Телефон стал тормозить из-за вируса: как определить заражение и почистить смартфон

Позвонили вы другу — а на экране выскочило объявление, которое невозможно закрыть. Или телефон вибрирует без причины, а в списке приложений появился значок, который вы точно не устанавливали. Или ещё хуже: пришло SMS от оператора о списании средств за подписку, которую вы не оформляли.

Такие симптомы — классические признаки вредоносного софта на Android-смартфоне. На iPhone подобное встречается реже, но тоже бывает. Давайте разберёмся, как определить, что телефон заражён, и что можно сделать, не прибегая к сбросу настроек.

Признаки вируса на смартфоне

Вредоносные приложения редко кричат о себе сразу — они стараются работать тихо. Но есть косвенные признаки, по которым опытный владелец заметит неладное:

• Быстрая разрядка. Батарея, которая хватала на день, стала садиться к вечеру — фоновый процесс съедает ресурсы;
• Перегрев без нагрузки. Телефон тёплый, хотя вы им не пользуетесь — процессор работает вхолостую;
• Непрошеная реклама. Всплывающие окна даже вне браузера — самый очевидный симптом;
• Неизвестные приложения. В списке значков появились иконки, которые вы не ставили;
• Спонтанные подписки. SMS с кодами подтверждения от сервисов, которые вы не заказывали;
• Увеличенный трафик. За месяц телефон израсходовал в разы больше мобильного интернета, чем обычно;
• Непривычное поведение. Телефон открывает браузер сам по себе, перенаправляет на неизвестные сайты.

Важно: один симптом по себе ещё не доказательство. Но сочетание трёх-четырёх из списка — серьёзный повод для проверки.

Шаг первый: проверка через безопасный режим

Большинство Android-устройств поддерживают безопасный режим — при перезагрузке в нём загружаются только системные приложения. Если в безопасном режиме реклама исчезла и телефон работает нормально — виновато какое-то из установленных вами приложений.

• На Samsung: зажмите кнопку выключения, затем долгое нажатие на «Перезагрузка в безопасном режиме»;
• На Xiaomi и других: перезагрузите телефон и нажмите громкость вниз при появлении логотипа;
• На Pixel: перезагрузите, когда появится анимация — зажмите обе кнопки громкости и держите до загрузки;
• В безопасном режиме проверьте, пропали ли симптомы. Если да — переходите к следующему шагу.

Шаг второй: удаление подозрительных приложений

• Откройте настройки и пролистайте список приложений;
• Обратите внимание на приложения с незнакомыми названиями, без иконки, или устанавливающиеся вчера-позавчера;
• Особенно недоверчиво относитесь к: «Battery Booster», «Clean Master», «Flash Player», «Photo Editor XXX» — популярные имена для маскировки;
• Нажмите на подозрительное приложение и выберите «Удалить». Кнопка может быть неактивна — тогда сначала отзовите у него права администратора в настройках безопасности;
• Если приложение нельзя удалить — попробуйте отключить его; в крайнем случае потребуется сброс настроек.

Шаг третий: удаление вредоносного софта через антивирус

Запустите проверку одним из проверенных бесплатных антивирусов: Kaspersky Security, Dr.Web Light или Malwarebytes. Не стоит загружать первый попавшийся антивирус из маркета — он сам может быть вредоносным.

• Проверьте телефон полным сканированием;
• Следуйте рекомендациям антивируса по удалению;
• Сразу после этого — смените пароли от мессенджеров, почты и банковских приложений (вредоносе мог прочитать введённые ранее пароли).

Шаг четвёртый: что делать, если не помогло

Если проверка в безопасном режиме подтвердила вредоносное приложение, вы удалили всё подозрительное, прогнали антивирус, но симптомы остались — скорее всего, заражение глубокое. Вредоносе получил root-права и прописался в системных файлах, откуда его уже нельзя удалить обычным путём.

В этом случае два варианта:

• Сброс настроек до заводских — Hard Reset. Полностью очищает память телефона. Перед этим ОБЯЗАТЕЛЬНО сделайте резервную копию фото, контактов и нужных файлов — после сброса всё будет стёрто;
• Перепрошивка. Специалист сервисного центра обновит операционную систему через мастер-режим, что гарантированно удаляет любую заразу. Это надёжнее, чем простой сброс.

Когда несём в сервис

В «Альфа Связь» на улице Карла Маркса, 78 в Тольятти помогут разобраться с заражением: мастер проверит телефон, при необходимости удалит вредоносный софт на системном уровне и перепрошьёт устройство, если обычное удаление уже не помогает. Обратитесь в сервис также если:

• телефон стал требовать root-разблокировки, которую вы не включали;
• вредоносе заблокировал экран и просит отправить SMS на платный номер;
• ошибки при удалении повторяются на каждом приложении;
• после удаления приложение восстанавливается само.

Главное правило профилактики: не устанавливайте приложения вне Google Play и App Store, не отключайте проверку безопасности в настройках, и не нажимайте на подозрительные ссылки в мессенджерах. Девяносто процентов заражений начинается с одного опрометчивого нажатия.