Program antywirusowy dla Androida. Wirusy na Androidzie

Skaner antywirusowy Avira wykrywa co miesiąc ponad 350 000 zagrożeń na urządzeniach z Androidem. Chroń swój telefon z Androidem przed wirusami i korzystaj z dodatkowych funkcji bezpieczeństwa, aby zwiększyć bezpieczeństwo swojego urządzenia mobilnego i danych osobowych.

Zgubiłeś lub ukradłeś tablet lub telefon? Aplikacja antywirusowa Avira na Androida jest do Twojej dyspozycji

Jeśli nie możesz znaleźć swojego telefonu (być może został zgubiony lub skradziony), wygodne funkcje tej aplikacji pomogą Ci go zlokalizować.

Aktywuj funkcję blokady i chroń odblokowany telefon przed nieautoryzowanym użyciem z inną kartą SIM, blokując go zdalnie.
Znajdź współrzędne urządzenia z Androidem według dokładnego znaku na mapie.
Może Twój telefon jest gdzieś w pobliżu? Zdalnie aktywuj funkcję alarmu dźwiękowego, które pomogą Ci szybko określić lokalizację Twojego urządzenia mobilnego.
Jeśli zgubiłeś telefon, aktywuj funkcję żądania, co pomoże osobie, która znalazła Twój telefon, skontaktować się z Tobą za jednym dotknięciem klawisza telefonu.
Jeśli Twój telefon został zgubiony lub skradziony, a chcesz zapobiec nieautoryzowanemu dostępowi do Twoich danych osobowych, skorzystaj z funkcji usuwania wirusów Androida i po prostu Usuń zdalnie całą zawartość swojego telefonu.

Dodatkowe opcje ochrony antywirusowej dla urządzeń z systemem Android

Skaner antywirusowy dla Androida pozwala chronić Twój telefon przed poważnymi zagrożeniami i pomoże Ci w przypadku jego zgubienia. Jednocześnie darmowy program antywirusowy dla Androida jest wyposażony w dodatkowe zaawansowane funkcje bezpieczeństwa.

Za pomocą tej funkcji możesz blokować niechciane wiadomości i połączenia od byłych partnerów, irytujących przedstawicieli handlowych lub wrogów czarna lista, który jest dostępny w naszym oprogramowaniu antywirusowym dla urządzeń z systemem Android.
Funkcjonować ochrona danych osobowych zapewnia bezpieczeństwo danych osobowych i sprawdza pocztę e-mail pod kątem luk w zabezpieczeniach. System co roku wykonuje miliony takich kontroli. Program antywirusowy Twojego telefonu wyświetli następujące informacje.

Czy Twoje dane e-mailowe wyciekły?
W stosunku do jakiej firmy odnotowano fakty dotyczące nieuprawnionego dostępu.
Kiedy nastąpił wyciek.

Jakie funkcje pełnią wszystkie te aplikacje? A jakie uprawnienia potrzebuje aplikacja, aby wykonać te zadania? Funkcjonować ochrona prywatności, część naszej mobilnej aplikacji antywirusowej, chroni dane osobowe i pomaga ocenić ryzyko.
Skaner wirusów zapewnia ochronę przed oprogramowaniem ransomware, które może przysporzyć użytkownikowi wielu kłopotów, także finansowych. Ta aplikacja blokuje wszystkie ataki ransomware.

Aby uzyskać najlepszą ochronę antywirusową, skorzystaj z wersji mobilnego programu antywirusowego Mobile Security dla systemu Android Pro.

Antywirus dla Androida – zalety wersji Pro

Zhakowany smartfon to doskonałe narzędzie szpiegowskie z dostępem do dźwięku i obrazu. Użyj wersji Pro, aby chronić swoje urządzenia z Androidem przed oprogramowaniem szpiegującym, które może uzyskać nieautoryzowany dostęp do Twojej kamery i mikrofonu.

Funkcja ochrony aparatu pozwala użytkownikowi samodzielnie kontrolować dostęp do kamery smartfona lub tabletu. Aby zapewnić sobie absolutne bezpieczeństwo, możesz całkowicie zablokować dostęp do kamery.
Funkcja ochrony mikrofonu Ułatwia wybór aplikacji mających dostęp do mikrofonu.
Narzędzie do bezpiecznego przeglądania pełni funkcję ekranu bezpieczeństwa, który zapewnia ochronę przed wprowadzeniem danych osobowych na zainfekowane strony internetowe, a także przed atakami phishingowymi.
Zwiększ bezpieczeństwo i chroń swoje najważniejsze dane osobowe i poufne przed nieuprawnionym dostępem. Narzędzie do blokowania autoryzacji umożliwia blokowanie dostępu do wrażliwych aplikacji za pomocą kodu PIN. Użytkownik może blokować pojedyncze aplikacje lub całe grupy aplikacji. Ponadto możesz zaplanować dostęp do aplikacji, określając konkretny czas i lokalizację.
Funkcja aktualizacji co godzinę z ciągłą ochroną umożliwia pobieranie najnowszych aktualizacji z zasobów chmury. Chronimy Cię przed złośliwymi aplikacjami, trojanami bankowymi i innymi zagrożeniami mobilnymi.
Nieograniczony dostęp do naszego zespołu wsparcia- skontaktuj się z nami w przypadku jakichkolwiek pytań.

Pobierz teraz program antywirusowy na Androida i skorzystaj z narzędzia do usuwania wirusów na systemach Android za darmo.

Zacznijmy od rzeczy „świeżej” – Triad można dziś uznać za najnowszego i „kuloodpornego” wirusa dla smartfonów. Odkryto go dopiero w marcu 2017 r.

Jest wyjątkowy ze względu na bliskość klasycznych wirusów, a nie trojanów ransomware, jak to zwykle ma miejsce w przypadku Androida. Nadal musisz zdobyć to z „niezweryfikowanych źródeł”, ale wtedy zaczyna się bardzo zabawny „film akcji”:

Triada to wirus, który nie tylko źle zachowuje się w systemie, ale wtapia się w jego istotne obszary

Triada włącza się na przykład po zainstalowaniu i przyznaniu uprawnień Twojemu ulubionemu programowi do pobierania muzyki z VKontakte. Następnie program po cichu sprawdza model smartfona, wersję oprogramowania sprzętowego i Androida, ilość wolnego miejsca na urządzeniach pamięci masowej oraz listę zainstalowanych aplikacji. I wysyła Ten informacje w Internecie, na Twoje serwery. Tych serwerów jest ogromna liczba, są one rozproszone po różnych krajach, co oznacza, że nie będzie nawet możliwe przybycie i zorganizowanie „pokazu masek” w lokalizacji serwera ze złośliwym oprogramowaniem.
W odpowiedzi na Triadę otrzymuje instrukcje(naprawdę indywidualne podejście do pacjenta!), jak najlepiej ukryć się specjalnie w tej wersji Androida i tym smartfonie, jest wbudowana w każdą (!) z zainstalowanych aplikacji i przejmuje kontrolę nad komponentami systemu aby ukryć się na liście zainstalowanych aplikacji i uruchomionych procesów. Następnie oddzielna część wirusa w systemie „zaciera” swoje ślady - nie działa już jako osobna aplikacja, ale koordynuje swoje działania za pomocą fragmentów zainfekowanego systemu.
Gotowe, system pokonany! Od tego momentu smartfon zamienia się w „marionetkę”, której napastnicy wydają polecenia na odległość i otrzymują informacje na dowolnym z dostępnych serwerów. Teraz Triada działa w prymitywny sposób - poznaje dane Twojej karty bankowej, pobiera z niej pieniądze, wyodrębnia kody potrzebne do płatności z przychodzących wiadomości SMS i „losuje” właścicielowi fałszywe liczby dotyczące salda.

Ale możliwość „wypatroszenia” dowolnej zainstalowanej aplikacji lub zainstalowania nowej na odległość to dopiero początek - osobliwością „Triady” jest to, że jest to wirus modułowy, możliwe będzie dołączenie różnych rodzaje zdalnych sztuczek.

Jak widać, wirusy dla Androida to nie tylko prymitywne „Twój telefon jest zablokowany, płacisz sto dolarów”, których możesz się pozbyć, usuwając aplikację. A jeśli w nowych wersjach Androida dostęp do roota jest przynajmniej trudniejszy i już na etapie żądania uprawnień przez aplikację widać coś podejrzanego, to starsze wersje (Android 4.4, 4.3 i starsze) są zupełnie bezbronne wobec nowego infekcja - tylko pełne flashowanie Cię uratuje.

Marsz

Tak zwane „szkodliwe oprogramowanie bankowe” zostało opracowane już w 2013 r., ale jego „najlepszy moment” nastąpił dopiero latem 2016 r. Słynie z dobrego kamuflażu i, że tak powiem, „internacjonalizmu”.

Marcher to prosty trojan, który nie robi niczego nadprzyrodzonego, a jedynie podmienia strony serwisowe ogromnej liczby banków za pomocą wyskakujących okienek. Mechanizm jest następujący:

trojański penetruje system wraz z zainfekowaną aplikacją. Szczyt popularności Marchera przypadł na „świeżo skradzione” wersje Super Mario Run od Nintendo. Jeśli nie pamiętacie, to taki superpromowany „biegacz” od twórców Pokemon GO!
Wyszukuje aplikacje bankowe na Twoim smartfonie i aplikacje do zakupów online zaznaczają „puste pola” w zależności od banku, z którego korzystasz.
Wysyła „przynętę” do Twojego smartfona- komunikat w obszarze powiadomień z ikoną banku/sklepu i komunikatem w stylu „N rubli zostało zaksięgowanych na Twoim koncie”/„Kupon rabatowy 75% na dowolny produkt tylko dzisiaj!”
Właściciel smartfon kliknie powiadomienie. Po czym otwiera się trojan dokładna kopia, strona 1 w 1 podobna do tej, którą zwykle widzisz w oficjalnej aplikacji. I pojawia się komunikat w stylu „połączenie z siecią zostało przerwane. Wprowadź ponownie dane swojej karty bankowej”.
Właściciel smartfon wprowadza dane karty bankowej. Tu jest dużo pieniędzy!

„Stary, jakoś zapomniałem numeru twojej karty. Nie przypominasz mi?

W ten prosty sposób trojan fałszował proces zakupu biletów lotniczych, zakupów towarów w sklepach internetowych i oprogramowania w Google Play oraz działanie aplikacji bankowych. Celem ataku byli użytkownicy kart bankowych w Niemczech, Francji, Polsce, Turcji, USA, Australii, Hiszpanii, Austrii i Wielkiej Brytanii. Początkowo wirus był „dopracowany” dla Androida 6.x, smartfonów z innymi wersjami było znacznie mniej.

Loki

Nawet nie jeden, ale cała kaskada trojanów „kameleonów”, które nie są tak groźne jak Triada, ale równie bolesne dla systemu operacyjnego. Specjaliści ds. antywirusów zwrócili uwagę na szkodliwe oprogramowanie na początku 2016 r., a już w grudniu 2016 r. szkodliwe oprogramowanie zaczęło masowo przenikać do smartfonów.

Loki to taki zorganizowany napad w wyniku wcześniejszego spisku w twoim smartfonie

Szkodnik działa tak szybko i sprawnie, że chcesz dać mu owację na stojąco. Spójrz tylko na ten „wielokrotny ruch”:

Pierwszy trojan wchodzi do systemu z bezpieczną aplikacją i zaczyna z nią. Następnie natychmiast „żąda wzmocnień”, to znaczy pobiera drugiego trojana ze swoich źródeł i instaluje go z pakietem narzędzi umożliwiających uzyskanie praw root. Monitoruje system, czeka, aż użytkownik smartfona wyłączy wyświetlacz i w tym trybie rozpakowuje root. Następnie wystrzeliwuje swojego „kolegę”.
Drugi trojan przechwytuje prawa roota, uzyskuje dostęp do partycji /system („fabryczne” pliki oprogramowania sprzętowego, które są zapisywane nawet po zresetowaniu ustawień), rozpakowuje jeszcze kilka trojanów i umieszcza je na „ognioodpornych” partycjach systemowych.
Trzeci trojan ożywa właśnie w tej sekcji/systemie, w której zastępuje część systemu odpowiedzialną za ładowanie i usuwa standardowe „podroby” Androida. Jeśli jakimś cudem właściciel usunie wszystkie poprzednie wirusy i dotrze do trzeciego Lokiego, wraz z jego usunięciem oprogramowanie smartfona „umrze”.
W tym czasie czwarty z kaskady trojanów działa z chronionego folderu systemowego, skąd pobiera kolejną paczkę wirusów, „przekręca” reklamy lub po prostu zwiększa licznik pobrań aplikacji/odwiedzin stron internetowych na zainfekowanym smartfonie. Blokuje pobieranie i instalację programów antywirusowych, poprawia ich ochronę.

Nie da się „wykorzenić” śladów tej gwałtownej aktywności z mózgu smartfona, dlatego infekcję można „wyleczyć” za pomocą Lokiego jedynie poprzez całkowite ponowne flashowanie go, co wiąże się z utratą wszystkich danych.

Fałszywy znak

Jeśli poprzednie trojany celowo działały w ukryciu, tak aby użytkownik smartfona do ostatniej chwili nie zorientował się o infekcji, to Faketoken jest prosty i bezpośredni w swoim podejściu, niczym doświadczony gopnik - domaga się przyznania mu praw do wszelkich działań z smartfona, a jeśli właściciel odmówi, w grę wchodzi algorytm „Słuchaj, dlaczego nie rozumiesz? Więc powtórzę!”

Po pierwsze, użytkownik zmuszony jest przyznać wirusowi uprawnienia administratora

zainstalować masz na myśli aplikacja ze zwykłą etykietą z jakiejś strony vasyapupkinsuperwarez.net. Uruchamiasz go, a potem zaczynają cię „torturować”.
Trojan otwiera okno systemowe z prośbą o uprawnienia administratora. W najlepszych tradycjach demokratycznych właściciel smartfona ma dwie możliwości – zezwolić trojanowi na dostęp do systemu lub nie. Ale w przypadku niepowodzenia Faketoken otworzy się ponownie okno z prośbą o uprawnienia systemowe i będzie to robił stale, aż do kapitulacji użytkownika smartfona.
Następnie, przy użyciu tej samej metody kryptoanalizy termorektalnej, trojan uzyskuje dostęp prawa do wyświetlania wyskakujących okienek i zastąpienie standardowej aplikacji do wysyłania SMS-ów.
Po sukcesie w podbojach trojańskich kontaktuje się ze swoim serwerem dowodzenia i kontroli w Internecie i pobiera stamtąd szablony fraz w 77 językach, które następnie wykorzysta do szantażowania użytkownika telefonu komórkowego.
Następnie korzystając z przygotowanych fraz Faketoken zaczyna mieszać z systemem wiadomości pełnoekranowe w stylu „potwierdź nazwę i hasło do swojego konta Gmail” oraz „teraz musimy połączyć kartę w Google Play, wprowadzić wymagane dane”. Oczywiście aż do gorzkiego końca.
Trojan igra w systemie, wysyła i odbiera SMS-y, wykonuje połączenia, pobiera aplikacje. I wreszcie blokuje ekran, szyfruje wszystkie pliki w pamięci wewnętrznej i microSD oraz żąda „okupu”.

Bezbożny

Godless Trojan imponuje nawet swoją, że tak powiem, funkcjonalnością, ale kamuflażem - przez długi czas jego obecność w aplikacjach nie była wykrywana nawet przez osławiony system antywirusowy w Google Play. Wynik jest nieco przewidywalny – szkodliwym oprogramowaniem zainfekowano ponad 850 tysięcy smartfonów na całym świecie, z czego prawie połowa należy do mieszkańców Indii, co wydaje się wskazywać na pochodzenie trojana.

Jeśli pobierzesz latarkę z Google Play, otrzymasz wirusa, którego nie da się usunąć z szyfrowaniem i prawami roota

Funkcjonalność trojana różni się nieco od jego wielu odpowiedników z 2016 r., jedynie „początek” jest nowy:

Pliki do pobrania dla użytkowników smartfonów aplikację z Google Play, włącza go, w wyniku czego trojan zostaje uruchomiony wraz z aplikacją. Po prostu nie myśl nic złego o sprawdzeniu przez Google, ponieważ w tym „zestawie” nie ma złośliwego kodu — trojan pobiera szkodliwy kod przy pierwszym uruchomieniu.
Na początek Bezbożny miny na smartfonie prawa roota, za darmo, bez SMS-ów. Na przykład używając mniej więcej tego samego zestawu narzędzi, co w Twoim Towelroot. Trojan wykonuje takie operacje, gdy ekran jest wyłączony.
Następnie arogancki trojan wysyła się do folderu /system (skąd plik nie można już usunąć bez flashowania) i szyfruje się przy użyciu klucza AES.
Z pełnymi bezbożnymi uprawnieniami zaczyna stopniowo kraść dane osobowe użytkowników ze smartfona i instalowania aplikacji innych firm. Nawiasem mówiąc, w swoich początkowych wersjach trojan ukrywał przed oczami użytkownika standardowy sklep Google Play i zastępował go „parodią”, za pomocą której kradnął nazwę i hasło z konta.

Wśród aplikacji, do których najczęściej „podłączano” Godless, znalazły się liczne „latarki” i klony znanych gier na Androida, wirusy. robaki , Trojany , oprogramowanie reklamowe(natrętna reklama) i "straszne historie", ale prawie nikt nie przejmuje się takimi subtelnościami. Mówią, że wirusy to wirusy.

Różnice pomiędzy „stopniami radości” są następujące:

Wirus to złośliwy program, który niezauważenie przedostaje się do Twojego komputera z powodu luk w zabezpieczeniach systemu. I co najważniejsze, nie dokonuje samodzielnego sabotażu, ale infekuje inne pliki w systemie. W przypadku Androida taki szkodliwy program musiałby przedostać się po banalnym kliknięciu reklamy lub odwiedzeniu strony internetowej, a następnie „przepisać” dla siebie Gmail, VKontakte i inne aplikacje w taki sposób, aby po usunięciu oryginalnego wirusa, zainfekowane aplikacje będą nadal wykonywać swój brudny uczynek.
Robak- wykonuje złą robotę i brutalnie, bezlitośnie, wszelkimi możliwościami, dystrybuuje się wszystkimi kanałami komunikacji. Na komputerach robaki rozsyłały się za pośrednictwem poczty elektronicznej, komunikatorów internetowych, sieci lokalnej, dysków flash - czyli klonowały się w najbardziej bezwstydny sposób.
trojański nigdy nie puka do systemu z zewnątrz - samodzielnie instalujesz i uruchamiasz szkodliwy program. Dzieje się tak, ponieważ trojany zastępują zwykłe, znane i dobrze znane aplikacje, a czasami są po prostu „wszyte” w całkowicie funkcjonalne programy. Oznacza to, że kupujesz i pobierasz przydatny program, a złośliwy otrzymujesz w prezencie!
„Straszne historie” (straszne)- aplikacje wywołujące panikę: „O Boże, cały twój smartfon jest pełen wirusów i aplikacji do podsłuchiwania przez agencje wywiadowcze na całym świecie! Pobierz nasz program antywirusowy i poznaj całą prawdę!” Pobierasz, uruchamiasz, przeprowadzasz tzw. skanowanie, po czym program mówi: „W systemie jest przerażająca liczba wirusów! Twój telefon umrze, jeśli nie usuniesz wirusów, ale aby to zrobić, musisz wprowadzić dane swojej karty bankowej tutaj i tutaj.” To piękno jest często ignorowane przez wszystkie programy antywirusowe, ponieważ nie włamuje się ani nie kradnie niczego z systemu - po prostu oszukuje kupującego i prosi o pieniądze.

Zacznijmy od rzeczy „świeżej” – Triad można dziś uznać za najnowszego i „kuloodpornego” wirusa dla smartfonów. Odkryto go dopiero w marcu 2017 r.

Triada to wirus, który nie tylko źle zachowuje się w systemie, ale wtapia się w jego istotne obszary

Triada włącza się na przykład po zainstalowaniu i przyznaniu uprawnień Twojemu ulubionemu programowi do pobierania muzyki z VKontakte. Następnie program po cichu sprawdza model smartfona, wersję oprogramowania sprzętowego i Androida, ilość wolnego miejsca na urządzeniach pamięci masowej oraz listę zainstalowanych aplikacji. I wysyła Ten informacje w Internecie, na Twoje serwery. Tych serwerów jest ogromna liczba, są one rozproszone po różnych krajach, co oznacza, że nie będzie nawet możliwe przybycie i zorganizowanie „pokazu masek” w lokalizacji serwera ze złośliwym oprogramowaniem.
W odpowiedzi na Triadę otrzymuje instrukcje(naprawdę indywidualne podejście do pacjenta!), jak najlepiej ukryć się specjalnie w tej wersji Androida i tym smartfonie, jest wbudowana w każdą (!) z zainstalowanych aplikacji i przejmuje kontrolę nad komponentami systemu aby ukryć się na liście zainstalowanych aplikacji i uruchomionych procesów. Następnie oddzielna część wirusa w systemie „zaciera” swoje ślady - nie działa już jako osobna aplikacja, ale koordynuje swoje działania za pomocą fragmentów zainfekowanego systemu.
Gotowe, system pokonany! Od tego momentu smartfon zamienia się w „marionetkę”, której napastnicy wydają polecenia na odległość i otrzymują informacje na dowolnym z dostępnych serwerów. Teraz Triada działa w prymitywny sposób - poznaje dane Twojej karty bankowej, pobiera z niej pieniądze, wyodrębnia kody potrzebne do płatności z przychodzących wiadomości SMS i „losuje” właścicielowi fałszywe liczby dotyczące salda.

Marsz

Marcher to prosty trojan, który nie robi niczego nadprzyrodzonego, a jedynie podmienia strony serwisowe ogromnej liczby banków za pomocą wyskakujących okienek. Mechanizm jest następujący:

trojański penetruje system wraz z zainfekowaną aplikacją. Szczyt popularności Marchera przypadł na „świeżo skradzione” wersje Super Mario Run od Nintendo. Jeśli nie pamiętacie, to taki superpromowany „biegacz” od twórców Pokemon GO!
Wyszukuje aplikacje bankowe na Twoim smartfonie i aplikacje do zakupów online zaznaczają „puste pola” w zależności od banku, z którego korzystasz.
Wysyła „przynętę” do Twojego smartfona- komunikat w obszarze powiadomień z ikoną banku/sklepu i komunikatem w stylu „N rubli zostało zaksięgowanych na Twoim koncie”/„Kupon rabatowy 75% na dowolny produkt tylko dzisiaj!”
Właściciel smartfon kliknie powiadomienie. Po czym otwiera się trojan dokładna kopia, strona 1 w 1 podobna do tej, którą zwykle widzisz w oficjalnej aplikacji. I pojawia się komunikat w stylu „połączenie z siecią zostało przerwane. Wprowadź ponownie dane swojej karty bankowej”.
Właściciel smartfon wprowadza dane karty bankowej. Tu jest dużo pieniędzy!

„Stary, jakoś zapomniałem numeru twojej karty. Nie przypominasz mi?

Loki

Loki to taki zorganizowany napad w wyniku wcześniejszego spisku w twoim smartfonie

Szkodnik działa tak szybko i sprawnie, że chcesz dać mu owację na stojąco. Spójrz tylko na ten „wielokrotny ruch”:

Pierwszy trojan wchodzi do systemu z bezpieczną aplikacją i zaczyna z nią. Następnie natychmiast „żąda wzmocnień”, to znaczy pobiera drugiego trojana ze swoich źródeł i instaluje go z pakietem narzędzi umożliwiających uzyskanie praw root. Monitoruje system, czeka, aż użytkownik smartfona wyłączy wyświetlacz i w tym trybie rozpakowuje root. Następnie wystrzeliwuje swojego „kolegę”.
Drugi trojan przechwytuje prawa roota, uzyskuje dostęp do partycji /system („fabryczne” pliki oprogramowania sprzętowego, które są zapisywane nawet po zresetowaniu ustawień), rozpakowuje jeszcze kilka trojanów i umieszcza je na „ognioodpornych” partycjach systemowych.
Trzeci trojan ożywa właśnie w tej sekcji/systemie, w której zastępuje część systemu odpowiedzialną za ładowanie i usuwa standardowe „podroby” Androida. Jeśli jakimś cudem właściciel usunie wszystkie poprzednie wirusy i dotrze do trzeciego Lokiego, wraz z jego usunięciem oprogramowanie smartfona „umrze”.
W tym czasie czwarty z kaskady trojanów działa z chronionego folderu systemowego, skąd pobiera kolejną paczkę wirusów, „przekręca” reklamy lub po prostu zwiększa licznik pobrań aplikacji/odwiedzin stron internetowych na zainfekowanym smartfonie. Blokuje pobieranie i instalację programów antywirusowych, poprawia ich ochronę.

Fałszywy znak

Po pierwsze, użytkownik zmuszony jest przyznać wirusowi uprawnienia administratora

zainstalować masz na myśli aplikacja ze zwykłą etykietą z jakiejś strony vasyapupkinsuperwarez.net. Uruchamiasz go, a potem zaczynają cię „torturować”.
Trojan otwiera okno systemowe z prośbą o uprawnienia administratora. W najlepszych tradycjach demokratycznych właściciel smartfona ma dwie możliwości – zezwolić trojanowi na dostęp do systemu lub nie. Ale w przypadku niepowodzenia Faketoken otworzy się ponownie okno z prośbą o uprawnienia systemowe i będzie to robił stale, aż do kapitulacji użytkownika smartfona.
Następnie, przy użyciu tej samej metody kryptoanalizy termorektalnej, trojan uzyskuje dostęp prawa do wyświetlania wyskakujących okienek i zastąpienie standardowej aplikacji do wysyłania SMS-ów.
Po sukcesie w podbojach trojańskich kontaktuje się ze swoim serwerem dowodzenia i kontroli w Internecie i pobiera stamtąd szablony fraz w 77 językach, które następnie wykorzysta do szantażowania użytkownika telefonu komórkowego.
Następnie korzystając z przygotowanych fraz Faketoken zaczyna mieszać z systemem wiadomości pełnoekranowe w stylu „potwierdź nazwę i hasło do swojego konta Gmail” oraz „teraz musimy połączyć kartę w Google Play, wprowadzić wymagane dane”. Oczywiście aż do gorzkiego końca.
Trojan igra w systemie, wysyła i odbiera SMS-y, wykonuje połączenia, pobiera aplikacje. I wreszcie blokuje ekran, szyfruje wszystkie pliki w pamięci wewnętrznej i microSD oraz żąda „okupu”.

Bezbożny

Jeśli pobierzesz latarkę z Google Play, otrzymasz wirusa, którego nie da się usunąć z szyfrowaniem i prawami roota

Funkcjonalność trojana różni się nieco od jego wielu odpowiedników z 2016 r., jedynie „początek” jest nowy:

Pliki do pobrania dla użytkowników smartfonów aplikację z Google Play, włącza go, w wyniku czego trojan zostaje uruchomiony wraz z aplikacją. Po prostu nie myśl nic złego o sprawdzeniu przez Google, ponieważ w tym „zestawie” nie ma złośliwego kodu — trojan pobiera szkodliwy kod przy pierwszym uruchomieniu.
Na początek Bezbożny miny na smartfonie prawa roota, za darmo, bez SMS-ów. Na przykład używając mniej więcej tego samego zestawu narzędzi, co w Twoim Towelroot. Trojan wykonuje takie operacje, gdy ekran jest wyłączony.
Następnie arogancki trojan wysyła się do folderu /system (skąd plik nie można już usunąć bez flashowania) i szyfruje się przy użyciu klucza AES.
Z pełnymi bezbożnymi uprawnieniami zaczyna stopniowo kraść dane osobowe użytkowników ze smartfona i instalowania aplikacji innych firm. Nawiasem mówiąc, w swoich początkowych wersjach trojan ukrywał przed oczami użytkownika standardowy sklep Google Play i zastępował go „parodią”, za pomocą której kradnął nazwę i hasło z konta.

Różnice pomiędzy „stopniami radości” są następujące:

Wirus to złośliwy program, który niezauważenie przedostaje się do Twojego komputera z powodu luk w zabezpieczeniach systemu. I co najważniejsze, nie dokonuje samodzielnego sabotażu, ale infekuje inne pliki w systemie. W przypadku Androida taki szkodliwy program musiałby przedostać się po banalnym kliknięciu reklamy lub odwiedzeniu strony internetowej, a następnie „przepisać” dla siebie Gmail, VKontakte i inne aplikacje w taki sposób, aby po usunięciu oryginalnego wirusa, zainfekowane aplikacje będą nadal wykonywać swój brudny uczynek.
Robak- wykonuje złą robotę i brutalnie, bezlitośnie, wszelkimi możliwościami, dystrybuuje się wszystkimi kanałami komunikacji. Na komputerach robaki rozsyłały się za pośrednictwem poczty elektronicznej, komunikatorów internetowych, sieci lokalnej, dysków flash - czyli klonowały się w najbardziej bezwstydny sposób.
trojański nigdy nie puka do systemu z zewnątrz - samodzielnie instalujesz i uruchamiasz szkodliwy program. Dzieje się tak, ponieważ trojany zastępują zwykłe, znane i dobrze znane aplikacje, a czasami są po prostu „wszyte” w całkowicie funkcjonalne programy. Oznacza to, że kupujesz i pobierasz przydatny program, a złośliwy otrzymujesz w prezencie!
„Straszne historie” (straszne)- aplikacje wywołujące panikę: „O Boże, cały twój smartfon jest pełen wirusów i aplikacji do podsłuchiwania przez agencje wywiadowcze na całym świecie! Pobierz nasz program antywirusowy i poznaj całą prawdę!” Pobierasz, uruchamiasz, przeprowadzasz tzw. skanowanie, po czym program mówi: „W systemie jest przerażająca liczba wirusów! Twój telefon umrze, jeśli nie usuniesz wirusów, ale aby to zrobić, musisz wprowadzić dane swojej karty bankowej tutaj i tutaj.” To piękno jest często ignorowane przez wszystkie programy antywirusowe, ponieważ nie włamuje się ani nie kradnie niczego z systemu - po prostu oszukuje kupującego i prosi o pieniądze.

Dr.Web Light – darmowy, lekki program antywirusowy dla smartfonów

Zalety

Skuteczne monitorowanie zagrożeń i heurystyka
Dokładne skanowanie systemu
Dyskretna praca w tle

Wady

Czasami zdarzają się fałszywe alarmy
Wysoka cena

Obrońca antywirusa Dr.Web Light

Pomimo przedrostka Light, Dr.Web oferuje pełen zakres podstawowych funkcji, które ochronią Twoje urządzenie mobilne przed złośliwym oprogramowaniem.

Co ważne, Dr.Web działa szybko, bez obciążania procesora i pamięci RAM, jak to robią bardziej funkcjonalni konkurenci. Program jest doskonale zoptymalizowany do pracy na smartfonach i tabletach z systemem Android, dzięki czemu ochrona w tle będzie niewidoczna dla użytkownika. Nawet na urządzeniach z 512 MB RAM, Doctor działa bardzo szybko i nie zużywa baterii.

Program antywirusowy jest wysoce konfigurowalny i pozwala wybrać tryb skanowania, pełny lub szybki, tak jak w komputerowej wersji Doctor Web. Jeśli chcesz przeskanować folder lub dysk w poszukiwaniu wirusów, nie stanowi to problemu; wystarczy je określić przed rozpoczęciem skanowania.

Jeśli często sprawdzasz zawartość swojego telefonu i chcesz, aby program antywirusowy był zawsze pod ręką, możesz dodać specjalny widżet Dr.Web Light do ekranu głównego. Za jego pomocą wygodnie jest sprawdzić pobrane treści internetowe. Jednak nie ma szczególnej potrzeby regularnego sprawdzania, ponieważ monitor SpIDer Guard zapewnia ochronę telefonu w czasie rzeczywistym.

Zwróćmy uwagę na inne możliwości. Dr.Web Lite skutecznie radzi sobie z blokowaniem wirusów. Jeśli urządzenie zostanie zablokowane, program antywirusowy wyeliminuje zagrożenie i usunie ochronę. Jeśli w bazie danych Dr Web nie ma wirusa, technologia Origins Tracing™ pomoże zidentyfikować potencjalne zagrożenie poprzez analizę zachowania uruchomionych procesów.

Darmowa wersja programu antywirusowego Dr.Web dla systemu Android nie zawiera filtra spamu, czarnej listy SMS, ochrony przed kradzieżą i kilku innych ważnych funkcji bezpieczeństwa. Aby je uzyskać, musisz przejść do Dr.Web Security Space (kosztujący około 30 dolarów).

Dr.Web Lite jest regularnie aktualizowany wraz z antywirusowymi bazami danych (stan na 9 listopada 2018, ostatnia aktualizacja miała miejsce 19 października 2018).

Program antywirusowy na swój smartfon/tablet możesz pobrać korzystając z poniższego linku (liczba instalacji przekroczyła 50 milionów - imponujący wynik jak na oprogramowanie w kategorii bezpieczeństwa). Ocena Doctor Web w Google Play: 4,5.

Malwarebytes Security dla Androida: usuń oprogramowanie reklamowe, oprogramowanie szpiegujące i oprogramowanie ransomware

Wady

niezauważony

Antywirus Malwarebytes z powodzeniem zadomowił się na platformie desktopowej, a stosunkowo od niedawna dostępna jest także mobilna wersja aplikacji. Główne funkcje to ochrona przed phishingiem, oprogramowaniem reklamowym i fałszywym oprogramowaniem, usuwanie wirusów i trojanów. Ochrona Malwarebytes działa w czasie rzeczywistym i nie obciąża zasobów Twojego telefonu.

Podstawowa wersja Malwarebytes na Androida jest bezpłatna. Premium pozwala na testowanie dodatkowych funkcji przez 30 dni, po czym „cofniesz” do wersji darmowej.

Funkcje Malwarebytes:

Terminowe wykrywanie i usuwanie wirusów ransomware - bez czekania na zablokowanie telefonu; jeśli w momencie infekcji był zainstalowany program antywirusowy Malwarebytes, wirus ransomware również zostanie usunięty;
Wykrywaj phishing i złośliwe oprogramowanie, złośliwe linki w przychodzących wiadomościach tekstowych i dowolnym tekście, w tym w wiadomościach e-mail, na Facebooku lub Whatsapp, a także w witrynach internetowych.
Skanowanie aplikacji w czasie rzeczywistym. Malwarebytes Security identyfikuje złośliwy kod, potencjalnie niechciane programy (PUP) i oprogramowanie reklamowe w innych aplikacjach.
Monitorowanie uprawnień aplikacji – ochrona przed nieuprawnionym dostępem zainstalowanych aplikacji do systemu plików. Aplikacja wymagająca większych niż zwykle praw dostępu jest oznaczana jako podejrzana i na żądanie użytkownika umieszczana w Kwarantannie.
Wykrywanie oprogramowania szpiegującego (programy śledzące lokalizację, naciśnięcia klawiszy, połączenia, wydają pieniądze na ukryte opłaty).

Choć Malwarebytes Security nie należy do najpopularniejszych aplikacji (160 tys. pobrań), to polecamy go jako antywirus mobilny. Przynajmniej darmowa wersja demonstracyjna przyda się, jeśli zauważysz podejrzaną aktywność na urządzeniu.

Kaspersky Internet Security — wyszukiwanie złośliwego oprogramowania, ochrona przed kradzieżą i ochrona przed phishingiem

Wady

Czasami wyłącza się w trakcie pracy

Zalety

Działa szybko, nie zużywając zbyt dużo zasobów
Baza wirusów jest na bieżąco aktualizowana
Funkcja antykradzieżowa

AVG AntiVirus FREE: ochrona i usuwanie prywatnych danych

Zalety

Ochrona przed phishingiem
Sprawdzanie aplikacji pod kątem wirusów

Wady

Irytujące powiadomienia
Brak wsparcia technicznego dla osób mówiących po rosyjsku

AVG AntiVirus FREE to jeden z najlepszych darmowych programów antywirusowych dla systemu Android. Główne funkcje:

ochrona przed wirusami, złośliwym oprogramowaniem, oprogramowaniem szpiegującym i potencjalnie niebezpiecznymi aplikacjami;
kontrola praw dostępu do zainstalowanych aplikacji;
blokowanie niechcianych połączeń, SMS-ów.

AVG AntiVirus FREE działa w czasie rzeczywistym i dostępne jest również skanowanie plików na żądanie. Podobnie jak większość innych mobilnych programów antywirusowych, AVG skanuje kartę SD i pamięć wewnętrzną telefonu.

Funkcja Anti-Theft odnajdzie zagubiony smartfon za pośrednictwem Google Maps. Jeśli telefon został skradziony, możesz skorzystać z bardziej radykalnych narzędzi - zdalnego czyszczenia danych i blokowania urządzenia mobilnego.

Prywatne dane i aplikacje są blokowane kodem PIN. Możesz ograniczyć dostęp do komunikatorów internetowych, zdjęć i filmów w telefonie. Kolejną funkcją zabezpieczającą jest zablokowanie smartfona po zmianie karty SIM.

AVG oferuje także funkcję trwałego usuwania plików z pamięci telefonu lub karty SD. Może to być konieczne np. wtedy, gdy smartfon/tablet jest przygotowywany do sprzedaży lub dane mają ogromne znaczenie. Dane osobowe usunięte w ten sposób nie mogą zostać przywrócone.

AVG AntiVirus ma także inne, mniej ważne narzędzia: menedżera zadań, narzędzie do czyszczenia plików i optymalizator baterii (Oszczędzanie energii). Nie ma szczególnej potrzeby: najnowsze wersje Androida mają wbudowane narzędzia optymalizacyjne.

AVG AntiVirus jest popularny w Google Play: > 100 milionów pobrań. Ocena programu AVG AntiVirus w Google Play wynosi 4,5.

ESET Mobile Security & Antivirus — wyszukiwanie oprogramowania ransomware i monitorowanie bezpieczeństwa

Wady

Powiadomienia pojawiają się często

Zalety

Skuteczna ochrona przed trojanami
Monitorowanie bezpieczeństwa w czasie rzeczywistym
Doskonałe wsparcie techniczne

ESET Mobile Security to aplikacja chroniąca przed złośliwym oprogramowaniem dla systemu Android, która skanuje urządzenie mobilne w poszukiwaniu wirusów, trojanów i oprogramowania ransomware; wykrywa również oprogramowanie szpiegujące i funkcje reklamowe wśród zainstalowanych programów.

Wersja bezpłatna (30-dniowa wersja próbna) umożliwia ocenę funkcjonalności premium programu antywirusowego bez ograniczeń. Po miesiącu program będzie działał normalnie, ale bez funkcji premium.

Funkcje bezpłatnej wersji programu ESET Mobile Security:

Przeciw kradzieży. Jeśli zgubiłeś telefon, wyślij SMS i uzyskaj współrzędne GPS. Miejsce zaginięcia możesz także sprawdzić przez Internet;
selektywne skanowanie systemu plików, pamięci wewnętrznej i karty SD na żądanie użytkownika;
szukaj wśród zainstalowanych aplikacji malware, spyware i adware (w tym ukrytych i systemowych);
raport bezpieczeństwa (pozwala zidentyfikować i wyeliminować luki w Androidzie).

Funkcje wersji premium programu ESET Mobile Security:

Filtr Połączeń – czarna lista połączeń przychodzących i SMS-ów od anonimowych osób oraz kontaktów z książki adresowej;
Sprawdzanie uprawnień zainstalowanych aplikacji (moduł Audyt bezpieczeństwa);
Chroń aplikacje i dane użytkowników za pomocą kodu PIN lub odcisku palca;
Proaktywne moduły Anti-Theft i Anti-Phishing.

Antivirus 360 Security to kolejny dobry program antywirusowy dla Androida

Zalety

Działa na starszych urządzeniach z Androidem
Częste aktualizacje baz danych wirusów

Darmowy antywirus 360 Security

Z reguły każdy z programów antywirusowych, który twierdzi, że jest najlepszy lub po prostu dobry, ma podstawowy zestaw funkcji ochronnych. W przypadku antywirusa 360 Security dla Androida (rozprowadzanego bezpłatnie) otrzymujesz ciekawy bonus. Który? Czytaj.

Główne cechy antywirusa 360 Security w wersji na Androida:

Ochrona telefonu w czasie rzeczywistym: chmura i antywirusowa baza danych są stale aktualizowane, chroniąc przed wirusami, trojanami i złośliwym oprogramowaniem
Funkcja antykradzieżowa: znajdź zgubiony lub skradziony telefon
Chroń wiadomości i kontakty w książce adresowej telefonu
Czarna lista (czarna lista) do blokowania niechcianych połączeń i wiadomości
Monitorowanie wykorzystania danych mobilnych

Dodatkowe funkcje 360 Security:

przyspieszenie karty SD,
usuwanie niepotrzebnych plików,
możliwość nieznacznego wydłużenia żywotności baterii urządzenia poprzez optymalizację częstotliwości procesora i sieci bezprzewodowych.

Ciekawą funkcją programu antywirusowego 360 Security jest funkcja czyszczenia systemu Android „zrób to sam”. Potrząśnij smartfonem lub tabletem, a rozpocznie się automatyczne czyszczenie systemu. Ciekawy pomysł, choć zupełnie bezsensowny (po co mobilny antywirus go potrzebuje?)...

Oczywiste jest, że nie każdy potrzebuje takiego multimedialnego „kombinatora” (łatwiej można znaleźć i pobrać łatwiejsze programy antywirusowe dla Androida). Poza tym jądro 360 Security będzie de facto spowalniać działanie smartfona z Androidem.

Ważna uwaga: aplikacja będzie wymagała uprawnień roota do prawidłowego działania. Nie zawsze da się to zrobić bez utraty gwarancji. Dlatego jeśli Twoje urządzenie nie ma takich praw dostępu, niektóre funkcje pracy z plikami i procesami systemowymi będą bardzo ograniczone.

Werdykt. Polecamy program antywirusowy 360 Security, jeśli urządzenie mobilne ma wystarczającą moc: od 1 GB RAM. Warto przetestować na smartfonie/tablecie: monitorowanie w czasie rzeczywistym, zabezpieczenie przed kradzieżą, czarna lista, ochrona prywatności to ważne funkcje. I nagle funkcje czyszczenia okażą się przydatne i zastąpią za Ciebie odkurzacz CleanMaster.

CM Security (Security Master) - program antywirusowy zoptymalizowany dla urządzeń Intel

Zalety

Skuteczne usuwanie wirusów
Szczegółowy dziennik skanowania

Interfejs antywirusowy CM Security dla systemu Android

Co możemy powiedzieć, biorąc pod uwagę najlepsze antywirusy dla Androida w kolejności: jeśli potrzebujesz szybkiego i dyskretnego działania aplikacji, to powinieneś zwrócić uwagę na mobilny antywirus CM Security w wersji FREE. Moglibyśmy długo wymieniać możliwości programu, jednak skupimy się jedynie na najważniejszych cechach jednego z najlepszych darmowych antywirusów.

Jeśli chodzi o istotne różnice pomiędzy CM Security a konkurencją, polegają one na tym, że masz możliwość „złapania intruza”, który czyta Twoją korespondencję lub próbuje uzyskać dostęp do urządzenia. Jeśli jest to dostęp nieupoważniony, antywirus dla Androida zrobi zdjęcie intruza przednim aparatem smartfona i wyśle je do Ciebie e-mailem. Dodatkowo zdjęcie zostanie wykonane nawet po dwukrotnym błędnym wpisaniu hasła podczas odblokowywania smartfona lub tabletu.

Jak widać z podtytułu, istnieje wersja CM Security zoptymalizowana specjalnie dla urządzeń x86 z procesorami Intel i AMD, biorąc pod uwagę cechy architektury.

Mobile Security — darmowy program antywirusowy Avast dla systemu Android

Zalety

Ochrona sieci działa w wielu przeglądarkach
Silna i niezawodna ochrona przed złośliwym oprogramowaniem
Doskonały zestaw funkcji antywirusowych
Zdalna blokada, czyszczenie i powiadomienia
Zestaw narzędzi do poleceń SMS
Darmowy program antywirusowy dla systemu operacyjnego Android

Wady

Kamera szpiegowska nie jest dostępna
Mylący interfejs WWW programu antywirusowego
Czasochłonna konfiguracja funkcji antykradzieżowej
Problemy z blokowaniem ekranu na Androidzie

Mobile Security & AntiVirus od Avast dla Androida

Aplikacja Avast Mobile Security (inaczej Avast na Androida) zamyka nasz ranking najlepszych darmowych antywirusów. Program antywirusowy Avast dla komputerów stacjonarnych jest znany wielu, dlatego jego popularność wśród innych programów antywirusowych na Androida również okazała się bardzo wysoka. Zasadniczo Avast na Androida to dość szybki i produktywny kompleks z niezbędnym zestawem funkcji bezpieczeństwa mobilnego:

możliwość skanowania pamięci wewnętrznej i zewnętrznej telefonu na bieżąco,
sprawdzenie smartfona pod kątem wirusów na żądanie użytkownika,
praca z czarnymi listami,
inne podstawowe funkcje bezpieczeństwa na platformie mobilnej

Interesująca funkcjonalność Mobile Security i Avast dla systemu Android jest dostępna także dla urządzeń mobilnych z aktywowanym dostępem root. Możesz włączyć zaporę sieciową, która działa na tej samej zasadzie, co w stacjonarnych wersjach systemów operacyjnych. Dodatkowo za pomocą modułu Mobile Security możesz zdalnie zarządzać większością funkcji mobilnego antywirusa.

Istnieją dwa sposoby pobrania bezpłatnego programu antywirusowego Avast dla systemu Android. Pierwszym z nich jest wejście na stronę avast.ru i pod napisem Avast Free Mobile Security kliknięcie przycisku Zainstaluj za darmo. Następnie zostaniesz przeniesiony na stronę Google Play, gdzie musisz kliknąć zielony przycisk „Zainstaluj”. Następnie możesz zainstalować program antywirusowy Avast na swoim smartfonie lub tablecie.

Drugą metodą darmowego pobrania programu antywirusowego Avast jest przejście do sekcji Programy > Bezpieczeństwo na stronie 4pda i pobranie żądanej wersji dystrybucji (obecnie jest to wydanie nr 5.1.2).

Werdykt. Bezpłatna natura Avasta sprawia, że jest to jedna z najlepszych aplikacji antywirusowych na rok 2018. Zawiera pełny zestaw funkcji bezpieczeństwa dla smartfona i tabletu, a nawet trochę więcej. Avast ma pewne wady, ale nie są one tak znaczące.

Streszczenie. Dlatego dzisiaj przyjrzeliśmy się kilku darmowym programom antywirusowym, które chronią Twój smartfon lub tablet z zainstalowanym systemem operacyjnym Android. Który program antywirusowy jest lepszy do podstawowej ochrony Androida przed złośliwym oprogramowaniem, zależy od Ciebie. Każda aplikacja w tej recenzji ma swoje własne funkcje i możesz swobodnie wybierać między funkcjonalnością a wydajnością.

Pytanie odpowiedź

Mam ZenFone 2 w wersji 5.0.0. Proszę, powiedz mi, który program antywirusowy jest lepszy dla Androida - Doctor Web czy Avast. Potrzebujesz tylko zwykłego programu antywirusowego, ponieważ już złapałeś wirusa trojańskiego i musiałeś zabrać smartfon do naprawy.

Odpowiedź. Zarówno Dr Web, jak i Avast są dość skutecznymi programami antywirusowymi. Należy jednak pamiętać, że w celu zapewnienia bezpieczeństwa należy regularnie aktualizować bazy wirusów (zwłaszcza jeśli w wiadomościach pojawiają się informacje o nowych wirusach dla Androida). Jeśli korzystasz z licencjonowanej wersji mobilnego programu antywirusowego, nie powinno być żadnych problemów z bezpieczeństwem. Dla zabawy możesz zainstalować Kaspersky lub 30 Security.

Jak dotąd, dzięki Bogu, z urządzeniem nie dzieje się nic złego. Ale Google wysłał mi informację, że mam 2 wirusy. Ich nazwy są złożone i długie. Jeden z nich powiedział „urządzenie” po angielsku, ale to tylko część nazwy. Google ustawił timer na stronie na 1,5 minuty i kazał mi wykonać kilka kroków. Poza tym ciągle odsyła mnie do różnych witryn.

Była wersja licencjonowana na Androida, po roku kupiłem nowy klucz na 3 urządzenia, ale w aplikacji mobilnej nie działa, po prostu ładuje zakładkę „uzyskaj więcej funkcji” w nieskończoność. Jaki jest problem, jak go naprawić? Lub jak wprowadzić nowy klucz do mojego programu Kaspersky na Androidzie

Otrzymałem powiadomienie na moim tablecie. Rosyjskie Ministerstwo Spraw Wewnętrznych zablokowało mój tablet i zażądało zapłaty 4000 tysięcy rubli.Usunąłem Yandex. Myśląc, że jeśli go usunę, wirus zniknie, ale nie mogę wejść do galerii, aparatu, pobrań i nie mogę pobrać antywirusa z Google.

Chciałem usunąć wirusa Cureit przez duży komputer, jednak nie widzi smartfona jako dysku wymiennego i nie łączy się z nim.