Слово «вирус» применительно к телефону обычно означает не то, что представляют: классических саморазмножающихся вирусов на смартфонах практически нет. Есть другое — рекламные модули, показывающие баннеры поверх приложений, майнеры, греющие телефон в вашем кармане ради чужого дохода, и банковские троянцы, ворующие деньги. Все они попадают в телефон одним способом: их устанавливает сам владелец, чаще всего вместе с «модифицированным» мессенджером, взломанной игрой или «обновлением банка» из SMS. Хорошая новость — вылечить телефон можно самому и бесплатно, а платные «антивирусы» из рекламы для этого не нужны. Разберём по порядку: как отличить заражение от бытовых причин, как проверить телефон и как вычистить найденное.
Сначала исключите бытовые причины
Большинство подозрений на вирусы объясняется прозаично, и начинать нужно именно с этого — иначе вы будете лечить здоровый телефон:
•Быстрый разряд и нагрев — чаще всего это изношенная за пару лет батарея, тяжёлые приложения и фоновая синхронизация. Загляните в статистику расхода по приложениям и в состояние аккумулятора; подробный разбор нагрева у нас есть отдельно.
•Тормоза и подвисания — забитая память, кривое обновление, старое железо.
•Реклама внутри приложений — норма для бесплатных программ: если баннеры появляются только в конкретной игре, это её модель монетизации, а не заражение.
•Трафик уходит незаметно — облачные бэкапы фото и автообновления съедают гигабайты штатно.
А вот это уже симптомы, которые бытовыми причинами не объясняются: реклама поверх системы и на рабочем столе (вне приложений), приложения, которых вы не устанавливали, самопроизвольно открывающиеся страницы казино, списания и SMS о платных подписках, отправка сообщений вашим контактам без вашего участия, а также телефон, который греется и разряжается, лёжа без дела.
Проверка Android: пять мест, где всё видно
1.Полный список приложений: Настройки — Приложения — показать все. Ищите незнакомые названия и обезличенные имена вроде «System Service», «Update», «Device Care» — и проверяйте каждое сомнительное поиском в интернете. Настоящие системные компоненты легко опознаются, а вредоносные обычно имеют мало установок и странные отзывы.
2.Права администратора устройства: Настройки — Безопасность — Приложения администратора устройства. Здесь должно быть пусто или только знакомое (например, «Найти устройство» и рабочий профиль). Именно эти права мешают удалить вредоносное обычным способом — и именно поэтому их снимают первыми.
3.Специальные возможности: Настройки — Спец. возможности — установленные службы. Классическое укрытие банковских троянцев: с этими правами программа читает экран и вводимый текст. Незнакомых служб здесь быть не должно.
4.Доступ к уведомлениям и наложение поверх окон: первое позволяет читать все ваши сообщения, второе — рисовать баннеры и фальшивые окна ввода поверх приложений. Проверьте оба списка.
5.Установка из неизвестных источников: посмотрите, каким приложениям разрешено ставить сторонние APK, и отзовите разрешение у всех, кому оно не нужно — именно так на телефон попадает большинство заразы.
Штатная проверка: в Google Play есть встроенная защита (Play Защита) — запустите сканирование вручную в настройках магазина. Она бесплатна, работает постоянно и ловит основную массу известных угроз.
Проверка iPhone: почему вирусов там почти не бывает
На iPhone ситуация принципиально иная: приложения изолированы друг от друга, устанавливаются только из App Store, и классическое заражение практически невозможно, если устройство не взломано. Поэтому «антивирус для iPhone» — это маркетинг: технически такое приложение просто не может просканировать систему.
1.Проверьте профили: Настройки — Основные — VPN и управление устройством. У обычного пользователя тут пусто; незнакомый профиль — главный признак того, что на телефон поставили нечто, управляющее настройками.
2.Проверьте установленные приложения и подписки: Настройки — ваше имя — Подписки. «Списывают деньги» на iPhone почти всегда означает забытую или обманом оформленную подписку, а не вирус.
3.Реклама и переадресация в Safari: лечится очисткой истории и данных сайтов (Настройки — Safari — Очистить историю и данные), а также включением блокировки всплывающих окон.
4.Проверьте устройства и сессии в Apple ID: чаще всего проблема не в телефоне, а в аккаунте — об этом мы подробно писали в гайде про то, как узнать, следят ли за телефоном.
Как удалить вредоносное на Android: правильный порядок
Ключ к успеху — последовательность: пока у приложения есть особые права, оно не удаляется.
1.Отключите интернет (авиарежим) — это прекратит показ рекламы и передачу данных, пока вы работаете.
2.Снимите права администратора с подозрительного приложения, затем уберите его из спецвозможностей, доступа к уведомлениям и наложения поверх окон.
3.Удалите приложение обычным способом. Если кнопка удаления неактивна — значит, какое-то из прав ещё не снято.
4.Не удаляется — загрузитесь в безопасный режим: в нём работают только системные приложения, а вредоносное не запускается и не мешает себя удалить. На большинстве Android это делается долгим нажатием на пункт «Выключить» на экране питания с подтверждением перехода в безопасный режим.
5.Проверьте браузер: сбросьте стартовую страницу, удалите незнакомые расширения и очистите данные сайтов — рекламные зловреды часто живут именно там.
6.Просканируйте систему Play Защитой и, при желании, разовым сканером известного производителя — именно разовой проверкой, без постоянной подписки.
7.Смените пароли ключевых аккаунтов с другого устройства и проверьте банковские операции: если в телефоне жил троянец, пароли могли утечь.
Сброс к заводским настройкам: когда без него никак
Если после чистки симптомы возвращаются, реклама всплывает снова или вы просто не уверены, что вычистили всё, — сброс решает вопрос радикально и надёжнее любых сканеров.
1.Сделайте резервную копию контактов, фото и документов — но не восстанавливайте потом приложения из бэкапа целиком: так можно вернуть и заразу. Ставьте их заново из магазина.
2.Перенесите коды двухфакторной аутентификации до сброса — иначе потеряете доступ к аккаунтам; подробности в нашем гайде о переносе данных на новый телефон.
3.Выполните сброс: Настройки — Система — Сброс — Удалить все данные.
4.Настройте телефон заново и ставьте приложения по одному из официального магазина, а не восстанавливайте пакетом.
5.Смените пароли аккаунтов после сброса, если не сделали этого раньше.
Важный нюанс: сброс не помогает в одном случае — если вредоносное прошито в системе телефона (такое встречается у безымянных аппаратов с сомнительных площадок). Признак — реклама возвращается сразу после первой настройки чистого телефона. Здесь помогает только перепрошивка в сервисе или отказ от такого аппарата.
Правда про антивирусы на телефоне
•На Android встроенная Play Защита работает постоянно и бесплатно, а сторонние антивирусы дают ограниченный прирост: они не имеют доступа к системе так, как на компьютере, и в основном сверяют установленные приложения со списками известных угроз. Разовая проверка сканером известного бренда — разумно; постоянная платная подписка — чаще всего лишняя трата.
•На iPhone антивирус технически бесполезен: приложения не могут сканировать чужие данные и систему. Всё, что предлагают под этим названием, — VPN, блокировщики рекламы и «чистилки» с подпиской.
•Опасность обратного эффекта: агрессивно рекламируемые «защитники» и «ускорители» сами часто оказываются рекламным мусором с подпиской, а некоторые запрашивают ровно те права, которые нужны вредоносному коду.
•Что действительно защищает: установка приложений только из официальных магазинов, внимание к разрешениям, свежие обновления системы и здравый смысл в отношении ссылок — об этом у нас есть подробный разбор, как защитить телефон от взлома.
Отдельно: платные подписки и списания
Частая ситуация, которую принимают за вирус: с телефона списываются деньги, приходят SMS о подписках. Виноват обычно не вредоносный код, а согласие, данное по невнимательности:
•Мобильные подписки оператора: проверьте личный кабинет оператора — раздел с услугами и подписками, отключите лишнее и поставьте запрет на подписки и платный контент.
•Подписки магазина приложений: в Google Play и App Store есть раздел подписок — там живут забытые пробные периоды, превратившиеся в ежемесячные списания.
•Отменять подписку нужно в магазине, а не удалением приложения: удалили программу, а деньги продолжают списываться — классическая ошибка.
•Проверьте платёжные методы, привязанные к аккаунту, и включите подтверждение покупок паролем или биометрией — особенно если телефоном пользуются дети.
Профилактика: чтобы не лечить
1.Ставьте приложения только из официальных магазинов; APK из чатов и с сайтов — главный источник заражения.
2.Читайте разрешения: фонарику не нужен доступ к SMS, а игре — к спецвозможностям.
3.Не устанавливайте программы удалённого доступа по просьбе звонящих — это не техподдержка.
4.Держите систему и приложения обновлёнными: обновления закрывают дыры, через которые работают массовые заражения.
5.Раз в пару месяцев проходите список установленного и удаляйте лишнее.
6.Не переходите по ссылкам из SMS про штрафы, посылки и выигрыши — там же начинается большинство историй.
Чек-лист: что сделать по порядку
1.Исключить бытовые причины: батарея, память, обновления.
2.Оценить симптомы: реклама поверх системы, незнакомые приложения, списания, нагрев в простое.
3.Android: проверить список приложений, администраторов устройства, спецвозможности, доступ к уведомлениям и наложение поверх окон.
4.iPhone: проверить профили управления, подписки, данные Safari, устройства в Apple ID.
5.Запустить штатную проверку (Play Защита) и при желании разовый сканер.
6.Снять права, удалить найденное, при сопротивлении — безопасный режим.
7.Почистить браузер и стартовую страницу.
8.Сменить пароли с другого устройства и проверить банковские операции.
9.Симптомы вернулись — резервная копия, перенос кодов 2FA, сброс к заводским.
10.Реклама сразу после сброса — перепрошивка в сервисе или отказ от аппарата.
Итог
Проверка телефона на вирусы начинается с трезвости: быстрый разряд, нагрев и тормоза почти всегда объясняются изношенной батареей и забитой памятью, а не заражением. Настоящие симптомы выглядят иначе — реклама поверх системы и на рабочем столе, приложения, которых вы не ставили, платные подписки и сообщения, уходящие вашим контактам сами. На Android всё видно в пяти местах: полный список приложений, администраторы устройства, специальные возможности, доступ к уведомлениям и разрешение ставить сторонние APK; штатная Play Защита при этом ловит основную массу угроз бесплатно. На iPhone классического заражения почти не бывает — там проверяют профили управления, подписки и аккаунт, а «антивирус для iOS» технически бессмыслен. Лечение идёт в строгом порядке: снять права, удалить, при сопротивлении — безопасный режим, потом почистить браузер и обязательно сменить пароли с другого устройства. Если симптомы возвращаются — сброс к заводским с последующей ручной установкой приложений (восстановление пакетом из бэкапа может вернуть и заразу), а реклама, появляющаяся сразу после сброса, означает вредоносное в прошивке и разговор с сервисом. И главное на будущее: телефон заражается не сам — его заражает установка из непроверенных источников, поэтому официальные магазины и внимание к разрешениям надёжнее любой платной подписки на «защиту».
Читайте также: Как ухаживать за роботом-пылесосом: щётки, фильтры
Автор публикации
Связал с техникой всю свою жизнь. В детстве дружил с магнитофонами, тетрисами, приставками Nintendo, затем SEGA Dreamcast, Sony Playstation 1/2, потом первый смартфон, первый компьютер, первый отремонтированный ноутбук. За всю жизнь в руках побывали сотни всевозможных девайсов. Сборки компьютеров с нуля, ремонт ноутбуков, тестирование смартфонов, планшетов и прочих гаджетов стали любимым делом жизни. Это вдохновение, стимул, источник энергии… это больше, чем просто хобби!
Сборщик ПК с 2011 г. Бывший копирайтер, создатель музыки в FL Studio.
С 2020 года начал вести сайт TopTechnika.ru, разочаровавшись в шаблонности и бесполезности контента по теме выбора техники. Финансовое образование, ищу максимальную выгоду от каждой покупки.
По любым вопросам и предложениям пишите мне <a href="https://t.me/toptechnika">в личку в Телеграм</a> или на нашу корпоративную электронную почту <a href="mailto:admin@toptechnika.ru">admin@toptechnika.ru.</a>
