Как удалить вирус в Android?

  Казалось бы, сама архитектура операционной системы Андроид намного безопаснее, чем той же Windows. Не устанавливайте файлы из непроверенных источников - и всё будет хорошо. Но не так всё гладко на деле.. Например, если зайти в Плей Маркете на страницу приложения Рисовалка Free и почитать отзывы пользователей, загрузивших и установивших себе эту программу - становится несколько не по себе. Потому что примерно каждый третий юзер пишет, что в программе содержится вирус. И действительно, после установки приложения ваш телефон (или планшет, неважно) вдруг начнёт бешено показывать рекламу во всё окно во всех программах и играх каждые несколько секунд. Явный вирус. Но, судя по количеству отзывов, Google Play не очень-то стремится поддерживать порядок.. потому как воз и ныне там, приложение доступно всем желающим.

  Для таких случаев - вот вам простой и надёжный способ найти вирус в своём телефоне и самостоятельно удалить его. Инструкция в картинках.

Шаг первый. Нажмите и удерживайте кнопку питания, пока не появится это окошко (оно может выглядеть несколько по-разному в зависимости от модели телефона и версии Android, но суть от этого не меняется)

Шаг второй. Нажмите и удерживайте надпись "Отключить питание".

Шаг третий. Появится сообщение, что после перезагрузки телефон будет запущен в безопасном режиме. Нажмите ОК.

Шаг четвёртый. После перезагрузки телефон будет загружен в безопасном режиме, на экране помимо прочих значков будет надпись "безопасный режим".

Шаг пятый. Зайдите Настройки - приложения - выполняемые сейчас. Посчитайте количество запущенных приложений (обычно около десяти) - а лучше напишите список или сделайте скриншот экрана. Убедитесь,  что вирус в безопасном режиме себя никак не проявляет. Реклама должна исчезнуть, никакой посторонней активности быть не должно. Попользуйтесь в этом режиме телефоном с полчасика.

Шаг шестой. Перезагрузите телефон. Опять зайдите в Настройки - приложения - запущенные процессы. Сравните список приложений с предыдущим - из безопасного режима. Наверняка там будет одно-два приложения не из списка. Если их нет - пользуйтесь телефоном до проявления вирусной активности и опять зайдите в эту настройку. В результате вы выявите злодея - просто запоминайте, какие программы вы запускали. К примеру, вы запустили после перезагрузки хром и заметки - тут вылез баннер. Идёте в запущенные приложения - а там (кроме списка из безопасного режима, хрома и заметок) - еще и игра "Лошарики")). Удаляем "Лошариков" - и это всё. Вирус обезврежен.

Конечно, вышеописанный метод не притязает на 100% эффективность, но большинство вирусов в операционной системе Android таким методом ликвидировать можно.

UPD. Вот на форуме anti-malware.ru подсказывают, что вирус известен уже несколько месяцев. А вот и новость от др. Веба.
Интересно получается. Где же хвалёная безопасность приложений из проверенных источников? Хреновато что-то эти "источники" стали проверять. Лично у меня доверия к  Google Play резко поубавилось после такого..

Нужен ли антивирус? Есть ли жизнь в компьютере?

О некоторых вещах вслух говорить нельзя. 
Одна из них  - это отсутствие необходимости в антивирусе.

Кто-то с хабра

  Многое я могу рассказать о вирусах и антивирусах. 

Раньше, лет 20 назад с вирусами было всё ясно - это были саморазмножающиеся программы, вся цель которых была - потешить ЧСВ своего автора и поставить его над простыми юзерами. Это были цветочки. Сейчас  всем заправляет БАБЛО. Никто из вирусописателей и жопу не поднимет и мышкой не двинет, не видя прибыли в своих действиях.

  На данном этапе термин "вирус" лично я охарактеризовал бы так - это исполняемый код, проникающий в систему без ведома пользователя и своими действиями наносящий тот или иной вред. Это может быть и относительно безобидное расширение браузера, показывающее рекламу. С другой стороны, это может быть комплекс по шифровке файлов на компьютере, состоящий из десятка исполняемых файлов, шеллов, эксплойтов и подгружаемых библиотек. В первом случае пользователь просто видит постоянно рекламу, матерится и раздражается, т.к. не может закрыть эти надоедливые окна. Во втором случае - особенно если заражен комп у главбуха в крупной фирме - убыток составляет уже тысячи, а то и десятки тысяч долларов. Классификация зловредов мутирует, прогрессирует и изменяется на глазах. Казалось бы, вот придумали название одному из них - "троян". То есть некое зло, притворяющееся безобидной программой, в котором либо обфускацией, либо в явном виде находится уже настоящее ЗЛО. Или кейлоггер - считывающая действия пользователя с клавиатуры программа. Или руткит - подменяющий системные файлы Windows зловред, который не вычислить обычными методами. Всё это хорошо и прекрасно, только вот такая классификация всё больше теряет смысл в современных реалиях. Потому что всё чаще преступниками применяются комплексы, сочетания и взаимопроникновения всего вышеперечисленного и многого другого. 

  Я хочу, чтобы вы поняли одну вещь. Если ваш комьютер захотят заразить целенаправленно серьёзные дяди - они заразят. 100% инфа. Если вы пользуетесь Windows, на компе процессор Intel или AMD - вы беззащитны (как и я) перед службами государства, типа АНБ или ФСНСС. Про Эшелон слышали? Да им даже заражать не надо будет - они и так знают, что происходит у вас в системе, кому вы пишете и о чём думаете. Настоящую безопасность и анонимность может дать только ПО с открытым исходным кодом (и тут вспомним про историю с TrueCrypt - даже казалось бы в оплоте защищенности всё оказалось далеко не хорошо) и свободное железо. И если с ПО еще всё не так плохо - можно смотреть на целый класс операционных систем на ядре Linux - Ubuntu, Gentoo, Fedora, да вот вам весь список, то с открытым железом всё намного печальнее. Сравнимых по мощности с Intel и AMD процессоров нет даже близко, а более скромные китайцы стОят в разы больше..

  Но другое дело - обычная безопасность для пользователя. Чтобы компьютер работал быстро, не показывал лишней рекламы, загружался не полдня, а полминуты - вот тут я вам помогу. Еще раз посмотрите в начало этого поста и перечитайте эпиграф. Секрет действительно прост - я к примеру уже много лет не использую вообще никакие "антивирусы" - ни платные, ни бесплатные. При этом мой личный компьютер всегда работает идеально, быстро и без сбоев. Есть три кита - автозагрузка, службы и планировщик заданий. Там не должно быть ничего лишнего. Это первое. 

Автозагрузка с любых внешних носителей должна быть отключена (пришел друг, принёс музыку на флешке. и готово). Это второе. Не кликайте по рекламным баннерам. Никогда и ни по каким. Это третье. Включите показ расширений для файлов. Чтобы вместо "офигенный фильм .avi" не скачать "офигенный фильм .avi .exe" Это четвёртое. Не открывайте вложения в почте, пусть даже это будет письмо от лучшего друга или из службы судебных приставов (особенно в последнем случае). Это пятое. 

  Пять простых правил. Но вот только почти никто ими не пользуется - либо ленятся, либо забывают. В результате я или мои коллеги выезжаем к некоторым из вас регулярно, несколько раз в году, чтобы привести в чувство обвешанный нежелательными приложениями ноутбук. И берём с вас за это деньги - около 1000-1500. А что делать? Чистка требует времени. Время - деньги. Поэтому установка антивируса имеет смысл только для тех юзеров, кто не пользуется на молекулярном уровне - то есть автоматически-интуитивно и подсознательно этими правилами. Тогда антивирус вместо вас попытается не дать загрузиться вирусу, скрывающемуся за рекламным баннером, или попытается предотвратить выполнение эксплойта из зараженного почтового вложения. Только учтите, что идеального антивируса не бывает. Например, вирус написан только что. И вас угораздило на него наткнуться в Интернете сразу после написания. Антивирус вам не поможет. Никакой. Потому что сигнатуры (уникальная хрень типа отпечатка пальца) этого зловреда еще нет в базе. А появится только через пару часов. Или через пару недель. Кстати, это самый важный показатель эффективности антивируса - насколько быстро новые вирусы появляются в их базах.

  Далее. Устал уже это повторять на каждом углу, но не поленюсь, напишу еще раз. Если вы устанавливаете программу. Любую программу. Кстати, игра или антивирус - это тоже программы. Так вот. СНИМАЙТЕ ГАЛОЧКИ! Читайте текст возле галочек и снимайте ненужные! Не устанавливайте всякие менеджеры браузеров, амиги, спутники и т.д. и т.п "суперускорители системы" и "автоматические чистильщики реестра"!!

  Я мог бы дальше писать про сигнатуры файлов, хэши, цифровые подписи, сертификаты и т.д. и т.п., но это выходит за рамки поста для обычных пользователей. Некоторые советы по данной теме можно найти в этом блоге по тегу "Компьютерная грамотность". Выполнение пяти вышеназванных правил защитит вас на 98% от заражения вирусами и вредоносными программами. Если вам лень всё это делать, или неинтересно, или вы сильно заняты и у вас есть желание заплатить немного денег за профессиональную чистку вашего ноутбука (компьютера) - тогда вам к нам, в Сургуткомп! 

   Давайте подытожим.

Нужен ли антивирус на компьютере? Да - если вы начинающий пользователь, не знаете основ безопасного использования ОС Windows и не уверены в своих действиях.
Нет - если вы знаете пути возможного проникновения зловредов на компьютер и умеете успешно блокировать эти пути.

  В качестве закуски предлагаю посмотреть ролик на ютубе "Как удалить McAfee AntiVirus". В главной роли - Джон Ма́кафи - отец-основатель известного антивируса McAfee AntiVirus Plus . Этот "продукт" нынче пихают почти во всех магазинах в ноутбуки с виндой на борту. Почитайте по ссылке биографию сего джентльмена - много интересного, весёлого и познавательного узнаете. Осторожно - в ролике много мата, детям не смотреть!

Безопасность компьютера - основы 3

  Продолжаю это и это. Дополнительно повысить уровень безопасности можно, проверяя любой подозрительный файл на вирустотале, как уже было сказано. Но как быть, если размер файла больше 64Мб? Можно конечно скачать утилиту типа Dr.Web CureIt! - я например часто так делаю для "одноразовой" проверки всей системы. Но еще лучше установить небольшую бесплатную утилитку HashTab. Идём по ссылке, нажимаем "Скачать для Windows", скачиваем архив, распаковываем, устанавливаем - буквально в два клика, ничего сложного. После установки:

Эту небольшую, но очень полезную утилиту можно также использовать например таким образом. Скачали вы с торрент-трекера какой-нибудь большой файл - например Supergame.iso. Как правило, на странице скачивания указываются хеш-суммы файлов. Теперь вы можете сравнить скачанный файл и оригинал - чтобы убедиться, что он не пострадал при скачивании и не был подменён вирусом. Надеюсь, после этого небольшого ликбеза в Сургуте станет меньше завирусованных компьютеров)) 

Безопасность компьютера - основы 2

  В продолжение этой темы. При наличии базовых знаний о безопасности среды Windows можно обойтись вообще без антивируса. Например, я несколько лет вообще не использую ни один из них, хотя конечно постоянно мониторю изменение функционала и эффективности основных решений в этом направлении.
  Итак, приступим. Львиная доля всех заражений происходит при скачивании исполняемого файла (расширение exe, bin, com, etc..) и последующем запуске на вашем компьютере (машине жертвы). Как этого избежать? Достаточно просто. Есть специальные сервисы по проверке подозрительных файлов, самый известный из них - вирустотал, недавно кстати купленный Гуглом.. Если вы скачали какую-то программу (игру) из Интернета, при этом не уверены в её безопасности, загрузите файл программы на вирустотал и проверьте. Даже если у вас установлен антивирус, сделать это будет не лишним. Т.к. на вирустотале файл проверяется не одним антивирусом, а 49-ю существующими на данный момент на планете Земля прогами подобного рода. И если ваш Касперский (или Доктор Веб, или Аваст, или Эзет Смарт Секьюрити и т.д.) молчит в ответ на подозрительный файл - это еще ни о чём не говорит; поверьте моему многолетнему опыту. Вот вам пример:

Практика говорит, что если хотя бы один из широкоизвестных антивирусов детектирует файл как зловред - лучше этот файл не запускать, т.к. неприятности неминуемы. Вирустотал - всем хорош сервис, но есть одно большое НО! А именно размер загружаемых файлов. Года 2 назад нельзя было грузить файлы больше 20 метров, сейчас размер увеличен до 64 Мб. Это хорошо, но как быть, если нам надо проверить файл размером 200 Мб? Выход есть и в данном случае. Но об этом поговорим позже. Пока же итог - если вы проверили скачанный файл на вирустотале и несколько антивирусов говорят - это вирус, остальные молчат - лучше воздержаться от запуска такого файла на своём компьютере. Важно понимать, что нет идеального антивируса, вирусы пишутся каждый день тысячами - студентами, хакерами, правительствами.. Абсолютной панацеи здесь нет. Но есть благоразумие. Продолжение следует.

Безопасность компьютера - основы

  Просто не верится, сколько людей даже представления не имеют об основах компьютерной грамотности и безопасности. И хотя по этому поводу написаны километры мануалов и количество книг, которого хватило бы для постройки моста к Луне, добавлю свои несколько бессвязных слов. С точки зрения практика, так сказать. Во-первых, автозапуск. В Windows по умолчанию ВКЛЮЧЕН автозапуск, и это очень плохо для пользователей и хорошо для вирусов. Поэтому для начала надо сделать так:

Теперь что касается отображения расширения файлов. Многие вирусы попадают на компьютер таким образом - человек хочет скачать классный фильм. Он ищет в Интернете "классный фильм". Первый же сайт ему с радостью выдаёт кнопку "скачать "Классный фильм.avi" на полэкрана. Далее после скачивания и попытки просмотра компу пипец. Вирус. Блокировка/кража данных/часть ботнета и т.п. очень печальные последствия. А всё потому, что скачали не "классный фильм.avi", а "классный фильм.avi.exe" - причина же -  отключен показ расширений - и при клике на "фильм" запускается вирус. Устраняем это безобразие так:

И, наконец, еще пара моментов. До сих пор про встроенный в Винду браузер Internet Explorer я мог сказать только одно - ужасная дрянь и гадость. Но, начиная с 8-й версии (а на момент написания поста актуальна уже 11-я) больной пошел на поправку, и сейчас это весьма неплохой продукт, вполне на уровне - многовкладочность, сохранение паролей, плагины и т.д. и т.п. Соответственно, убедитесь, что у вас стоит последняя версия - это также влияет на безопасность системы, т.к. некоторые зловреды используют уязвимости в IE..
И ещё - зайдите в панель управления - центр обновления - и убедитесь, что у вас установлены все ВАЖНЫЕ обновления (этот параметр настраивается) - это как правило заплатки безопасности - уязвимости системы. А также обновления драйверов. Сколько раз я наблюдал, как полумёртвый компьютер начинает "летать"после установки обновлений.
    У нас в Сургуте, казалось бы, всё должно обстоять на высоте в плане компьютерного образования - город богатый, во многих семьях не по одному компьютеру. Но практика показывает, что многие не знают даже вышеизложенных азов компьютерной безопасности. Так что вот.

настроить интернет сургут

При очередном мониторинге ключевых слов появился злодей)) Набор в Яндексе заголовка этого поста в первой десятке (на момент написания на 7-м месте) выдал сайт "ypekipaqax.blog.ru" . Даже бессмысленность названия домена уже наталкивает на мысли.. Поисследовал. Явно сайтик написан роботом для роботов.. или полных блондинок. Кому в здравом уме захочется скачать файл "настроить интернет сургут"? да еще потом вписать свой мобильный "для подтверждения", на который повесят подписки в штукарь баксов в месяц)))))))))

Впрочем, компьютерная грамотность у народа еще на очень низком уровне, так что вполне может быть что из тысячи один отправит свой номер телефона. С миру по нитке - злодею феррари)) мне например сегодня позвонили недавние клиенты и говорят - вот вы нам недавно антивирус поставили, а у нас постоянно окна выскакивают - ваш компьютер заражен. Наверное вы нам плохой антивирус поставили, говорят они мне. Я спрашиваю - где конкретно эти окна появляются? Говорят, в интернете. Ясно. Пришлось ликбез про мошенников проводить. Надо было им во все браузеры adblock поставить - для пользы дела...

Будни эникейщика - вызовы на дом.

  Череда заявок, сотни компов, буков, моноблоков.. Как правило, стандартные заявки ("переустановить виндовс", "настроить интернет", "убрать баннер" и т.д.) не запоминаются из-за своей однотипности. Стараюсь делать качественно, без косяков, по возможности недорого - чтобы посоветовали знакомым, еще вызвали, да просто из чувства порядочности.. Запоминаются либо неадекваты, либо приколы. И тех, и других не так уж и много, но всё же..

  На днях приехал ремонтировать комп в одну фирму, сижу в машине, жду заказчика - вот-вот должен подъехать. Мимо идёт женщина, стучится в окошко - это вы "настройка и ремонт компьютеров?". А у меня сзади на стекле реклама приклеена. Я, говорю. Ну вот не могу компьютер включить, баннер какой-то и т.д. По описанию - стандартный блокировщик. Но интерес вызвала фраза - "до вас вызывала уже двух специалистов, ничего не смогли сделать". Так, думаю, эти "спецы" либо студенты, либо это какой-то новый вид зловреда. Между тем в инете давно уже ходят слухи о блокировщиках, умеющих прописываться в БИОС или загрузчик, но я хоть и читал кучу подобных тредов, в Сургуте пока с подобным не встречался. Записал адрес, вечером приехал. Ноутбук - обычный ACER 4-5 летней давности.. На экране  - окно обычного блокиратора - типа вы смотрели гей-лесбо-некро-садо-зоо-порно, и за это вышлите мне 2000 рублей))) Ничего необычного в общем. Думаю, ну счас за пару минут удалю и готово. Ребут чтоб загрузиться с флешки - ан БИОС-то запаролен! Говорю, вы пароль на БИОС ставили? Судя по реакции, тётенька слово БИОС слышала впервые. Ясно, думаю. Ну, говорю, опишите ситуацию, как и когда ЭТО появилось? Короче, она уехала в отпуск на полтора месяца, ноут отдала племяннику на фирму, где доступ к нему имели сотни граждан. И один из этих типов перешел на ТЁМНУЮ СТОРОНУ, посадил ей обычного зловреда-блокиратора, но при этом хитро (как он думал) поставил еще пароль на БИОС.

  Конечно, можно было разобрать ноутбук, вытащить батарейку из БИОСа и подождать с полчасика.. Но меня эта перспектива как-то не прельщала. Поэтому я просто вытащил из бука хард, поставил его в свой рабочий бук, и там уже за пару минут удалил вирус.. Всего делов-то. Конечно, пароль на БИОС остался, но с точки зрения юзера это ни на что не влияет. Комп-то работает) Благодарностям не было границ))

   С другой стороны, последнее время я частенько стал себя чувствовать преподавателем информатики в детском саду. Например, меня за последний месяц три раза вызывали на один и тот же адрес и каждый раз платили по 1000 за полчаса-час.. нет, не работы.. а скажем так, моего там пребывания. В итоге я рассказал - как регистрироваться на форумах; как скопировать\вставить слова; как скачивать игры через торрент-клиент; о сочетаниях клавиш Ctrl+C, Ctrl+V и т.д. и т.п. Но, с другой стороны, раз люди за ТАКОЕ готовы платить и причём с радостью - почему бы и нет? Почувствовал себя лектором на утреннике, еще и заработал. Побольше бы таких заявок))