นี่เป็นอีกส่วนหนึ่งของโพสต์เกี่ยวกับกิจกรรมของไวรัสบน Android และวิธีจัดการกับไวรัส สี่รายการแรกอยู่ที่นี่:
ความสนใจ! เนื้อหาที่แสดงด้านบนและโพสต์นี้พูดถึงประสบการณ์ของฉันและไม่สามารถใช้เป็นคำแนะนำสำหรับการใช้งานได้
ตอนที่ห้า ไวรัสเข้าไปในเฟิร์มแวร์ของอุปกรณ์
สมาร์ทโฟนเครื่องหนึ่งที่ฉันใช้ทดสอบแอปพลิเคชันหยุดทำงาน มันไม่ได้พัง แต่มันใช้งานไม่ได้โดยสิ้นเชิง
แล้วเกิดอะไรขึ้น โทรศัพท์ติดไวรัส หากวันก่อนสมาร์ทโฟนทุกอย่างเป็นไปตามลำดับ หนึ่งวันต่อมามีการค้นพบแอปพลิเคชั่นหลายตัว: แอปพลิเคชั่นสำหรับตรวจสอบการชาร์จแบตเตอรี่, 3 แอปพลิเคชั่นที่มีไอคอนเล็ก ๆ น้อย ๆ , แอปพลิเคชั่นหลายตัวที่ปลอมตัวเป็นระบบ เห็นได้ชัดว่าฉันถูกจับได้ที่ไหนสักแห่งและคลิกบางอย่างที่ไม่จำเป็นต้องคลิก ฉันจะบอกด้วยว่าไวรัสนี้บน Android จะไม่ถูกลบระหว่างการรีเซ็ต แต่จะเพิ่มเติมในภายหลัง
การติดเชื้อมีขนาดใหญ่มาก Dr.Web Security Space เวอร์ชันจ่ายไม่ได้พลาดสวนสัตว์แห่งนี้ทั้งหมด แต่ไวรัสเหล่านี้ได้ยึดทรัพยากรทั้งหมดด้วย มีโอกาสที่ Dr.Web จะหยุดการทำงานบางอย่าง แต่ไม่สามารถต่อต้านไวรัสจำนวนหนึ่งได้
ฉันทำอะไรเพื่อลบไวรัส
- ความพยายามในการบล็อก/หยุดแอปพลิเคชันมัลแวร์หรือลบออกจากการเริ่มต้นระบบไม่ประสบผลสำเร็จ แอปพลิเคชันของบุคคลที่สามบางตัวสามารถบล็อกได้หลังจากรีบูต แต่แอปพลิเคชันที่รวบรวมข้อมูลลึกเข้าไปในระบบเพียงแค่รีสตาร์ทระบบและไวรัสทั้งหมด หนึ่งนาทีหลังจากโหลดสมาร์ทโฟน ปฏิกิริยาต่อการกดแป้นพิมพ์เริ่มเป็น 1-2 นาที
- ฉันดาวน์โหลดโปรแกรมป้องกันไวรัส Kaspersky Internet Security สำหรับ Android เป็นไฟล์ .apk ติดตั้ง และยังสามารถเรียกใช้ได้ การตรวจสอบอย่างรวดเร็วไม่พบอะไรเลย การตรวจสอบทั้งหมดหยุดที่ 11% ต้องรีบูตสมาร์ทโฟน 3 ครั้งเพื่อให้ KIS สแกนอุปกรณ์ทั้งหมด ไม่พบอะไร!
- ดูเหมือนว่าฉันจะได้รับรูทบนอุปกรณ์ดังกล่าวซึ่งแอปพลิเคชันและหน้าต่างถูกปิดและรีสตาร์ททุก ๆ ครั้งซึ่งเป็นงานที่ยากมาก แม้แต่ในเซฟโหมดก็ไม่สามารถทำงานได้อย่างสมบูรณ์
- ตัวเลือกเดียวที่ดูเหมือนว่าฉันจะหาทางออกจากสถานการณ์อย่างรวดเร็วไม่ได้ผล การรีเซ็ตเป็นการตั้งค่าจากโรงงานทำให้ฉันมี Android ที่สะอาดพร้อม ... ไวรัสที่ติดตั้งไว้ล่วงหน้า ไวรัสนี้ได้รับการติดตั้งในแกนหลัก!
โทรศัพท์แทบพัง! เป็นไงบ้างชอบมั้ย? คุณต้องการให้เกิดขึ้นกับสมาร์ทโฟนของคุณหรือไม่? โปรดทราบว่าฉันถูกแบนไม่ให้เรียกใช้แอปพลิเคชันที่ไม่ได้มาจาก Google Play ซึ่งเป็นโปรแกรมป้องกันไวรัสแบบชำระเงิน และฉันไม่ได้ปีนขึ้นไปบนไซต์ที่น่าสงสัยใดๆ และติดตั้งแอปพลิเคชันจาก Google Store เท่านั้น ว่าเกิดอะไรขึ้น? ไม่รู้. อย่างไรก็ตามมันทำให้ฉันดี
ข้อสรุปที่ฉันทำ:
- โปรแกรมป้องกันไวรัสไม่รับประกันการติดเชื้อ! อัลกอริทึมไวรัสใหม่ไม่ถูกตรวจพบโดยโปรแกรมป้องกันไวรัสใดๆ ที่ทำงานกับลายเซ็น และอาจไม่สังเกตเห็นโดยการวิเคราะห์ฮิวริสติก
- สำรองข้อมูลสำคัญของคุณเสมอ ไม่ว่าคุณจะต้องการเมื่อใด
- ใช้อุปกรณ์แยกต่างหากสำหรับการทดลอง ทุกคนมีสมาร์ทโฟนและแท็บเล็ตรุ่นเก่า
- การเข้าถึงรูทด้วยมือขวานั้นมีค่ามากในการป้องกันการติดเชื้อและทำความสะอาดอุปกรณ์ของมัลแวร์ที่สามารถเข้าสู่พื้นที่ระบบได้
หากครึ่งแรกของวันเต็มไปด้วยความพยายามที่จะคืนค่าประสิทธิภาพของสมาร์ทโฟนอย่างเต็มที่ ครึ่งหลังก็จะหมดไปกับการเปิดใช้งาน
ตอนที่หก การเปลี่ยนเฟิร์มแวร์เป็นวิธีการต่อสู้กับไวรัสบน Android
อันที่จริง ฉันแค่ต้องการคืนค่าอุปกรณ์ให้กลับมาทำงานได้ และถ้าเป็นไปได้ ปรับปรุงความปลอดภัย ฉันดาวน์โหลดเฟิร์มแวร์ล่าสุดบนเว็บไซต์ เปิด Smart Phone Flash Tool และทำการแฟลชสมาร์ทโฟนอีกครั้ง
ฉันรีแฟลชได้อย่างไร สพป ZP-780 แค่เพลง 3 ชั่วโมง! ครั้งที่สองเสร็จใน 15 นาที
- ดาวน์โหลดแล้ว เปิดตัวเครื่องมือแฟลชสมาร์ทโฟน
- ฉันดาวน์โหลดและคลายไฟล์เก็บถาวรด้วยเฟิร์มแวร์จากเว็บไซต์ทางการ ระบุเส้นทางไปยังไฟล์ MT6582_Android_scatter.txt
- เปลี่ยนโหมดอัพเกรดเฟิร์มแวร์ คลิกปุ่มดาวน์โหลด สิ่งสำคัญคือต้องกดก่อนแล้วจึงเชื่อมต่อโทรศัพท์! เมื่อจัดรูปแบบ (แท็บรูปแบบ) กฎเดียวกัน
- เชื่อมต่อด้วยสาย USB ปิดสมาร์ทโฟน ถ้าฉันไม่หยิบขึ้นมา ฉันจะรีบูตสมาร์ทโฟน (ปิด, ถอด / ใส่แบตเตอรี่, เชื่อมต่อกับคอมพิวเตอร์)
- กำลังดาวน์โหลดการอัปเดต หลังจากดาวน์โหลดการอัปเดตแล้ว ปุ่ม "ตกลง" จะปรากฏขึ้น ซึ่งหมายความว่าไฟล์ได้รับการคัดลอกไปยังอุปกรณ์แล้ว
เมื่อฉันเปิดสมาร์ทโฟนฉันรู้ว่าฉันดีใจตั้งแต่เนิ่นๆ - ในโหมดโทรออก การคลิกที่น่ากลัวปรากฏขึ้นในโหมดโทรออก เซ็นเซอร์ "ย้อนกลับ", "บ้าน", "เมนู" หยุดทำงานในแอปพลิเคชันจำนวนหนึ่ง
ZP-780 แฟลชไม่สำเร็จทั้งหมด - หมายเลข IMEI หายไป ใช่ สิ่งนี้เกิดขึ้นแม้ว่าจะไม่บ่อยนัก เมื่อทำการฟอร์แมต มันจะบินเสมอ สำหรับกรณีดังกล่าว คนปกติทุกคนจะทำการสำรองข้อมูล แต่สมาร์ทโฟนเป็นการทดสอบจึงไม่เป็นไร แต่ IMEI กำลังถูกกู้คืน
วิธีตรวจสอบ IMEI ของคุณ
พิมพ์จากแป้นพิมพ์ *#06# . ในการตอบสนอง รหัส IMEI ของอุปกรณ์ของคุณจะแสดงขึ้น ฉันไม่เห็นรหัส แต่มีข้อความปรากฏขึ้นแทน IMEI ไม่ถูกต้อง.
เกิดอะไรขึ้นกับการไม่มีรหัส IMEI
คุณจะลืมไปเลยว่าสมาร์ทโฟนของคุณสามารถโทรออกได้ คุณจะไม่สามารถโทรหาใครได้ คุณยังสามารถใช้อินเทอร์เน็ตบนมือถือได้อีกด้วย
จะรับรหัส IMEI ได้ที่ไหนหรือจะหาได้อย่างไร
- รหัส IMEI จะพิมพ์อยู่บนสติกเกอร์บนกล่อง
- สมาร์ทโฟนมีรหัส IMEI อยู่ใต้แบตเตอรี่
- คุณสามารถดูรหัสได้ในบัญชี Google ของคุณ
ในการค้นหา IMEI โดยใช้บัญชีส่วนบุคคลของ Google คุณต้องลงชื่อเข้าใช้บัญชีของคุณและไปที่ ในรายการอุปกรณ์ที่เชื่อมโยงกับบัญชีของคุณ บรรทัดแรกจะเป็นรหัส IMEI