Puerta trasera oculta detectada en dispositivos Android chinos. Cómo eliminar un virus de un teléfono Android: unos sencillos pasos Síntomas de una infección por virus en un dispositivo Android

¿Por qué su teléfono móvil de repente comenzó a comportarse de manera diferente, o incluso a “vivir” con su “vida”? Quizás porque un programa malicioso se ha instalado en él. Hoy en día, el número de virus y troyanos para Android está creciendo exponencialmente. ¿Por qué? Sí, porque los astutos escritores de virus saben que nuestros conciudadanos utilizan cada vez más los teléfonos inteligentes y las tabletas como billeteras electrónicas, y están haciendo todo lo posible para mover los fondos de las cuentas de los propietarios a sus bolsillos. Hablemos de cómo entender que un dispositivo móvil ha contraído una infección, cómo eliminar un virus de Android y protegerse de reinfecciones.

Síntomas de una infección por virus de un dispositivo Android

• El dispositivo se enciende durante más tiempo de lo habitual, se ralentiza o se reinicia repentinamente.
• El historial de SMS y llamadas telefónicas contiene mensajes salientes y llamadas que no realizó.
• El dinero se debita solo de su cuenta de teléfono.
• Los anuncios que no están asociados con ninguna aplicación o sitio se muestran en su escritorio o navegador.
• Por sí mismos, los programas se instalan, se enciende Wi-Fi, Bluetooth o una cámara.
• El acceso a monederos electrónicos, banca móvil ha desaparecido o, por razones desconocidas, ha disminuido el monto de las cuentas.
• Alguien se ha apoderado de su cuenta en las redes sociales o mensajería (si se usa en un dispositivo móvil).
• El dispositivo está bloqueado y se muestra un mensaje en la pantalla de que violó algo y debe pagar una multa o simplemente transferir dinero a alguien para desbloquearlo.
• Las aplicaciones dejaron de iniciarse repentinamente, se perdió el acceso a carpetas y archivos, se bloquearon algunas funciones del dispositivo (por ejemplo, no se presionaron los botones).
• Al iniciar programas, aparecen mensajes como "se ha producido un error en la aplicación com.android.systemUI".
• Aparecieron iconos desconocidos en la lista de aplicaciones y procesos desconocidos en el administrador de tareas.
• El programa antivirus le informa sobre la detección de objetos maliciosos.
• El programa antivirus se desinstaló del dispositivo o no se inicia.
• La batería de su teléfono o tableta comienza a agotarse más rápido que nunca.

No todos estos síntomas son 100% indicativos de un virus, pero cada uno es una razón para escanear inmediatamente su dispositivo en busca de infección.

La forma más sencilla de eliminar virus móviles

Si el dispositivo sigue funcionando, la forma más sencilla es eliminar el virus con el antivirus instalado en Android. Ejecute un escaneo completo de la memoria flash del teléfono, si se detecta un objeto malicioso, seleccione la opción "Eliminar", guardando la copia neutralizada en cuarentena (en caso de que el antivirus se identifique y tome algo seguro para un virus).

Desafortunadamente, este método ayuda en aproximadamente el 30-40% de los casos, ya que la mayoría de los objetos maliciosos se resisten activamente a ser eliminados. Pero la regla existe sobre ellos. A continuación, veremos las opciones de acción cuando:

• el antivirus no se inicia, no detecta ni elimina el origen del problema;
• el malware se restaura después de la eliminación;
• el dispositivo (o sus funciones individuales) están bloqueados.

Eliminar malware en modo seguro

Si no puede limpiar su teléfono o tableta normalmente, intente con seguridad. La mayor parte de los programas maliciosos (no solo los móviles) no muestran actividad en modo seguro y no interfieren con su destrucción.

Para iniciar el dispositivo en modo seguro, presione el botón de encendido / apagado, coloque el dedo en "Apagar" y manténgalo presionado hasta que aparezca el mensaje "Ingresando al modo seguro". Luego haga clic en Aceptar.

Si tiene una versión antigua de Android - 4.0 o inferior, apague el dispositivo de la forma habitual y vuelva a encenderlo. Cuando aparezca el logotipo de Android en la pantalla, presione las teclas para subir y bajar el volumen al mismo tiempo. Sujételos hasta que el dispositivo se inicie por completo.

Mientras está en modo seguro, escanee su dispositivo con antivirus. Si no hay antivirus o no se inicia por algún motivo, instálelo (o vuelva a instalarlo) desde Google Play.

De esta forma, virus publicitarios como Android.Gmobi 1 y Android.Gmobi.3 (según clasificación Dr. Web), que descargan varios programas al teléfono (para aumentar la calificación), y también muestran banners y anuncios en el escritorio, se eliminan con éxito.

Si tiene derechos de superusuario (root) y sabe exactamente qué causó exactamente el problema, inicie un administrador de archivos (por ejemplo, Root Explorer), siga la ruta donde se encuentra este archivo y elimínelo. Muy a menudo, los virus y troyanos móviles colocan sus cuerpos (archivos ejecutables con la extensión .apk) en el directorio system / app.

Para volver al modo normal, simplemente reinicie el dispositivo.

Eliminar virus móviles de una computadora

Eliminar virus en el teléfono a través de una computadora ayuda cuando el antivirus móvil no puede hacer frente a su tarea incluso en modo seguro o las funciones del dispositivo están parcialmente bloqueadas.

También es posible eliminar un virus de una tableta y un teléfono mediante una computadora de dos maneras:

• usando antivirus instalado en la PC;
• manualmente a través de un administrador de archivos para dispositivos Android, por ejemplo, Android Commander.

Usamos antivirus en la computadora

Para verificar los archivos del dispositivo móvil con el antivirus instalado en la computadora, conecte el teléfono o tableta a la PC con un cable USB, eligiendo el método "Me gusta almacenamiento USB".

A continuación, encienda el USB.

Después de eso, aparecerán 2 "discos" adicionales en la carpeta "Computadora" en la PC: la memoria interna del teléfono y la tarjeta SD. Para comenzar a escanear, abra el menú contextual de cada disco y haga clic en "Buscar virus".

Eliminar malware a través de Android Commander

Android Commander es un programa para intercambiar archivos entre un dispositivo móvil Android y una PC. Al ejecutarse en una computadora, proporciona al propietario acceso a la memoria de la tableta o teléfono, le permite copiar, mover y eliminar cualquier dato.

Para tener acceso completo a todo el contenido de un dispositivo Android, primero debe obtener los derechos de root y habilitar la depuración USB. Este último se activa a través de la aplicación de servicio "Opciones" - "Sistema" - "Opciones de desarrollador".

A continuación, conecte el dispositivo a su PC como una unidad USB y ejecute Android Commander con derechos de administrador. En él, a diferencia del Explorador de Windows, se muestran los directorios y archivos del sistema protegidos del sistema operativo Android, al igual que, por ejemplo, en Root Explorer, un administrador de archivos para usuarios root.

La mitad derecha de la ventana de Android Commander muestra los directorios del dispositivo móvil. Busque el archivo ejecutable de la aplicación (con la extensión .apk) que está causando el problema y elimínelo. Alternativamente, copie las carpetas sospechosas de su teléfono a su computadora y escanee cada una de ellas con un antivirus.

Qué hacer si no se elimina el virus

Si las operaciones anteriores no dieron lugar a nada, el programa malicioso aún se hace sentir, y si el sistema operativo después de la limpieza ha dejado de funcionar con normalidad, tendrá que recurrir a una de las medidas radicales:

• restablecer con restauración de la configuración de fábrica a través del menú del sistema;
• restablecimiento completo a través del menú de recuperación;
• flashear el dispositivo.

Cualquiera de estos métodos traerá el dispositivo al estado como después de la compra: no quedarán programas de usuario, configuraciones personales, archivos y otra información (datos sobre SMS, llamadas, etc.). También se eliminará su cuenta de Google. Por lo tanto, si es posible, transfiera la agenda telefónica a la tarjeta SIM y copie las aplicaciones pagas y otros elementos valiosos en medios externos. Es recomendable hacerlo manualmente, sin usar programas especiales, para no copiar accidentalmente el virus. Luego proceda al "tratamiento".

Restauración de la configuración de fábrica a través del menú del sistema

Esta opción es la más sencilla. Se puede utilizar cuando las funciones del sistema operativo y el dispositivo en sí no están bloqueadas.

Vaya a la aplicación "Configuración", abra la sección "Personal" - "Copia de seguridad" y seleccione "Restablecer datos de fábrica".

Restablecimiento completo a través del menú de recuperación

Un restablecimiento "completo" ayudará a hacer frente al malware si no se puede eliminar con ninguno de los métodos anteriores o si ha bloqueado el inicio de sesión en el sistema. Para nuestro deleite, el acceso al menú de recuperación todavía está disponible.

El inicio de sesión en Recovery en diferentes teléfonos y tabletas se realiza de manera diferente. En algunos, para esto debe mantener presionada la tecla "Volumen +" al encender, en otros - "Volumen-", en el tercero - presione un botón especial empotrado, etc. La información exacta está contenida en las instrucciones para el dispositivo.

En el menú de recuperación, seleccione la opción "borrar datos / restablecimiento de fábrica" ​​o simplemente "restablecimiento de fábrica".

Brillante

Un flasheo es esencialmente una reinstalación del sistema operativo Android, el mismo último recurso que reinstalar Windows en una computadora. Se utiliza en casos excepcionales, por ejemplo, cuando un determinado virus chino está incrustado directamente en el firmware y vive en el dispositivo desde el momento de su "nacimiento". Uno de estos tipos de malware es el spyware de origen Android Spy 128.

Para actualizar un teléfono o tableta, necesitará derechos de root, un kit de distribución (el firmware en sí), un programa de instalación, una computadora con un cable USB o una tarjeta SD. Recuerde que para cada modelo de dispositivo, se lanzan versiones de firmware individuales. Las instrucciones de instalación generalmente se incluyen con ellos.

Cómo evitar la infección por virus de los dispositivos Android

• Instale aplicaciones móviles solo de fuentes confiables, abandone los programas pirateados.
• Actualice el dispositivo a medida que se lanzan las actualizaciones del sistema; en ellas, los desarrolladores corrigen las vulnerabilidades que utilizan los virus y troyanos.
• Instale un antivirus móvil y manténgalo siempre encendido.
• Si el dispositivo le sirve como billetera, no permita que otras personas accedan a Internet o abran archivos no verificados en él.

Recientemente, la cuestión de cómo eliminar un virus de un teléfono Android se ha vuelto relevante para los usuarios.

Este artículo proporciona ejemplos de los programas maliciosos más comunes y cómo neutralizarlos de forma rápida y segura.

Cada tipo de malware tiene sus propias características y propiedades.

Echemos un vistazo a los principales tipos de malware que encuentran los usuarios y las formas efectivas de eliminarlos.

¡Consejo! Compruebe su dispositivo con regularidad en busca de malware y spyware mediante programas como 360 Security. Dr. Web, Kaspersky, Lookout. Tienen la base de datos más extensa de malware de Android.

Eliminar troyano

Este tipo de malware es el más popular. Puede encontrar un troyano en casi cualquier dispositivo, hay muchos.

Puede cifrar sus acciones bajo la apariencia de otro programa y, al mismo tiempo, enviar SMS pagados a números de terceros en un modo invisible.

Además, el troyano puede robar sus números de tarjetas de crédito y contraseñas escritas en cualquier lugar del dispositivo: en mensajes SMS, notas, programas especiales para almacenar datos.

Para deshacerse del troyano, siga estos pasos:

1. Escanee su dispositivo en busca de software espía y malware, por ejemplo, utilizando Lookout, como se muestra en la figura.

1. Elimina los programas sospechosos encontrados. Estos dos sencillos pasos son suficientes para neutralizar y eliminar el troyano de Android.

Eliminar un virus publicitario

Este tipo de software malicioso también está muy extendido, sin embargo, a diferencia de un troyano, no tiene como objetivo dañar el dispositivo y extorsionar, sino ganar dinero a través de la publicidad.

No es necesario desinstalar la aplicación que genera el anuncio.

Varias formas de resolver el problema:

1. Activa el modo Avión. En este modo, Internet y otros tipos de conexión están desactivados, por lo que los anuncios no se cargan ni se muestran. Esta solución al problema es adecuada para juegos y aplicaciones que no requieren Internet para funcionar.
   Para habilitar el modo, mantenga presionado el botón de encendido y en la ventana que aparece, seleccione el tipo de acción requerido, como se muestra en la figura;

1. Eliminar escaneando. Escanee su teléfono en busca de amenazas, el adware casi siempre se detecta, por lo que no será difícil eliminarlo.

Eliminar un banner malicioso

Este tipo de software malicioso bloquea todas las funciones del teléfono y extorsiona al usuario por deshabilitar el banner de bloqueo.

Este tipo de malware se encuentra a menudo en todos los teléfonos.

¡Consejo! Si su teléfono o tableta ha sido infectado con este tipo de malware, retire inmediatamente sus tarjetas SIM antes de que se retire una gran cantidad de su cuenta.

El programa infectado se puede eliminar fácilmente en unos pocos pasos:

1. Apague el dispositivo y cárguelo por completo;
2. Enciende el dispositivo. Todas las acciones posteriores deben realizarse lo más rápido posible hasta que aparezca el banner de ransomware;
3. Vaya a la configuración (sección para desarrolladores);

1. Habilite el modo de depuración USB;

Android es un sistema popular que admite muchos programas. La descarga desde una fuente segura, como Google Play, ofrece la garantía de que no hay virus. Fuentes dudosas, los portales blandos de izquierda pueden distribuir aplicaciones que incluyen código viral.

Según la información, las amenazas anteriores representan un tipo de virus: un troyano. Android.Spy, según información no verificada, se puede integrar en un módulo del fabricante que actualiza Android (SO).

Amenazas similares

¿Cómo desinstalo Android.Spy?

Analizando los foros de seguridad, logramos recopilar cierta información:

1. Es posible eliminar la aplicación mediante el acceso de root. Obtener acceso de root requiere algo de experiencia por parte del usuario, por lo que antes de eliminar, recomiendo visitar un foro de perfil, por ejemplo, w3bsit3-dns.com. Si tiene problemas para eliminar Android.Spy, intente congelar el software antivirus. Utilice Titanium Backup como herramienta.
2. La segunda opción, más complicada, es adecuada para usuarios avanzados: actualice el firmware del teléfono. Por lo general, el sitio oficial ofrece cierto firmware, según el modelo de teléfono. En teoría, se puede incluir software adicional (SP Flash Tool o equivalente) en el archivo con el firmware.
3. Las menciones sobre el virus están contenidas en el foro Doctor Web, la fecha de publicación es 2017. Presumiblemente en este momento (2018) el virus es detectado por una utilidad de Doctor Web para Android. Conclusión: descargue y escanee su teléfono inteligente.
4. Algunos modelos de teléfonos, especialmente los costosos, contienen una aplicación de soporte. Alternativamente, comuníquese con el servicio de soporte especificando su modelo y pregunta.

El virus Android.Spy.128.origin puede tener identificadores:

1. com.ximalaya.ting.android
2. com.yidian.xiaomi
3. com.miui.video

Estos identificadores se pueden encontrar al verificar el dispositivo con la utilidad Dr.WEB. Las amenazas detectadas no son necesariamente troyanos, pero pueden contener la funcionalidad de aplicaciones publicitarias (malware, PUP).

Dr.WEB es la mejor herramienta de búsqueda de amenazas tanto para PC como para dispositivos Android

Producción

Mis pensamientos finales:

1. Revise su teléfono inteligente con antivirus.
2. Limpie los escombros con CCleaner.
3. Será útil registrarse en w3bsit3-dns.com, donde se juntan muchos usuarios avanzados, especialistas e incluso desarrolladores de software, firmware personalizado.
4. Un caso extremo es actualizar el firmware. Puede que valga la pena instalar solo la versión original.

Verifique la cantidad de aplicaciones instaladas con regularidad. Algunos módulos publicitarios pueden descargar e instalar automáticamente otras aplicaciones.

Si aparece spy 128 origin en Android, no se apresure a eliminarlo: los fabricantes afirman que no se trata de un troyano, sino de un componente del sistema necesario para enviar información importante sobre el funcionamiento del dispositivo. Pero si realmente quiere deshacerse de los archivos sospechosos, primero deberá obtener los derechos de root.

El virus Spy 128 Origin lo encuentran con mayor frecuencia los propietarios de teléfonos inteligentes chinos de fabricantes como Meizu, Xiaomi y ZTE. Su troyano está en el firmware oficial y se define como un componente del sistema que no se puede eliminar sin acceso de root. El infectado define el archivo video.apk, que se requiere para reproducir videos en un dispositivo móvil.

Al mismo tiempo, los fabricantes afirman que esto no es un virus, sino una utilidad del sistema que realmente envía datos sobre el funcionamiento de un teléfono inteligente, pero no a los atacantes, sino a un desarrollador para mejorar el firmware. El archivo se identifica como un troyano porque no se ha utilizado en el dispositivo durante mucho tiempo.

Existe otra explicación para la existencia del virus en el firmware del teléfono, relacionada con las peculiaridades de la Internet china. Al parecer, los datos se envían como parte del servicio de notificaciones push de Baidu. Este es el análogo chino de Google Cloud Messaging, ambos servicios se activan juntos y no están asociados de ninguna manera con los datos personales del usuario. La presencia del archivo entre los componentes del sistema solo indica que el firmware es compatible con el mercado chino. Ambos protocolos se utilizan para brindar un soporte correcto en los mercados internacional y chino.

Pero hay otra opinión: el troyano de hecho realiza tareas maliciosas al enviar información personal, incluidos mensajes SMS, a los atacantes. Si le preocupa el hecho de que los antivirus de su teléfono detecten un archivo desconocido con funciones dudosas, elimínelo con el administrador de archivos.

Eliminación de Spy 128 Origin

Para eliminar Spy 128 Origin, necesita obtener acceso de root. En los teléfonos Meizu, esto se puede hacer a través de la configuración de la cuenta de Flyme.

Después de crear una cuenta, regrese a la configuración de su dispositivo móvil, ingrese su nombre de usuario y contraseña en el campo "Cuenta" y haga clic en "Iniciar sesión". Asegúrate de que la sincronización y los mensajes Flyme estén activados, luego toca Finalizar.

Vaya a la sección con configuración personal: su nombre coincidirá con el nombre de la cuenta. Busque el elemento "Acceso abierto al sistema".

Lea la advertencia y haga clic en Aceptar. Para completar la operación, deberá ingresar la contraseña de su cuenta Flyme. Después de confirmar la información, el dispositivo móvil se reiniciará.

Para obtener derechos de root en otros dispositivos, puede utilizar aplicaciones especiales: Baidu ROOT, Vroot, KingoRoot, FramaRoot. Cuando obtenga derechos de superusuario, instale un administrador de archivos (por ejemplo, Total Commander o ES Explorer) y utilícelo para navegar a la carpeta /system/priv-app/video.apk o /system/app/MiuiVideo/MiuiVideo.apk. Elimine el archivo video.apk (MiuiVideo.apk). Para evitar problemas con la reproducción de video, instale un reproductor multimedia de terceros o agregue el archivo video.apk de uno de los firmwares antiguos; por ejemplo, el troyano definitivamente no está en Flyme 3.

Otros virus en Android

Hay otros virus y troyanos en Android, cuyo propósito no es controvertido: su actividad es definitivamente destructiva. Algunos síntomas ayudarán a comprender que ha aparecido un código malicioso en el sistema.

• El dispositivo se reinicia automáticamente, se enciende durante mucho tiempo o se apaga inesperadamente.
• Hay registros desconocidos en el historial de llamadas y mensajes, cuyo origen no puede explicar.
• El dinero se carga en la cuenta.
• Aparece un anuncio en la pantalla.
• Los programas se instalan sin su conocimiento.
• Aparecen errores al iniciar aplicaciones, procesos e iconos desconocidos.
• La batería se descarga mucho más rápido que antes.

La presencia de un solo síntoma no significa necesariamente que el dispositivo esté infectado. Pero si notó varios de estos factores, e incluso después de verificar que el antivirus mostró la presencia de un código malicioso, debe comenzar a limpiar el sistema con urgencia.

La forma más sencilla de deshacerse del malware es utilizar un antivirus móvil. Si el antivirus detecta un virus, podrá neutralizarlo.

Sin embargo, este método puede no funcionar por las siguientes razones:

• El antivirus dejó de funcionar correctamente o no detectó ningún virus, pero probablemente sepa que el problema existe.
• El software malicioso se recupera solo después de ser eliminado.
• El teléfono o algunas de sus funciones están bloqueadas por un virus.

Si no puede eliminar el virus en modo normal, intente hacerlo en modo seguro. El problema es que no solo los virus, sino también los antivirus dejan de funcionar en modo seguro. Por lo tanto, necesita privilegios de root, un administrador de archivos e información sobre la ubicación del archivo malicioso. Por lo general, puede encontrar esta información en los foros de usuarios.

Usar una computadora para eliminar un virus de Android también puede ser difícil. Los teléfonos inteligentes modernos no se detectan como unidades USB, e incluso si son detectados por el sistema, es posible que el antivirus de la computadora no reconozca los virus para Android. Pero esto no significa que no podrá deshacerse del virus. Hay formas radicales que definitivamente ayudarán.

Los chinos finalmente han aprendido a fabricar teléfonos de alta calidad y estos teléfonos son mucho más baratos que los coreanos / japoneses / europeos. Es un hecho.

No quiero alimentar a los vendedores ambulantes rusos en absoluto. El teléfono en Ali / Ebea será dos veces más barato que en la tienda oficial. Esto también es un hecho.

Pero hay un matiz. Existe una gran posibilidad de comprar un teléfono a los chinos con un virus ya integrado en el firmware. Aquí, personalmente, un mes después de la compra, mi teléfono de repente comenzó a hacer girar pancartas en la pantalla. Y, después de todo, podía robar dinero a través de SMS pagados. Afortunado.

Afortunadamente, el problema se puede solucionar. Al punto. Hay varios tipos de software malicioso en Android:

1. Software espía de Google. Está en cualquier teléfono, recopila estadísticas y las envía directamente a los servicios especiales.
2. Virus que se instalan con el software dejado, de los cuales hay un millón en el mercado.
3. Troyanos suministrados por fabricantes chinos interesados. En general, son relativamente inofensivos, pero en teoría pueden hacer cualquier cosa con un teléfono, desde espionaje y robo de identidad hasta la instalación oculta de cualquier software malicioso.
4. Virus instalados por revendedores chinos (¿o rusos?), Modificando el firmware original. Aquí estaba yo así.

Puedes anotar en el primero. Bueno, que la NSA (¿o el FSB?) Sepa que le pedí a mi esposa que comprara pan de jengibre para el té. No me importa. El segundo se trata con cualquier antivirus o simplemente eliminando el programa instalado.

3 y 4 están inicialmente en el firmware. Haga al menos un restablecimiento de fábrica, estará allí inicialmente. Una forma sencilla de resolver 4 es actualizarlo al firmware de fábrica. Esto no te salva de 3 puntos, pero al menos elimina virus obvios.

Lo que tenia:

1. Android.Backdoor.origin.303. Aproximadamente un mes después de la compra, comenzó a hacer girar banners a pantalla completa cuando se encendía, descargaba e instalaba aplicaciones espontáneamente, a pesar de que la prohibición de instalación de fuentes de terceros estaba activada. Cosido en el firmware.

2. Reinicio de Adups FOTA. Se trata de una puerta trasera que se instala en el firmware chino estándar (elemento 3). Inicialmente hay casi cualquier chino. A solicitud del servidor, puede:

Cada 72 horas, envíe todos los mensajes SMS desde el dispositivo al servidor Adups;
- enviar el contenido del registro de llamadas al servidor de Adups cada 72 horas;
- recopilar datos personales que le permitan identificar al usuario y enviarlos al servidor de Adups cada 24 horas;
- recopilar información sobre IMSI e IMEI, datos de geolocalización y una lista de aplicaciones instaladas;
- eliminar o actualizar aplicaciones;
- descargar e instalar nuevas aplicaciones sin el conocimiento del usuario;
- actualizar el firmware del dispositivo;
- Ejecute comandos arbitrarios de forma remota y eleve sus privilegios en el dispositivo.
vía

En consecuencia, incluso después de parpadear en el stock, el segundo problema permanecerá. Cómo lo resolví:

1. Arruiné el dispositivo. Las instrucciones detalladas están en w3bsit3-dns.com
2. Eliminador de SystemApp instalado.
3. Eliminado todo el malware.
4. Limpié la canasta para no ponerla en marcha accidentalmente.

PD. Si ha leído este mensaje hasta el final y no estaba al tanto de los problemas, le recomiendo que consulte el Dr. Web.