Вирус на Android: инструкция по спасению

Современные вирусы стараются сидеть тихо, но есть признаки, которые невозможно игнорировать. Если вы заметили хотя бы два из них — пора действовать немедленно.

• Самопроизвольные установки. На рабочем столе появляются незнакомые иконки (часто без названия или с пустым значком), которые вы не скачивали.
• Финансовые аномалии. Приходят SMS о списании средств, попытках входа в банк или оформлении микрозаймов. Банковские приложения могут внезапно «вылетать» или показывать странные окна поверх интерфейса.
• Агрессивная реклама. Рекламные баннеры всплывают сами по себе, даже когда вы не пользуетесь браузером. Страницы в Chrome перенаправляются на сайты казино или «вы выиграли iPhone».
• Аномальный расход батареи и трафика. Телефон сильно греется в режиме ожидания (в кармане), а заряд тает на глазах. В статистике передачи данных виден огромный расход мобильного интернета приложением, которым вы почти не пользуетесь.
• Блокировка настроек. Вы не можете удалить подозрительное приложение — кнопка «Удалить» серая и неактивная. Или настройки безопасности сбрасываются сами собой.

Ваша задача — разорвать связь вируса с сервером управления (C&C) и остановить утечку данных прямо сейчас.

1. Включите Авиарежим (Режим полета). Немедленно. Это отключит мобильный интернет, Wi-Fi и Bluetooth. Вирус больше не сможет отправлять ваши данные, получать команды или списывать деньги через сеть. Сделайте это до любых других действий.
2. Не вводите пароли. Никаких авторизаций в банках, соцсетях или почте на этом телефоне, пока он не будет полностью очищен. Считайте, что всё, что вы введете на зараженном экране, мгновенно уходит к злоумышленникам.
3. Подготовьте второе устройство. Вам понадобится другой телефон, планшет или компьютер с чистым интернетом для смены паролей и доступа к личному кабинету антивируса/банка. Зараженный телефон теперь — это «карантинная зона».

Обычный антивирус может не справиться, если вирус уже получил высокие права и маскируется под системный процесс. Чтобы обезвредить его, нужно загрузить телефон в Безопасном режиме (Safe Mode). В этом режиме отключаются все сторонние приложения — остаются только заводские компоненты Android. Вирус не запустится и не сможет помешать удалению.

Как войти в Безопасный режим (универсальный способ):

1. Нажмите и удерживайте кнопку питания, пока не появится меню выключения.
2. Нажмите и удерживайте палец на значке «Выключить» (или «Перезагрузить») на экране.
3. Появится предложение «Перейти в безопасный режим». Нажмите ОК.
4. Телефон перезагрузится. В левом нижнем углу экрана должна появиться надпись «Безопасный режим».

Если и это не помогло придется искать информацию на сайте производителя.

💡 Совет перед началом: Если вы не можете найти нужный пункт меню в настройках — используйте поиск (значок лупы в верхней части экрана настроек). Введите «администраторы» или «сброс» — система покажет нужный раздел за секунду. В состоянии стресса это экономит нервы и время.

Теперь, когда вирус «спит» в Безопасном режиме, можно его удалить. Но просто нажать «Удалить» часто недостаточно — хитрые трояны защищаются от этого.

1. Проверьте «Администраторов устройства» (КРИТИЧЕСКИ ВАЖНО!).
   Многие банковские трояны при установке получают права администратора устройства. Пока это право активно, кнопка «Удалить» в настройках будет серой и неактивной. Вирус буквально запрещает системе себя удалять.
   Что делать: Зайдите в Настройки → Безопасность → Администраторы устройства (или «Приложения с правами администратора»). Если видите там незнакомое приложение или то, которое вы пытаетесь удалить — снимите с него галочку и подтвердите действие. Только после этого возвращайтесь в список приложений и удаляйте угрозу.
2. План Б: Сброс настроек приложений.
   Если вирус невидим в списке (маскируется под системный процесс или скрыт), воспользуйтесь функцией «Сбросить настройки приложений» (Настройки → Система → Сброс → Сбросить настройки приложений).
   Что это делает: Это НЕ удалит ваши фото, контакты или файлы. Но это сбросит все разрешения и права администратора для всех приложений до заводских значений. Это часто обезвреживает вирус, лишая его привилегий, и позволяет удалить его или хотя бы остановить его активность, даже если вы не можете найти его визуально.
3. Ищите скрытые приложения вручную. В списке приложений (Настройки → Приложения) ищите программы без названия, с пустой иконкой или странными наборами букв. Вредонос часто маскируется под системный процесс. Удаляйте всё, что вызывает подозрение и что вы точно не устанавливали.
4. Запустите сканирование. Если у вас установлен антивирус (Kaspersky, Dr.Web, PRO32), запустите полное сканирование (не быстрое!). Даже в Безопасном режиме он сможет найти остатки вредоносного кода в файловой системе. Если основного антивируса нет — используйте офлайн-сканеры Kaspersky Virus Removal Tool (KVRT) или Dr.Web CureIt!: они не требуют установки, работают без интернета и стабильно функционируют в РФ.

Вы удалили вирус, телефон снова работает нормально. Можно выдохнуть? Нет. Считайте, что все данные, которые были на телефоне до очистки, скомпрометированы. Вирус мог успеть отправить логи, куки сессий или перехватить коды.

Чек-лист действий на ВТОРОМ, чистом устройстве:

• Смените пароли (ТОЛЬКО с другого устройства!). Почта (основная и резервная), банки, Госуслуги, соцсети, криптокошельки.
  ⚠️ КРИТИЧЕСКИ ВАЖНО: Делайте это только с компьютера или телефона родственника. Никогда не вводите новые пароли на зараженном смартфоне, даже в Безопасном режиме. Глубоко сидящий кейлоггер (перехватчик нажатий) может украсть ваши новые учетные данные в ту же секунду, как вы их введете.
• Отозвите активные сессии и проверьте устройства. В настройках почты и соцсетей найдите раздел «Безопасность» → «Активные сеансы» / «Устройства». Завершите все сессии, кроме текущей.
  ⚠️ Важно: Также зайдите в настройки безопасности вашего Google-аккаунта (myaccount.google.com/security) и проверьте раздел «Устройства, с которых выполнен вход». Удалите все незнакомые телефоны или планшеты. Вор мог привязать свое устройство как «доверенное», и простой сброс сессии его не выкинет.
• Сбросьте ключи 2FA (Двухфакторной аутентификации). Троян с правами Accessibility мог украсть seed-фразы или резервные коды из любого приложения-аутентификатора на заражённом устройстве. Действуйте в зависимости от типа аутентификатора:
  • Локальные (Aegis, 2FAS): удалите старые ключи и сгенерируйте новые в настройках каждого сервиса.
  • Облачные (Google Authenticator, Microsoft Authenticator): сначала смените пароль от самого Google/Microsoft-аккаунта и отзовите все сессии, затем перегенерируйте ключи. Старые коды могли быть синхронизированы в облако и украдены оттуда.
  • Яндекс Ключ: перевыпустите ключ через настройки Яндекс ID (id.yandex.ru/security/app-passwords).
  Это гарантирует, что старые коды вора больше не сработают.
• Проверьте банковские операции. Просмотрите историю операций за последние 7–14 дней. Если видите подозрительные переводы или попытки оформления кредитов — немедленно звоните в банк, блокируйте карту и пишите заявление о компрометации.
• Проверьте переадресацию звонков и SMS. Вредонос часто настраивает скрытую переадресацию, чтобы перехватывать звонки от банка или коды подтверждения.
  Как проверить: Откройте стандартную «Звонилку» на телефоне и наберите команды: *#21# (проверка всей переадресации) и *#62# (куда уходят звонки, если телефон недоступен). Если видите незнакомые номера — сбросьте переадресацию командой ##002#.

Если вы выполнили все шаги выше, но телефон продолжает вести себя странно, или если вы не уверены, что удалили все компоненты трояна (особенно если он успел получить root-права или прописаться в системный раздел) — есть только один гарантированный способ очистки.

Hard Reset (Сброс до заводских настроек). Это полностью стирает все данные пользователя, приложения и настройки, возвращая телефон к состоянию «как из коробки». Ни один пользовательский вирус не переживёт этой процедуры.

Пережить заражение смартфона — неприятный, но полезный опыт. Он наглядно показывает, что цифровая безопасность — это не абстрактная теория, а конкретные привычки.

Теперь, когда кризис миновал, самое время вернуться к началу нашего цикла статей:

• Установите надежный антивирус (Kaspersky, Dr.Web, PRO32), если еще этого не сделали (Статья 2).
• Настройте защиту ссылок и автозапуск, как описано в Статье 3.
• Отключите автозагрузку файлов в мессенджерах и проверьте разрешения приложений, как в Статье 4.

Лучшее лечение — это профилактика. Но если беда всё же случилась, теперь у вас есть четкий план действий. Спокойствие, Авиарежим, Безопасный режим и проверка Администраторов устройства — вот ваши главные инструменты в борьбе за цифровой покой. Берегите свои данные, и пусть эта инструкция останется для вас просто теорией, которую никогда не придется применять на практике.