Πώς αφαιρούμε έναν ιό ή ένα malware από το Android μας

[saruman123]

Ιός, malware, spyware, είναι μερικά από τα προγράμματα που δε θέλουμε να έχουμε με τίποτα στον υπολογιστή αλλά και στο κινητό μας. Η ιδέα και μόνο ότι τα δεδομένα μας βρίσκονται στα χέρια κάποιου αγνώστου ή ότι κάποιος μας παρακολουθεί χωρίς να το γνωρίζουμε είναι το λιγότερο αγχωτική και έτσι καλό είναι να γνωρίζουμε μερικές απλές λύσεις, για να αντιμετωπίσουμε τέτοιες καταστάσεις αν ποτέ μας έρθουν.

 

Πώς "κολλάει" ο ιός στο Android;

 

Λυπάμαι που θα στο πω φίλε αναγνώστη αλλά στο 99,9% των περιπτώσεων που θα βρεις ιό στο κινητό σου φταις εσύ, καθώς ο ιός έρχεται συνήθως στη μορφή apk που μόνο από τα χεράκια σου μπορεί να εγκατασταθεί στη συσκευή. Στην περίπτωση που έχεις κάνει root η κακόβουλη εφαρμογή μπορεί να έχει ενσωματωμένο ένα script, το οποίο θα δώσει αυτόματες εντολές για να εγκατασταθεί στη συσκευή σου, αλλά για αυτό το λόγο υπάρχει το SuperSU, ο "κλειδοκράτορας" του root που θα σε ενημερώσει αν κάποια εφαρμογή διαθέτει ύποπτο κώδικα.

 

Μία ακόμη δικλείδα ασφαλείας είναι επίσης τα antivirus, τα οποία σκανάρουν τον κώδικα κάθε νεοεγκατεστημένης εφαρμογής για να μας προστατεύσουν, δυστυχώς όμως έχει αποδειχθεί ότι αδυνατούν να αναγνωρίσουν όλων των ειδών τα λογισμικά. Το Android όμως διαθέτει και άλλα δύο "κρυφά" antivirus, τα οποία τρέχουν στους server της Google, το ένα για να σκανάρει μονίμως το Play Store και τις εφαρμογές του και το άλλο για να σκανάρει τις εφαρμογές της συσκευής μας, στέλνοντας από αυτή ανώνυμα δεδομένα στη Google.

 

Είναι "σφιχτά" λοιπόν τα πράγματα και δε χρειάζεσαι antivirus αν εγκαθιστάς εφαρμογές μόνο από το Play Store ή τέλος πάντων από πηγές τις οποίες εμπιστεύεσαι.

Ναι αλλά ο ιός μπήκε. Τώρα τι κάνω;

 

Έστω λοιπόν ότι από απροσεξία έχουμε εγκαταστήσει μία τέτοιου είδους εφαρμογή, την οποία δεν έχει "πιάσει" καμία από τις προαναφερθείσες μεθόδους ασφαλείας. Τι κάνουμε σε αυτή την περίπτωση; Απλά αφαιρούμε το κακόβουλο λογισμικό, θα πρέπει όμως πρώτα να το αναγνωρίσουμε.

 

Αρχικά πηγαίνουμε στη διαδρομή "Ρυθμίσεις > Εφαρμογές" και τσεκάρουμε τη λίστα για να δούμε αν υπάρχει κάποια εφαρμογή την οποία δε γνωρίζουμε. Σίγουρα εκεί θα βρούμε ένα σωρό εφαρμογές συστήματος οι οποίες δεν ξέρουμε τι κάνουν, αλλά για αυτές μπορούμε να δούμε σε άλλη συσκευή αν υπάρχουν ή να ρωτήσουμε σε κάποια κοινότητα στο ίντερνετ.

 

Μπορούμε επίσης να πάμε "Ρυθμίσεις > Μπαταρία" για να δούμε αν κάποια εφαρμογή καταναλώνει πόρους, αφού λογικά λειτουργεί μόνιμα στο παρασκήνιο, "Ρυθμίσεις > Χρήση δεδομένων" αφού θα πρέπει να στέλνει τις πληροφορίες που υποκλέπτει σε έναν εξωτερικό server και τέλος (στο Android 6.0) "Ρυθμίσεις > Μνήμη" γιατί σίγουρα θα χρησιμοποιεί και ένα μέρος της RAM.

Λύση πρώτη: Απεγκατάσταση

 

Αφού λοιπόν αναγνωρίσαμε την εφαρμογή, τώρα θα πρέπει να την απεγκαταστήσουμε και αυτό γίνεται εύκολα στο "Ρυθμίσεις > Εφαρμογές", επιλέγοντάς την και πιέζοντας "Κατάργηση εγκατάστασης". Επειδή όμως μιλάμε για κακόβουλη εφαρμογή που δε θέλει να απεγκατασταθεί, σε πολλές περιπτώσεις το πλήκτρο της απεγκατάστασης είναι απενεργοποιημένο. Αυτό συμβαίνει διότι από μόνη της η εφαρμογή έχει λάβει δικαιώματα διαχειριστή, τα οποία μπορούμε να απενεργοποιήσουμε εύκολα πηγαίνοντας "Ρυθμίσεις > Ασφάλεια > Διαχειριστές συσκευών".

Λύση δεύτερη: Ασφαλής λειτουργία (Safe Mode)

 

Υπάρχει επίσης το ενδεχόμενο η εφαρμογή να αποκρύπτει ή να απενεργοποιεί αυτά τα μενού και έτσι να μη μας δίνεται η δυνατότητα της απεγκατάστασης. Για αυτές τις περιπτώσεις υπάρχει το "Safe Mode", στο οποίο μπαίνουμε σε ένα ασφαλές περιβάλλον όπου καμία τρίτη εφαρμογή δε λειτουργεί και έτσι έχουμε τη δυνατότητα να τις απεγκαταστήσουμε.

 

Για να μπούμε λοιπόν σε "Safe Mode" κρατάμε το πλήκτρο "Power" και στο μενού που θα μας εμφανίσει, κρατάμε την επιλογή "Απενεργοποίηση". Θα δούμε στη συνέχεια μία ειδοποίηση η οποία θα μας ενημερώνει αν θέλουμε να μπούμε σε "Safe Mode" και η συσκευή θα κάνει επανεκκίνηση. Σε περίπτωση που αυτό δε γίνεται, απενεργοποιούμε τη συσκευή (με το power ή βγάζοντας την μπαταρία ή κρατώντας το power για πάνω από 10 δευτερόλεπτα) και κατά την εκκίνηση (ή επανεκκίνηση) κρατάμε πατημένα τα δύο πλήκτρα "Volume".

 

Σε αυτό το mode λοιπόν η συσκευή μας είναι "καθαρή" και μας επιτρέπει να απεγκαταστήσουμε όλες τις τρίτες εφαρμογές. Μόλις τελειώσουμε, επανερχόμαστε σε κανονικό mode κάνοντας απλά επανεκκίνηση και είμαστε έτοιμοι.

Ύστατη λύση: Επαναφορά

 

Αν υπάρχει δυσκολία να εκτελέσουμε όλα τα παραπάνω, υπάρχει πάντα η αξιόπιστη λύση της επαναφοράς εργοστασιακών δεδομένων. Η επαναφορά γίνεται είτε από τη διαδρομή "Ρυθμίσεις > Αντίγραφα ασφαλείας & επαναφορά", είτε μέσω recovery mode, επιλέγοντας "Wipe data / factory reset".

 

Μπορεί να χάσουμε τα δεδομένα μας αλλά τουλάχιστον είμαστε σίγουροι ότι η συσκευή μας θα επανεκκινήσει χωρίς τέτοιου είδους προβλήματα.

Πηγη: http://www.doctorandroid.gr/2015/09/remove-malware-android.html?m=1

[jim_p]

Τι κανω στην περιπτωση μου που

 

- στο ρυθμισεις > εφαρμογες υπαρχουν 2 υποπτες εφαρμογες, τα facebook app installer και facebook app manager, που δεν βγαινουν. Βασικα, δεν απενεργοποιουνται καν.

- στο ρυθμισεις > μπαταρια δεν υπαρχει κατι μιας και η μπαταρια φορτιστηκε πριν λιγο και εγιναν και επανεκκινησεις ενδιαμεσα, αρα δεν εχει καποιο log να συμβουλευτω. Το ιδιο και στο ρυθμισεις > χρηση δεδομενων

- το ρυθμισεις > μνημη δεν υπαρχει, παρολο που ειναι android 6

- στο ρυθμισεις > ασφαλεια > διαχειριστες συσκευων δεν υπαρχει κατι εκτος απο το greenify και την ευρεση τηλεφωνου (απο αυτο* λογικα)

- η διαφημηση στο drawer και στον launcher εμφανιζεται ακομα και σε safe mode

 

Επαναφορα δεν μπορω να κανω.-

 

* https://play.google.com/store/apps/details?id=com.google.android.apps.adm

[dancer_69]

Προφανώς είναι εφαρμογές συστήματος, που σημαίνει ότι είναι προεγκατεστημένες στο χώρο του συστήματος στον οποίο δεν μπορείς να έχεις πρόσβαση αν η συσκευή δεν είναι rooted. Επαναφορά γιατί δε μπορείς να κάνεις? 

Επίσης το link που έβαλες τι σχέση έχει?

[jim_p]

Το λινκ ειναι για να δειξω οτι το "ευρεση τηλεφωνου" μεσα στο ρυθμισεις > ασφαλεια > διαχειριστες συσκευων ειναι απο την εφαρμογη της google που σου βρισκει το τηλεφωνο. Επαναφορα δεν μπορω να κανω επειδη εχει πολλες φωτογραφιες μεσα και δεν μπορουν να γινουν backup αμεσα.

 

Κατσε ομως γιατι εκανα μεγαλη ανακαλυψη...

Βρηκα τι ηταν. Η διαφημιση στο drawer ηταν απο τον file manager του κινητου και η διαφημιση στον launcher ηταν απο τον ιδιο τον launcher! Και οι 2 ειναι οι στοκ εφαρμογες που δινει η alcatel με το κινητο, αν και ο launcher φερνει παρα πολυ σε google launcher, και για να φυγουν αναγκαστηκα να τις επαναφερω στις εργοστασιακες εκδοσεις τους. Μολις τις ενημερωσα, ξαναβγηκανε και οι διαφημησεις!

 

Μιλαμε για την μεγαλυτερη αναπηρια που εχω δει σε κινητο γνωστης μαρκας. Συναγωνιζεται ανετα την πλεμπα που εχουν τα διαφορα innovator, turbox,  κλπ.

[saruman123]

Το λινκ ειναι για να δειξω οτι το "ευρεση τηλεφωνου" μεσα στο ρυθμισεις > ασφαλεια > διαχειριστες συσκευων ειναι απο την εφαρμογη της google που σου βρισκει το τηλεφωνο. Επαναφορα δεν μπορω να κανω επειδη εχει πολλες φωτογραφιες μεσα και δεν μπορουν να γινουν backup αμεσα.

 

Κατσε ομως γιατι εκανα μεγαλη ανακαλυψη...

 

Βρηκα τι ηταν. Η διαφημιση στο drawer ηταν απο τον file manager του κινητου και η διαφημιση στον launcher ηταν απο τον ιδιο τον launcher! Και οι 2 ειναι οι στοκ εφαρμογες που δινει η alcatel με το κινητο, αν και ο launcher φερνει παρα πολυ σε google launcher, και για να φυγουν αναγκαστηκα να τις επαναφερω στις εργοστασιακες εκδοσεις τους. Μολις τις ενημερωσα, ξαναβγηκανε και οι διαφημησεις!

 

Μιλαμε για την μεγαλυτερη αναπηρια που εχω δει σε κινητο γνωστης μαρκας. Συναγωνιζεται ανετα την πλεμπα που εχουν τα διαφορα innovator, turbox, κλπ.

Τότε κανείς root βάζεις άλλων launcher(π.χ Nova)και ξηλώνεις τον stock.

Δοκίμασε και το ADB http://www.insomnia.gr/topic/652503-adb-%CE%BA%CE%B1%CE%B9-%CF%80%CF%8E%CF%82-%CF%84%CE%BF-%CF%87%CF%81%CE%B7%CF%83%CE%B9%CE%BC%CE%BF%CF%80%CE%BF%CE%B9%CF%8E%CF%80%CE%B1%CF%81%CE%B1%CE%B4%CE%B5%CE%AF%CE%B3%CE%BC%CE%B1%CF%84%CE%B1/?fromsearch=1

[dancer_69]

Δε χρειάζεται ρουτάρισμα για αλλαγή launcher, μόνο αν θέλει να βγάλει και τον stock, το οποίο δε νομίζω ότι χρειάζεται από τη στιγμή που η έκδοση που υπάρχει στο system δεν έχει διαφημίσεις(καλό είναι να υπάρχει ως backup launcher). Απλά πρέπει να απενεργοποιήσει την αυτόματη ενημέρωση για τον launcher, και να ορίσει ως προεπιλεγμένο τον nova, ή όποιον άλλον θέλει.

[jim_p]

Για να γινει root στο συγκεκριμενο κινητο (alcatel pixi 4 5010) θελει πολλα παραπανω απο το να βαλω το kingroot και να το κανει μονο του, οποτε δεν θα μπω καν στον κοπο να το κανω. Ας μεινει με την σαβουρα που ειναι και εφαρμογες της ιδιας της εταιριας που το φτιαχνει.