W większości przypadków „wirus” w telefonie oznacza złośliwe oprogramowanie, takie jak adware, spyware albo trojan. Sprawdź nietypowe zachowanie urządzenia, listę aplikacji i użycie zasobów, a na Androidzie uruchom Google Play Protect. iPhone wymaga innej diagnostyki, ponieważ iOS ogranicza aplikacjom dostęp do systemu.
Jak rozpoznać infekcję telefonu?
Prawdziwe wirusy samoreplikujące się są na telefonach rzadkie. Termin „wirus” jest zwykle używany jako ogólne określenie malware. Do tej grupy należą między innymi adware wyświetlające reklamy, spyware zbierające informacje oraz trojany podszywające się pod legalne aplikacje.
Pojedynczy objaw nie potwierdza infekcji. Szybkie rozładowywanie baterii może wynikać ze zużycia ogniwa, a wolne działanie z braku wolnego miejsca lub błędu aplikacji. Podejrzenie powinno wzrosnąć, gdy kilka nietypowych oznak pojawia się równocześnie.
Najczęstsze sygnały ostrzegawcze to:
- Nieznane aplikacje pojawiające się bez świadomej instalacji.
- Reklamy i wyskakujące okna wyświetlane poza przeglądarką lub aplikacją, która je obsługuje.
- Nagły wzrost zużycia baterii, danych mobilnych albo Wi-Fi.
- Przegrzewanie telefonu, częste zawieszanie się aplikacji lub samoczynne restarty.
- Wiadomości wysyłane do kontaktów bez wiedzy właściciela urządzenia.
- Nietypowe opłaty za SMS-y premium lub połączenia.
Objaw telefonu – wirus czy zwykła usterka?
| Objaw | Czy może wskazywać na malware? | Inna możliwa przyczyna |
|---|---|---|
| Szybkie rozładowywanie baterii | Tak, zwłaszcza gdy telefon pracuje intensywnie w spoczynku | Zużyte ogniwo, jasny ekran, gry lub aplikacje działające w tle |
| Przegrzewanie urządzenia | Tak, jeśli występuje bez obciążenia | Wysoka temperatura otoczenia, ładowanie, wadliwa bateria |
| Wyskakujące reklamy | Tak, szczególnie poza przeglądarką | Powiadomienia ze strony internetowej lub reklamy w bezpłatnej aplikacji |
| Wolne działanie | Może, gdy towarzyszą mu inne objawy | Brak miejsca, stary sprzęt, błąd systemu lub zbyt wiele aplikacji |
Jak sprawdzić i usunąć zagrożenie na Androidzie?
Układ nazw może różnić się zależnie od producenta telefonu, ale kolejność działań pozostaje podobna. Zacznij od narzędzi systemowych, a dopiero później rozważ dodatkowy skaner zaufanego dostawcy.
- Uruchom skanowanie Google Play Protect – otwórz Sklep Play, wybierz ikonę profilu, przejdź do „Play Protect” i naciśnij „Skanuj”. Sprawdź też w ustawieniach tej funkcji, czy skanowanie aplikacji jest włączone.
- Przejrzyj zainstalowane aplikacje – otwórz Ustawienia, wybierz „Aplikacje” i usuń programy, których nie rozpoznajesz lub które pojawiły się po instalacji podejrzanego pliku APK. Zwróć uwagę na aplikacje żądające dostępu do ułatwień dostępu, mikrofonu, aparatu lub administratora urządzenia bez wyraźnego powodu.
- Uruchom Tryb awaryjny – przytrzymaj przycisk zasilania, a następnie przytrzymaj opcję „Wyłącz”, aż pojawi się możliwość uruchomienia trybu awaryjnego. Na części urządzeń trzeba użyć kombinacji przycisku zasilania i głośności. Jeśli reklamy i zawieszanie znikną, problem prawdopodobnie powoduje aplikacja innej firmy.
- Usuń aplikację w trybie awaryjnym – wróć do ustawień aplikacji i odinstaluj podejrzany program. Jeżeli przycisk odinstalowania jest nieaktywny, odbierz aplikacji uprawnienia administratora urządzenia w ustawieniach bezpieczeństwa, a potem spróbuj ponownie.
- Wyczyść przeglądarkę i pobrane pliki – usuń pamięć podręczną przeglądarki oraz nierozpoznane pliki APK z folderu Pobrane. Samo czyszczenie pamięci podręcznej nie usuwa malware z systemu, ale może zatrzymać natrętne przekierowania i reklamy.
- Wykonaj dodatkowe skanowanie – jeśli objawy pozostają, możesz użyć renomowanego narzędzia dostępnego w Google Play, na przykład Malwarebytes. Nie instaluj „antywirusa” z wyskakującej reklamy.
Po usunięciu zagrożenia zmień hasła do najważniejszych kont, najlepiej na innym, zaufanym urządzeniu. Włącz także weryfikację dwuetapową. Zawsze wykonaj kopię zapasową przed resetem do ustawień fabrycznych. Reset jest rozwiązaniem awaryjnym, gdy aplikacji nie da się usunąć albo objawy wracają. Kasuje dane telefonu, dlatego po jego wykonaniu skonfiguruj urządzenie jako nowe i ostrożnie przywracaj aplikacje.
Jak sprawdzić i wyczyścić iPhone’a?
iOS działa w modelu piaskownicy, czyli izoluje aplikacje od siebie i ogranicza ich dostęp do plików systemowych. Dlatego aplikacje z App Store nie mogą przeprowadzić tradycyjnego skanowania całego iPhone’a. Narzędzia bezpieczeństwa mogą za to wykrywać phishing, problemy z siecią lub naruszenia danych.
- Sprawdź aplikacje – przejdź do Ustawienia, „Ogólne” i „Pamięć iPhone’a”. Usuń programy, których nie rozpoznajesz lub których nie potrzebujesz.
- Wyczyść dane Safari – w ustawieniach Safari wybierz opcję wymazania historii i danych witryn. To może usunąć zapisane skrypty, przekierowania i natrętne powiadomienia.
- Sprawdź profile konfiguracji – otwórz Ustawienia, „Ogólne”, a następnie „VPN i zarządzanie urządzeniami”. Nieznany profil może zmieniać ustawienia urządzenia lub ruch sieciowy. Usuń go tylko wtedy, gdy masz pewność, że nie pochodzi od pracodawcy, szkoły lub operatora.
- Zaktualizuj iOS – zainstaluj dostępne uaktualnienia, ponieważ mogą zawierać poprawki zabezpieczeń. Jeżeli iPhone ma jailbreak, ryzyko jest większe, a standardowe zabezpieczenia systemu są osłabione.
- Przywróć ustawienia fabryczne – potraktuj to jako ostateczność. Przed resetem wykonaj kopię zapasową, a po nim rozważ skonfigurowanie telefonu jako nowego zamiast automatycznego przywracania wszystkich aplikacji i ustawień.
Jak ograniczyć ryzyko infekcji?
Najwięcej zagrożeń trafia na telefon przez fałszywe linki, załączniki i aplikacje instalowane spoza oficjalnych sklepów. Pomagają proste zasady:
- Instaluj aplikacje z Google Play lub App Store, a na Androidzie nie włączaj instalacji z nieznanych źródeł bez wyraźnej potrzeby.
- Aktualizuj system i aplikacje, najlepiej z włączonymi automatycznymi uaktualnieniami.
- Nie otwieraj podejrzanych linków w SMS-ach, e-mailach i komunikatorach.
- Sprawdzaj uprawnienia aplikacji i odbieraj dostęp, którego nie uzasadnia jej funkcja.
- Regularnie twórz kopie zapasowe ważnych danych i używaj różnych haseł z weryfikacją dwuetapową.
Uważaj na fałszywe alerty
Komunikat w przeglądarce „Twój telefon ma wirusa” zwykle nie jest wynikiem skanowania urządzenia. To częsta forma oszustwa, która ma nakłonić do kliknięcia, instalacji podejrzanej aplikacji albo podania danych. Zamknij kartę, nie dzwoń pod numer z komunikatu i nie instaluj programu polecanego w wyskakującym oknie.
Jeśli po usunięciu podejrzanych aplikacji, aktualizacji i resecie problemy nadal występują, przyczyną może być usterka baterii, systemu lub sprzętu. W takim przypadku skorzystaj z pomocy producenta albo serwisu, a gdy doszło do podejrzenia kradzieży danych, zabezpiecz konta z innego urządzenia.
Artykuł ma charakter informacyjny i nie zastępuje indywidualnej porady specjalisty ds. cyberbezpieczeństwa ani serwisu producenta.
