Как понять что на телефоне вирус: признаки заражения и порядок проверки

В кино вирус — это тревожное окно с красным экраном. В жизни вредоносное приложение старается остаться незамеченным: оно тихо показывает рекламу, перехватывает коды из сообщений, следит за вводом, подменяет окна банковских программ. Заметить его можно по косвенным признакам.

Также нужно помнить, что многие странности не связаны с вирусами: старый аккумулятор, забитая память, устаревшая система или тяжёлая игра тоже вызывают нагрев и разряд. Поэтому проверка идёт по шагам, от простого к сложному, а не по одному признаку.

Самый частый источник заражения — приложение, которое вы установили сами по ссылке или из непроверенного источника.

Есть смысл различать виды вредоносных программ, потому что и признаки у них разные. Рекламное ПО показывает баннеры и открывает страницы. Шпионские программы тихо собирают данные и практически ничего не показывают. Банковские трояны подменяют окна ввода и перехватывают коды. Вымогатели блокируют устройство и требуют выкуп; на смартфонах такое встречается реже, но возможно.

Чем больше пересечений в таблице, тем выше вероятность.

Не заражайтесь паникой от каждого предупреждения на сайтах. Окна с красными сообщениями «у вас обнаружено 5 вирусов» — это баннеры, а не результат проверки вашего устройства. Закройте страницу и не нажимайте кнопку «очистить», которая ведёт на установку сомнительного приложения.

1. Перезагрузите телефон и понаблюдайте: если симптомы исчезли, причина, скорее всего, в зависшем процессе.
2. Откройте список приложений и найдите незнакомые или недавно установленные. Удалите те, которые не помните.
3. Проверьте разрешения: специальные возможности, права администратора, показ поверх окон.
4. Посмотрите статистику батареи и трафика: какие приложения расходуют больше всего.
5. Установите все доступные обновления системы и приложений.
6. Запустите проверку встроенной защитой системы, если она есть.
7. Проверьте историю операций в банковских приложениях и по картам.

Если после этих шагов сомнения остаются, переходите к сбросу устройства.

Если рекламные окна появляются только в браузере, причина, скорее всего, в разрешении на уведомления, выданном какому-то сайту. Откройте настройки браузера, найдите список сайтов с разрешением уведомлений и отзовите его у незнакомых.

Если вы установили приложение по просьбе звонившего, отключите телефон от сети, удалите программу и позвоните в банк. Для программ удалённого управления нужно особенно быстро отозвать права и сменить пароли: они дают злоумышленнику возможность видеть экран и вводить данные вместо вас.

Сохраните нужные данные: фотографии и контакты можно скопировать заранее в надёжное место, но не устанавливайте резервные копии приложений из неизвестных источников. Затем выполните сброс к заводским настройкам и настройте устройство как новое, устанавливая программы только из официального магазина.

Смените пароли от ключевых аккаунтов, но делайте это уже с чистого устройства, а не с зараженного. Позвоните в банк, проверьте операции и при необходимости заблокируйте карту.

Включите двухфакторную защиту и уведомления о входах, чтобы следить за попытками доступа. Если вредоносная программа пришла через сообщение, предупредите отправителя: его аккаунт мог быть взломан.

Не спешите загружать на устройство «очистители» и «антивирусы» по рекламе на страницах и в сообщениях: значительная часть таких предложений сама является нежелательным программным обеспечением. Пользуйтесь функциями безопасности самой системы и утилитами из официального магазина, у которых понятный разработчик.

Устанавливайте приложения только из официального магазина, проверяйте разработчика и разрешения, не открывайте файлы из сообщений. Обновляйте систему и приложения. Не разрешайте установку из неизвестных источников и не давайте специальные возможности посторонним программам. Не сообщайте коды и не разрешайте удалённое управление.

Объясните эти правила близким: особенно пожилым родственникам и детям, у которых больше шанса нажать на обманчивую кнопку. Разбор конкретных схем есть в материалах кластера о мошенничестве.

Хорошо помогает информация из официальных источников: у производителей телефонов и разработчиков систем есть инструкции по проверке и сбросу устройства, и лучше следовать именно им, чем советам из случайных видео.

Многие «симптомы» имеют обыденные причины. Разберём несколько распространённых ситуаций.

1. Телефон быстро разряжается после обновления. Часто это временная индексация файлов и приложений; подождите день-два и посмотрите статистику батареи. Если один процесс потребляет заметно больше всех, проверьте его.
2. Телефон греется при съёмке видео, играх и на солнце. Это норма для нагрузки и внешних условий.
3. Реклама появляется в самом приложении, где она предусмотрена: это способ его финансирования, а не вирус.
4. Вы видите рекламу на экране блокировки или поверх других приложений. Это уже подозрительно: ищите программу с правом показа поверх окон.
5. Приложение вылетает или зависает после обновления. Обычно это ошибка разработчика; установите новую версию или очистите кэш.
6. Пришли SMS о списаниях и подписках, о которых вы не знали. Немедленно проверьте операции и права приложений на сообщения.

Правило простое: чем больше признаков совпало и чем более необъяснимо поведение, тем серьёзнее подозрение. Одиночная странность чаще всего ничего не значит, а сочетание, например, чужих приложений, нового расхода трафика и списаний, требует немедленной проверки и звонка в банк.