10/18 1
• 03/10/18 1
• 23/01/18 1

Android virus je termin koji se koristi za opisivanje grupe zlonamjernih aplikacija koje ciljaju na Android pametne telefone i tablete. Na osnovu analize održane 2018. godine, Xender, Amber Weather Widget, Touchpal, Kitty Play, Z Camera, ES file explorer su aplikacije koje se mogu preuzeti sa Google Play Store-a, ali pokreću agresivne reklame koje dovode do infekcije Android virusom. Zaraženi uređaj može imati zaključani ekran ili šifrirane podatke ili iskačuće poruke i nametljiv komercijalni sadržaj. Drugi tipični simptom su agresivna preusmjeravanja, koja mogu sadržavati pornografski sadržaj, upozoriti potencijalnu žrtvu na zaraze lažnim virusom ili prikazati lažne nagradne igre. Najbolji primjer takvog ponašanja je zloglasni virus, koji je posljednjih godina zahvatio milione mašina.

Ime	Android virus
Vrste zlonamjernog softvera	Ransomware, Screen locker, Spyware, Adware, Trojan, Rootkit, Rogue aplikacije
Nivo opasnosti	Visoko. Većina verzija Android virusa može zaključati ekran, ukrasti lične podatke i uzrokovati gubitak novca
Simptomi	Zaključan ekran, agresivni oglasi, šifrovani fajlovi, neobično ponašanje sistema, značajno usporavanje, povećan telefonski račun
Metoda distribucije	Trojanizirane aplikacije, tekstualne poruke, aplikacije Google Play trgovine, web stranice za dijeljenje datoteka, zlonamjerni linkovi
Lista zlonamjernog softvera	Com.google.provision, Com.android.system.ui, Com.android.gesture.builder, virus Lastacloud, virus NotCompatiblev, malver Mazar, zlonamjerni softver za Android za hakovanje pametnih automobila, zlonamjerni softver Gooligan, virus Ghost Push, virus HummingWhale, virus HummingBad , e, GhostCtrl virus, Invisible Man, LokiBot virus, Marcher Android trojanac, Tizi Android virus, Android policijski virus, Android ransomware, Android ransomware, Lockdroid ransomware, LeakerLocker ransomware, DoubleLocker ransomware, Matcher Trojan, Tizi spyware, vGh0Ctrl , Rabbitfiles; Funnwebs.com; JavaTcmdHelper

Ove sajber prijetnje se šire od 2015., ali čini se da to neće prestati raditi u 2018. Dva najrasprostranjenija člana grupe Android virusa pojavila su se u novembru 2017. Poznati su kao Matcher Trojan i Tizi špijunski softver. Potonji je prvobitno pronađen 2015. godine koji postoji od 2015. godine i korišten je za krađu ličnih podataka iz aplikacija društvenih medija.

Među ostalim nedavno otkrivenim cyber prijetnjama, tu je i DoubleLocker ransomware koji se pojavio u oktobru. Ne samo da šifrira datoteke na ciljanom Android uređaju, već i mijenja PIN telefona. Štaviše, zlonamjerni softver također može ukrasti novac sa banke žrtve ili PayPal računa.

Imajte na umu da Android zlonamjerni softver sada može zaobići Googleovu sigurnost i pretvarati se da je korisna aplikacija u Play Store-u. To je otkriveno kada je jedna od njegovih varijanti, LeakerLocker, uočena kako se širi pomoću ove tehnike. Druge verzije, kao što je vGhostCtrl, mogu se otvoriti sistem je "backdoor" i omogućava napadačima da snime audio/video fajlove žrtve ili ukradu važne podatke.

U julu 2017. istraživači su otkrili novu verziju Android malvera poznatu kao “Invisible Man” koja krade podatke iz bankarskih aplikacija i druge osjetljive podatke. Time samo dokazuje da korisnici Androida trebaju obratiti pažnju na "sigurnost svojih uređaja".

U stvari, skoro svi Android virusi su zainteresovani za dobijanje ličnih podataka o žrtvi. Najčešće, ove informacije uključuju podatke o kreditnoj kartici, prijave, i lozinku s.

Druge varijante uzrokuju manju štetu, kao što je dijeljenje liste kontakata žrtve, snimanje razgovora, isporuka neželjenih pop-up oglasa, pokretanje preusmjeravanja na različite web stranice ili zaraza uređaja drugim zlonamjernim softverom. Prema istraživanju kibernetičke sigurnosti vezano za Android virus, koje je održano početkom 2018. godine, brojne aplikacije koje se distribuiraju na Google Play Store mogu biti zaražene nametljivim reklamama, koje se mogu koristiti za širenje težih infekcija. Xender, Amber Weather Widget, Kitty Play, Touchpal, Z Camera su samo neki od primjera.

Također biste trebali biti oprezni s aplikacijom ES file explorer, koja tvrdi da može produžiti trajanje baterije Androida. Umjesto da bude korisna, ova aplikacija može zaključati ekran i prikazati ometajuće Android oglase koji odbijaju nestati.

Ako ste primijetili da se vaš tablet ili telefon ponaša čudno, ne smijete zanemariti ove simptome moguće infekcije. Ako ste se suočili sa usporavanjem, sumnjivim upozorenjima, preusmjeravanjem ili ste dobili povećan telefonski račun, trebali biste provjeriti ima li na svom uređaju zlonamjernog softvera jer su to glavni znakovi koji pokazuju da ste zaraženi. Da biste uklonili Android virus, možete koristiti mobilnu verziju.

Android virus vlada 2017. godine i nastavlja da se razvija u 2018. godini

Marcher Android Trojan, također poznat kao ExoBot, je bankarski zlonamjerni softver koji je poznat barem od 2013. Istraživači su izvijestili o povratku virusa u novembru 2017. Ažurirana verzija malvera uključivala je tri opasne komponente u jednu kampanju: zlonamjerni softver, phishing vjerodajnica i krađu bankarskih podataka. Stručnjaci za sigurnost upozoravaju da je ova verzija Android malwarea složenija i teža.

Ranije se Marcher malware širio putem SMS ili MMS poruka. Međutim, lopovi su promijenili način distribucije i poslali skraćeni link na phishing putem e-pošte kako bi izbjegli otkrivanje. Nedavna kampanja aktivna je najmanje od januara 2017. godine i ciljana je na klijente austrijskih banaka.

Zlonamjerna e-pošta uključuje link na lažnu web stranicu Bank Austria gdje se korisnici moraju prijaviti i unijeti svoju adresu e-pošte i broj telefona. Deset napadača šalje žrtvi upozorenje da nema instaliranu “Bank Austria Security aplikaciju” na telefonu i traži da je preuzme sa datog linka.

Međutim, instalacija zlonamjerne aplikacije zahtijeva promjenu sigurnosnih postavki da bi se preuzela s neovlaštenog izvora. Zlonamjerni softver zahtijeva puno dozvola koje napadačima omogućavaju pun pristup pametnom telefonu.

Jednom instalirana, zlonamjerna aplikacija stvara ikonu koja izgleda legitimno na početnom ekranu koja izgleda slično kao Bank Austria. Nakon instaliranja virusa Marcher, od žrtava se traži da unesu svoje podatke o kreditnoj kartici ili druge lične podatke kad god otvore bilo koju aplikaciju.

Prema posljednjim informacijama, oko 20.000 Android korisnika je možda patilo od ove prevare i instaliralo ExoBot na svoje uređaje.

Googleov sigurnosni zaštitni zid se lako može zaobići zlonamjernim Android aplikacijama

Većina Android virusa može se preuzeti iz Google Play trgovine, zajedno sa aplikacijama koje izgledaju sigurno. Bez obzira koliko truda Google ulaže pokušavajući da zaštiti korisnike i spriječi ove zlonamjerne aplikacije da zaobiđu njihovu sigurnost, virusi pronalaze put do ove trgovine. Nedavno su stručnjaci za sigurnost izvijestili o listi od preko 75 aplikacija zaraženih Xavier Android virusom pronađenim na Google Play Store-u.

Nedavno su stručnjaci za sigurnost izvijestili o listi od preko 75 aplikacija zaraženih Xavier Android virusom pronađenim na Google Play Store-u.

Međutim, to nije jedini način na koji Android virus može zaraziti uređaj. U februaru 2016. primećeno je da se jedna od varijanti širi SMS porukama. Kada je ušao u sistem, omogućio je ilegalne veze.

U 2017., stručnjaci za sigurnost izvijestili su o nekoliko varijanti ovog zlonamjernog softvera koristeći sofisticirane tehnike društvenog inženjeringa za infiltriranje uređaja putem trojaniziranih aplikacija. Stoga, trebate biti oprezni kada instalirate aplikacije trećih strana jer one mogu biti zaražene virusom 10001_1.jar.

Također možete dobiti Rabbitfiles virus ili sličan zlonamjerni softver sa web lokacija trećih strana ili za dijeljenje datoteka. Osim toga, Whatsapp oglasi i slična obavještenja također mogu dovesti do problema vezanih za vaš Android telefon. Jasno je da 2017. znači novu eru za Android viruse. Ako je 2016. godine jedna od deset aplikacija bila zaražena, sada ovaj broj nastavlja rasti.

Android virus je obmanjujući softver dizajniran za Android operativni sistem... Postoji mnogo varijanti zlonamjernog softvera koji cilja pametne telefone, tablete i druge uređaje koji koriste ovaj OS. Obično virus zaključava uređaj i traži da plati novac ili pozove prevarante za "pomoć".
Na ovoj slici možete vidjeti poruke koje prikazuje FBI virus za Android korisnike.
Varljivi oglasi uzrokovani Android virusom. ⇦ ⇨

Slajd 1 of 3

Simptomi Android virusa

Zaraziti se Android virusom je sigurno frustrirajuće iskustvo. Nasilni oglasi signalizirajte da nešto nije u redu s vašim Android uređajem. Istraživači sigurnosti toplo preporučuju izbjegavanje oglasa s temom lutrije i sličnih oglasa koji vas mogu ometati kada počnete koristiti svoj uređaj.

Osim toga, treba obratiti pažnju na znakove kao što su konstantno zamrzavanje na vašem uređaju. Ako je vaš telefon ili drugi uređaj zasnovan na Androidu počeo da se zamrzava i prestaje raditi dok pretražujete internet, trebali biste instalirati Android antivirus da to provjerite.

Također, obratite pažnju na svoj telefonski račun i pratite brojeve. Ako ste počeli da primate povećan telefonski račun, trebali biste još jednom provjeriti svoj mjesečni izvještaj. Postoji velika mogućnost da vas je infekcija prijavila za neku premium uslugu. Da biste uštedjeli novac, morate se pobrinuti za uklanjanje Android virusa na svom uređaju.

Da biste spriječili takve prijetnje, trebali biste razmisliti o Android antivirusnom softveru. Međutim, neki stručnjaci tvrde da za prevenciju ovakvog zlonamjernog softvera nisu potrebne sigurnosne aplikacije jer je Android sigurniji od drugih operativnih sistema, ali se slažu i da morate razmisliti o tehnikama prevencije kako biste se spasili od takvih virusa.

Mobilni virusi se uglavnom šire putem besplatnih trgovina aplikacija trećih strana

Android virus se aktivno širi putem aplikacija trećih strana koje se moraju ručno instalirati na telefon. Međutim, nove metode koje se koriste za distribuciju ove prijetnje počele su se širiti, a danas se ovim virusom možete zaraziti i klikom na zlonamjerni link.

U većini slučajeva, ljudi preuzimaju ovu prijetnju na svoje uređaje u paketu s nelicenciranim ili eksperimentalnim aplikacijama koje se aktivno promoviraju u Google Play trgovini i sličnim lokacijama.

Da biste to izbjegli, toplo vam preporučujemo da preuzimate svoje aplikacije samo iz legitimnih trgovina aplikacija koje provjeravaju svaki program prije nego što ga počnu promovirati. Google Play Store, Amazon i Samsung se u ovom slučaju mogu vjerovati. Osim toga, čak i ako odaberete neku od ovih trgovina aplikacija, trebate još jednom provjeriti aplikaciju prije nego što je preuzmete na svoj uređaj jer nikada ne možete znati koja se vrsta zlonamjernog softvera krije u njoj.

Ako vas zanima cyber sigurnost, sigurno ste već čuli za hakere koji su uspjeli dodati svoju zlonamjernu aplikaciju u Google Play trgovinu i prikupili više od 10.000 preuzimanja prije nego što je otkrivena. Također, prijavljeno je o pogođenim web lokacijama koje mogu automatski preuzeti zaraženu aplikaciju na vaš telefon.

Kako biste održavali svoj uređaj čistim i osigurali zaštitu od Android virusa, trebali biste prestati posjećivati ​​sumnjive/nelegalne stranice i nikada ne kliknuti na linkove koji vam se mogu pojaviti dok ih posjećujete. Konačno, vjerujemo da je vrijeme da razmislimo o mobilnom antivirusu koji bi mogao pomoći ljudima da spriječe instalaciju zlonamjernih aplikacija, uključujući Android malver.

Lista zaraženih Android aplikacija (list zlonamjernog softvera)

JavaTcmdHelper virus je jedna od aplikacija koja uzrokuje probleme na Android telefonima i antivirusni programi često mogu biti otkrivena kao opasna.

Ova aplikacija se "ne pojavljuje na telefonu, pa čak ni u odjeljcima Postavke ili aplikacije. Međutim, korisnici su prijavili sistemske poruke u kojima se navodi da je Javatcmdhelper moguće da je opasan. U poruci se može navesti i aplikacija koja se ponaša neobično ili ima rizik po privatnost.

Java tcmd pomoćni virus može se otkriti pomoću vašeg anti-malware alata ili sigurnosne aplikacije, ali ime ovisi o određenoj bazi virusa i može se razlikovati od programa do programa.

Najčešće heurističko ime je Artemida!7123f6c80769 ili Artemida!F580cadc3dc1. Zbog toga ga razni korisnici nazivaju Artemis / JavaTcmdHelper virus.

Da bi izvršio ove naredbe, Android malver prvo modificira izvorni kod službene Tesla aplikacije. Zatim sa napadačima dijeli korisničko ime i lozinku žrtve i pomaže im da ukradu automobil. Međutim, virus, koji su testirali Promonovi istraživači, ne oslanja se ni na kakve sigurnosne propuste aplikacije Tesla. Prema navodima kompanije, on mora se instalirati ručno uz pomoć socijalnog inženjeringa i sličnih tehnika.

Međutim, virus, koji su testirali istraživači Promona, ne oslanja se ni na kakve sigurnosne propuste u aplikaciji Tesla. Prema navodima kompanije, mora se instalirati ručno uz pomoć socijalnog inženjeringa i sličnih tehnika.

Nažalost, otklanjanje Ghost Push-a je gotovo nemoguće, čak ni resetovanje na fabrička podešavanja ne radi posao, a reflašovanje firmvera bi bio jedini izbor za korisnike. Međutim, dobra vijest je da bi se oni koji koriste Nougat, Oreo i Pie trebali osjećati relativno sigurno, jer su te verzije Android OS-a zaštićene od ove vrste zlonamjernog softvera. Ipak, to ne znači da hakeri neće kreirati nove varijante koje bi poništile mjere zaštite u najnovijim verzijama Androida.

Gooligan malware je oštetio preko 86 aplikacija, kao što su Youtube Downloader, Kiss Browser, Memory Booster, Demo, Perfect Cleaner, Battery Monitor, System Booster, itd. Čini se da sve performanse sistema i programi vezani za pretraživače i igre, kao i pornografske aplikacije, rizikuju da postanu nosioci Gooligana. Preko 74% svih Android telefona moglo bi biti ranjivo na ovu novu verziju virusa.

Nakon što se proces zaraze završi, zlonamjerni softver rootuje uređaj i omogućava potpuni pristup za instaliranje više zlonamjernih elemenata. Takva aktivnost se vrši isključivo u svrhu krađe vaših ličnih podataka kao što su podaci za prijavu na bankovne račune.

Zanimljivo je da je to što je na pozornicu izašlo prošle godine dalo osnovu za trenutni malver. Nepotrebno je reći da je poboljšana verzija mnogo podmuklija.

Ovaj zlonamjerni virus je ažurirana kopija zlonamjernog softvera HummingBad koji je poznat po svojim masivnim napadima na Android korisnike. Još 2016. godine ovaj virus je uspio da izazove haos na otprilike 10 miliona Android uređaja. Nedavno se HummingBad pojavio u novom obliku i novom imenu, a ovoga puta je nazvan HummingWhale malware.

HummingWhale zlonamjerni softver je očigledno bio dostupan na Google Play Store neko vrijeme u obliku 20 različitih aplikacija, od kojih se većina zvala Kamera. Primjeri uključuju Rainbow Camera, Whale Camera, Ice Camera, Hot Camera i slične aplikacije.

Zlonamjerni softver koji se koristi za postavljanje virtuelne mašine na zaraženom uređaju, prikriveno instaliranje dodatnih aplikacija na uređaj i prikazivanje dosadnih reklama za korisnika. Nakon što je korisnik zatvorio oglas, zlonamjerni softver je uploadovao već instalirani sumnjivi program na virtuelnu mašinu kako bi kreirao lažni identifikator upućivača, koji se koristi za generiranje prihoda.

. Prvi put otkriven u februaru 2016., zlonamjerni softver je već zarazio više od 10 miliona Android korisnika. Zlonamjerni softver se širio putem "drive-by download napada", a korisnici su se zarazili nakon što su posjetili određene zlonamjerne web stranice. U januaru 2017. zlonamjerni softver je uočen kako se ponovo aktivno širi na Google Play trgovini kao HummingWhale aplikacija.

Nakon infiltracije, HummingBad malver dobija pristup jezgru operativnog sistema pametnog telefona. Zatim počinje da isporučuje obmanjujuće oglase i prikazuje upozorenja o potrebnim ažuriranjima sistema. Kada korisnici kliknu na ove reklame, programeri aplikacije ostvaruju prihod. Međutim, to nije glavni problem.

Zlonamjerni softver također dobija potpuni pristup zaraženom uređaju i može ukrasti privatne informacije korisnika, kao što su kontakti, prijave, podaci o kreditnoj kartici ili bankovni podaci. Iz tog razloga, ključno je ukloniti HummingBad čim se pojavi na uređaju.

Također poznat kao Android.Lockdroid.E, zlonamjerni softver se širi kao pornografska aplikacija “Porn’ O ’Mania”. Virus koristi tehnike društvenog inženjeringa da dobije administratorska prava zaraženog uređaja. Cilj mu je postići ovaj cilj korištenjem lažne instalacije paketa. Čim se instalacija završi, Lockdroid virus dobija potpuni pristup uređaju i šifrira podatke.

Štaviše, može promijeniti PIN i zaključati uređaj. Na taj način eliminacija zlonamjernog softvera može postati otežana. Zlonamjerni softver koristi tehniku ​​klikanja i napada pametne telefone i tablete s Androidom 5.0 ili novijim verzijama OS-a. Prema Google-u, ova zlonamjerna aplikacija ne može se preuzeti sa Google Play Store-a.

GhostCtrl virus iskorištava ranjivost Androida kako bi pomogao svojim vlasnicima da preuzmu kontrolu nad uređajem. Pojavio se sredinom 2017. godine kada je pronađen da napada izraelske bolnice, ali se ne smatra novim virusom. Međutim, prema nekim od

Međutim, prema nekim stručnjacima za sigurnost, zlonamjerni softver neće prestati - uskoro može postati prijetnja tipa ransomware jer je utvrđeno da i ovaj virus ima mogućnost zaključavanja.

Širi se predstavljajući se kao legitimna aplikacija, kao što su WhatsApp i Pokemon Go. Jednom u sistemu, GhostCtrl zlonamjerni softver ispušta zlonamjerni paket Android aplikacije (APK) i otvara stražnja vrata sistema kako bi omogućio potpuni pristup ličnim podacima, video zapisima i audio zapisima žrtve. Također može resetirati lozinke i pozivati ​​ili slati tekstove na kontakti žrtve.

Invisible Man. U julu 2017. stručnjaci za sigurnost otkrili su ažuriranu i poboljšanu varijantu Svpenga koji napada korisnike bankarskih aplikacija u 23 zemlje. Virus se širi kao lažna aplikacija Flash Player na sumnjivim i nesigurnim web stranicama za preuzimanje. Srećom, zlonamjerni softver nije stigao do Google Play trgovine.

Međutim, kada korisnici instaliraju ovu zlonamjernu aplikaciju, daju administratorska prava uređaju. Kao rezultat toga, cyber kriminalci ga mogu kontrolirati preko Command and Control servera.

Zlonamjerni program radi kao key-logger i prikuplja vjerodajnice kada se korisnik prijavi u banku putem mobilne aplikacije. Osim toga, zlonamjerni softver Invisible Man može slati i čitati poruke, upućivati ​​i slušati telefonske pozive, otvarati phishing URL-ove i prikupljati razne informacije. Takođe sprečava žrtve da uklone svoja administrativna prava, tako da njegovo uklanjanje postaje komplikovano.

Sredinom avgusta 2017. godine, istraživači zlonamjernog softvera otkrili su da se LeakerLocker širi putem dvije aplikacije dostupne na Google Play Store-u. Zlonamjerna aplikacija se skrivala pod aplikacijama Wallpapers Blur HD “i “Booster & Cleaner Pro”.

Jedan korisnik je instalirao jedan od ovih programa, zlonamjerni softver zaključava ekran uređaja s prijetećom porukom. Prema njemu, ova verzija Android malvera je dobila pristup osjetljivim podacima. Ako žrtva "ne" plati otkupninu u roku od 72 sata, sve informacije će procuriti.

Međutim, stručnjaci za sigurnost sumnjaju da zlonamjerni softver može uzrokovati takvu štetu i preporučuju uklanjanje LeakerLockera sa uređaja pomoću sigurnosnog softvera.

U septembru 2017. istraživači zlonamjernog softvera uočili su novu verziju mobilnog malvera. Širi se kao lažno ažuriranje Adobe Flasha. Nakon napada, zaključava uređaj zamjenom PIN-a. Zatim pokreće šifriranje podataka i zahtijeva da plati 0,0130 bitkoina za otključavanje uređaja i oporavak datoteka.

Uz to, zlonamjerni softver također može ukrasti novac s PayPal-a i bankovnih računa. Stoga uklanjanje virusa treba obaviti što je prije moguće. Međutim, vlasnici uređaja koji nisu rutirani možda će morati da resetuju zaražene telefone na fabrička podešavanja da bi ih otključali. Korisnici preusmjerenih uređaja mogu koristiti Android Debug Bridge (ADB) alat. Nadalje, uklanjanje DoubleLocker-a mora biti završeno sigurnosnim softverom.

LokiBot virus... Infostealer.Lokibot je zlonamjerna aplikacija dizajnirana za Android pametne telefone. Jednom kada dođe na žrtvin uređaj, postaje sposoban da šalje SMS poruke i odgovara na njih, koristi mobilne pretraživače, adresira određene URL-ove i instalira SOCKS5 proxy.

Kao rezultat toga, odlazni saobraćaj žrtve može biti preusmjeren. Virus također može sastavljati i prikazivati ​​lažna obavještenja za korisnika, podstičući žrtvu da otvori bankovni račun. Čim žrtva to učini, virus učitava lažni prekrivač stranice za prijavu i prikuplja sve podatke za prijavu koje žrtva unese u navedena polja.

Opseg ovog trojanskog virusa ubrzano raste, jer se na dark web forumima prodaje za otprilike 2000 dolara, što znači da ga svaki wannabe-kriminalac može kupiti i distribuirati.

U oktobru 2017. zlonamjerni softver LokiBot postao je sposoban da postane ransomware virus. Međutim, ova funkcija postaje aktivna samo u slučaju da žrtva otkrije Infostealer.LokiBot i pokuša da ga izbriše. Zlonamjerna aplikacija ne uspijeva primijeniti šifriranje na datoteke žrtve, ali svejedno prikazuje poruku za zaključavanje ekrana. Funkcija „Go_Crypt ” ne šifrira podatke, ali ih svejedno preimenuje.

Poruka za zaključavanje ekrana kaže “ Vaš telefon je zaključan za gledanje dječje p0rnografije,”I zahtijeva isplatu od 100 dolara u roku od 48 sati. U suprotnom, prema virusu, slučaj će "biti predat policiji".

Marcher Android Trojanac. Alternativno poznat kao ExoBot, virus je poznat od 2013. Međutim, u novembru su istraživači izvijestili o masivnoj kampanji koja je započela u januaru 2017. Virus je usmjeren na korisnike Bank Austria i prevari ih da instaliraju lažnu „Bank Austria Security aplikaciju“. Najnovija verzija virusa Marcher koristi pametne tehnike društvenog inženjeringa za krađu osjetljivih korisničkih informacija, uključujući bankovne akreditive, datum rođenja, ime i druge lične podatke.

Kampanja distribucije Marcher-a je komplikovana. Donosi zlonamjerni softver na pametni telefon, pokušava phishing akreditive i krađu bankovnih podataka, i na kraju prazni bankovni račun žrtve. Najveći trik je da napadači koriste originalni dizajn i interfejs Bank Austria. Korisnicima se savjetuje da se klone sumnjivih mejlova ili SMS-ova. poruke od ove banke i provjerite potrebne informacije direktno sa web stranice banke bez klikanja na navedene veze u phishing email-u.

Google je izvijestio o zlonamjernom softveru Tizi u novembru 2017. Virus radi kao špijunski softver i dizajniran je za krađu ličnih podataka iz aplikacija društvenih medija, uključujući Facebook, LinkedIn, Skype, WhatsApp, itd. Zlonamjerni softver također može snimati pozive, pristupati SMS-u, snimati slike i obavljati mnoge druge zadatke koji ugrožavaju privatnost korisnika Androida.

Tizi virus takođe može dobiti root pristup iskorištavanjem ranjivosti sistema ili prevarivanjem korisnika da da takvu dozvolu tokom instalacije zlonamjerne aplikacije. Neke od zaraženih aplikacija bile su dostupne na Google Play Storeu 2015. Međutim, većina ih se širi putem aplikacija trećih strana. U ovom trenutku, Google izvještava da je oko 1.300 Android uređaja zaraženo špijunskim softverom.

Opći vodič za uklanjanje virusa za Android

Ako je vaš uređaj zaražen Android virusom, možete naići na ove probleme:

• Gubitak osjetljivih informacija. Zlonamjerne aplikacije koje se koriste za zarazu Android OS-a mogu prikupljati različite vrste podataka. Takve informacije uključuju kontakte, prijave, e-mail adrese i slične informacije koje su važne za napadače.
• Gubitak novca. Većina Android virusa može slati poruke na premium brojeve ili pretplatiti korisnike na premium usluge. To vas može dovesti do gubitka novca i sličnih problema.
• Infiltracija zlonamjernog softvera. Android virus može pokušati preuzeti vaš uređaj i zaraziti ga drugim zlonamjernim softverom. Također može uzrokovati dosadne reklame, iskačuća upozorenja i lažne poruke upozorenja.
• Problemi vezani za performanse. Kada ste zaraženi takvom prijetnjom, možete primijetiti probleme s nestabilnošću sistema, usporavanje i slične probleme.

Ako mislite da je vaš uređaj zaražen, toplo preporučujemo da ga skenirate sa ili nekim drugim pouzdanim Android sredstvom za čišćenje virusa. Pomoći će vam da otkrijete zlonamjerne datoteke i druge lažne komponente na vašem uređaju. Ponekad virusi blokiraju sigurnosni softver kako bi izbjegli njihovu eliminaciju. Ako je to slučaj, trebali biste ponovo pokrenuti svoj Android uređaj u Safe Mode prije nego što pokrenete svoj Android antivirus kako biste onemogućili pokretanje aplikacija trećih strana (i zlonamjernog softvera):

1. Pronađite dugme za napajanje i držite ga nekoliko sekundi dok ne vidite meni. Dodirnite Iskljuciti.
2. Kada vidite dijaloški prozor koji vam nudi da ponovo pokrenete svoj Android na Siguran način, odaberite ovu opciju i uredu.

Ako vam ovo nije uspjelo, samo isključite uređaj, a zatim ga uključite. Kada postane aktivan, pokušajte pritisnuti i držati Meni, Smanjite jačinu zvuka, Jačina zvuka ili Utišavanje i povećanje glasnoće zajedno da vidimo Siguran način. Ako to "ne uspije, onda pretražite frazu" Kako staviti u siguran način rada "i dodajte model svog telefona. Zatim slijedite upute.

Također možete pokušati ručno ukloniti virus Android tako što ćete sami deinstalirati zlonamjernu aplikaciju. Međutim, trebali biste biti vrlo oprezni kada to pokušavate učiniti jer možete ukloniti korisne datoteke i aplikacije sa svog uređaja. Za ručno uklanjanje Android virusa, slijedite ove korake:

1. Ponovo pokrenite uređaj u Safe Mode uz pomoć gore navedenih koraka.
2. Kada u Siguran način, idi Postavke... Kada ste tamo, kliknite na Apps ili Menadžer aplikacija(ovo se može razlikovati ovisno o vašem uređaju).
3. Ovdje pogledajte zlonamjerne aplikacije i deinstalirajte ih sve.

Također preporučujemo da isključite opciju koja dozvoljava instaliranje aplikacija koje pripadaju nepoznatim izvorima. Za to idite na Postavke -> Sigurnost... Kada ste tamo, isključite ovu opciju.

Možda će biti potrebno vraćanje na tvorničke postavke za uklanjanje zlonamjernog softvera za Android

Ako vam ništa ne pomaže da uklonite zlonamjerni softver za Android sa svog telefona ili tableta, trebali biste ga vratiti na tvorničke postavke. Za to morate izvršiti ove korake:

1. Kliknite na Compatible with Microsoft Windows Podržane verzije Kompatibilan sa OS X Podržane verzijeŠta učiniti ako nije uspio?
   Ako niste uspjeli ukloniti štetu od virusa koristeći Reimage, obratite se našem timu za podršku i navedite što je više moguće detalja.

   Reimage se preporučuje za uklanjanje oštećenja virusom. Besplatni skener vam omogućava da provjerite da li je vaš računar zaražen ili ne. Ako trebate ukloniti zlonamjerni softver, morate kupiti licenciranu verziju Reimage alata za uklanjanje zlonamjernog softvera.