Хром открывает вкладки андроид

Вирус — открываются рекламные сайты в браузере

На андроид планшете Сестры при сёрфинге стали самопроизвольно открываться новые вкладки с рекламными сайтами. При нажатии на ссылки происходил редирект (перенаправление), открывалась и ссылка, и ещё 2-3 вкладки с другими сайтами. Ни один антивирусник не помог (ничего не нашёл), поиск подозрительных приложений ничего не дал, пришлось установить Рут права и копаться в системных папках, но толку тоже небыло, правда заодно удалил штук двадцать ненужных системных приложений.

Стал читать на форумах, но кроме установки антивирусов никто ничего конкретно не мог сказать, и решения как ни странно нигде небыло. Но всё-таки прочитав полностью одну из веток форума мне удалось найти простое решение как удалить этот вирус. Оказывается новые вкладки в браузерах открываются ява-скриптом, это файлы с расширением .js.

Я скачал файл-менеджер с поиском по папкам (ES проводник), и нашёл единственный файлик под названием data.json. Я его открыл и увидел непонятный код, и ссылки в коде на те самые сайты, которые открывались в браузере, наконец попался подумал я. Я его тут-же удалил и проверил работу в браузерах, а у меня их уже три штуки стояло так-как думал что проблема в браузере. Но новые вкладки снова открывались, тогда я почистил КЕШ браузеров и проблема исчезла. При этом до этого многократно пробовал очищать КЕШ, но только после удаления файла data.json и чистки кеша браузеров наконец это прекратилось.

Алгоритм действий такой:
1.Найти поиском .js файлы, и посмотреть содержимое, если в коде есть ссылки на те самые сайты, которые открывались, то значит это и есть наш вирус.
2. Удалить вирус, то,есть удалить этот файл с расширением .js
3. Перейти в настройки/приложения/браузер — и очистить КЕШ, и стереть данные (после этого придётся снова вводить пароли в свои аккунты).

Источник

Как справиться с необычным вирусом на Android

Android – сама по себе неплохая операционная система. Она занимает более 80% рынка и является лидером в сегменте мобильных ОС. Удобная, кастомизируемая, с множеством различных функций и неплохим уровнем безопасности. Но иногда недобросовестные разработчики приложений начинают злоупотреблять доверием пользователей. и получается — вирус на смартфоне.

Симптомы

Этот странный вирус начал проявлять себя в начале 2019 года. На смартфонах пользователей под управлением Android появляется реклама во всплывающих окнах в браузере. При этом проявляет вирус себя исключительно при определенных действиях пользователя. Если вы скачивали или обновляли любое приложение в Google Play, по окончании установки у вас открывается окно браузера с длинной ссылкой на сайты appsquare.net/novelcamp.net/h5mone.com/qwer1234.xyz.

Это происходит не каждый раз, а примерно один раз в день. Или один раз в три дня. Какой-то системности не было замечено. При этом окно с рекламой может открыться, когда вы, например, отправляете картинку в WhatsApp.

С такими симптомами столкнулись пользователи разных стран – США, России, Италии, Украины и даже Беларуси. На одном из популярнейших форумов США – reddit.com, именно этому странному вирусу посвящена большая тема (более 250 сообщений). Жалобы поступали от владельцев разных смартфонов: Samsung Galaxy S7, S8, S9, LG G7, Xiaomi Redmi, HTC U11, Huawei Mate 9 и даже планшетов.

Ссылки от вируса перенаправляют на сайты с рекламой подозрительных приложений и игр. Рекламный вирус вроде бы творит безобидные вещи. Но, когда кто-то без твоего ведома на смартфоне открывает ссылки на постоянной основе, это раздражает. Первоначально американские пользователи пытались бороться с ним, устанавливая на смартфоны популярные антивирусы. Но они ничего не находили. А ссылки открывались снова. Причем в разных браузерах: Chrome, Firefox, Samsung Internet Browser. Даже опытные пользователи не могли найти причину и источник вируса. Временно помогала чистка кэша приложений (либо сброс рекламного идентификатора Google). Но спустя пару дней ссылки снова открывались. Это происходило даже на смартфонах с самыми последними обновлениями безопасности Android.

Пользователи обратились за помощью к ведущим антивирусным компаниям – и решение было найдено.

Лечение, поиск причин и удаление «вируса»

Специалисты Лаборатории Касперского отреагировали оперативно и выпустили 2 приложения для перехвата вируса на смартфоне. Эти приложения ведут себя как браузеры и перехватывают ссылки из других приложений. А затем показывают, какое приложение пыталось открыть рекламную ссылку. Если у вас есть симптомы, указанные выше – воспользуйтесь одним из них.

Первое называется Intent Catcher. Скачать его можно здесь (зеркало). После установки нужно его запустить один раз. Затем через него необходимо открывать подозрительные запросы на открытие сайта.

Intent Catcher покажет, какое приложение вызывает запуск сайта и ссылку на которую вирус перенаправляет. После этого по названию пакета вам остается удалить то приложение, которое распространяет рекламу на вашем смартфоне. Вот видео как оно работает.

Второе приложение от Лаборатории Касперского – модифицированный браузер Firefox с логом работы. Скачать его можно здесь (зеркало).

Установите его на смартфон. Затем необходимо дать ему права на запись на карту памяти. Для этого необходимо перейти в Настройки – Приложения – Firefox – Разрешения и там включить возможность записи на Карту памяти.

После этого нужно сделать его браузером по умолчанию. Для этого перейдите в Настройки – Приложения – Приложения по умолчанию – Веб-браузер и выберите там установленный Firefox.

Модифицированный Firefox будет вести лог в файле /sdcard/moz_url_log.txt.
Вот как выглядит лог, в нем можно понять, какое приложение инициировало открытие ссылки.

После применения утилит выше результаты не заставили себя ждать. Спасибо Лаборатории Касперского. Список приложений у пользователей в которых был (прятался) «вирус»:

MIUI Music Player

Screen Stream Mirroring Free

И многие другие…. Этот странный список включил в себя вполне безобидные приложения, как туда попал вирус – чуть ниже. Если у вас проявляется этот вирус и установлено одно из этих приложений – удалите их. Если вы не знаете, в каком конкретно причина – воспользуйтесь утилитами выше.

Если у вас нет возможности удалить вирус, необходимо очистить данные этого приложения. Для этого необходимо перейти в Настройки – Приложения – «Название приложения». Там необходимо сначала его Остановить. Затем перейти в раздел Память и нажать кнопку «Очистить данные».

Также рекомендуется очистить все данные браузера Chrome, описанным выше способом. Кроме этого, в настройках Chrome зайдите в раздел Хранилище и удалите все данные сайтов. И еще наберите в строке браузера:

и отмените регистрацию всех подозрительных JS скриптов.

После этого симптомы вируса должны пропасть навсегда.

Если вы новичок в мире Android или хотите себя дополнительно обезопасить – установите один из бесплатных антивирусов: Malwarebytes, Kaspersky Internet Security, Антивирус Dr.Web, Virustotal.

А был ли «вирус»?

И да, и нет. Это скорее рекламный модуль (или adware), который начал неправильно работать. По данному вопросу провели большую работу антивирусные специалисты из Malwarebytes и Check Point Software Technologies. Они выяснили, что все эти приложения скорее всего объединяет то, что при их разработке использовались инфицированные SDK (Software Development Kit).

Как они попали в приложение? Возможно, случайно. Разработчики, использовавшие эти SDK (в основном китайские), возможно, даже не знали, с чем имеют дело.

В обычном состоянии модули должны были просто собирать аналитику и показывать рекламу исключительно в своем приложении.

Но что-то пошло не так… Скомпрометировали себя такие SDK (китайские), как Batmobi, SWAnalytics, RXDrioder.

И, напоследок, несколько советов, тем, кто не хочет словить вирус на смартфоне:

• Старайтесь не устанавливать приложения не из Google Play.
• Не переходите на подозрительные/незнакомые вам сайты, не скачивайте оттуда приложения.
• Всегда проверяйте разрешения, которые запрашивает приложение при установке.
• Регулярно устанавливайте обновления безопасности Android.
• Если вы начинающий пользователь Android, установите мобильный антивирус.

Источник

Ваш браузер открывает вкладки, хотя вы этого не делали. 7 способов избавиться от рекламы в браузере раз и навсегда

Самая навязчивая реклама не таргетированная и не та, что включается перед просмотром кино. Она может оказаться прямо в вашем браузере. Всплывающее окно мешает сконцентрироваться на своих делах. Лайф разобрался, как устранить эту проблему.

Почему браузер сам открывает вкладки?

Ваш браузер может автоматически открывать всплывающие окна. Это могут быть рекламные баннеры, сайты, страницы в соцсетях и т.д.

Основных причин две:

1. Вирус в устройстве. Одно из назначений вредоносного программного обеспечения — накручивать просмотры рекламным баннерам. Делается это через браузер — софт автоматически открывает определённые веб-страницы.

2. Условия одной из утилит. Это называется бандлинг. Автоматическое открытие страниц браузера может быть одним из условий какого-либо установленного приложения. Оно может быть прописано в пользовательском соглашении (которое мы никогда не читаем) где-нибудь в середине, чтобы было незаметно.

По одной из них настройки браузера или компьютера меняются. Появляется дополнительная задача — в определённое время суток или через конкретный интервал открывать веб-страницу.

Ниже — главные способы решения проблемы на macOS, Windows, iOS и Android:

Как вычислить измену через Google Chrome. 8 фишек, о которых вы не знали

Вы можете самостоятельно удалить элемент кода, отвечающий за открытие вкладок. Для этого придётся хорошо изучить настройки браузера и системы.

1. Проверьте активные расширения браузера на компьютере.

Чаще всего именно они автоматически открывают веб-страницы. Причём они могут быть не вирусными, это могут делать расширения интернет-магазинов или сервисов для мониторинга скидок, изменения цен и кешбэка.

Отключите или удалите все, которыми вы не пользуетесь. Если не помогло, по очереди отключайте расширения от магазинов и сервисов для них. Возможно, вы найдёте распространителя спама методом тыка.

1. Apple в разделе технической поддержки привела список расширений для Safari, которые уличали за генерацией всплывающих окон с рекламой.

Полный список (на деле он гораздо шире): Amazon Shopping Assistant by Spigot Inc., Cinema-Plus Pro или похожие — Cinema HD, Cinema Plus, Cinema Ploos, Ebay Shopping Assistant от Spigot Inc., FlashMall, GoPhoto.It, Omnibar, Searchme от Spigot Inc., Slick Savings от Spigot Inc., Shopy Mate.

Возможно, некоторые расширения установятся заново. Значит, ваш компьютер заражён вирусом. Как решить эту проблему, расскажем ниже.

2. Заблокируйте всплывающие окна на компьютере и смартфоне.

В Safari пройдите по Safari —> «Настройки». На вкладке «Веб-сайты» заблокируйте всплывающие окна.

В Chrome пройдите по «Настройки» —> «Конфиденциальность и безопасность» —> «Настройки сайта» —> «Всплывающие окна и переадресация» — и активируйте «Заблокировано».

В Google Chrome: «Ещё» —> «Настройки» —> «Настройки сайтов» —> «Всплывающие окна и переадресация» — и отключите их показ.

В Safari: откройте приложение «Настройки», зайдите в Safari и включите параметр «Блокировка всплывающих окон».

3. Сбросьте настройки браузера на компьютере.

Технологии. Главное по теме

К гадалке не ходи. Компьютеры теперь толкуют сны, и почти всегда — правильно

28 августа 2020, 10:30

Бюджетные холодильники существуют. 5 китайских брендов бытовой техники, о которых нужно знать

27 августа 2020, 12:00

6 настроек роутера, которые категорически нельзя менять. С надёжным паролем его всё равно взломают? А куда подключать кабель?

26 августа 2020, 11:00

Более простой способ сбросить ненужные параметры — отказаться от всех установленных. Система отключит все расширения и удалит временно сохранённые данные.

Вот как это сделать на компьютере (в мобильных версиях эта возможность недоступна):

В Google Chrome: пройдите по «Параметры» —> «Настройки» —> «Показать дополнительные настройки» —> «Сброс настроек». Перезагрузите браузер, и он начнёт работать с настройками по умолчанию.

В «Яндекс.Браузере»: «Параметры» —> «Настройки» —> «Системные» —> «Сбросить настройки».

В Opera: «Меню» —> «О программе» —> «Пути». В файловой системе компьютера пройдите по указанному пути и удалите данные.

В Mozilla Firefox: «Параметры» —> «Справка» —> «Информация для решения проблем» —> «Очистить Firefox».

4. Проверьте планировщик заданий на компьютере с Windows.

Планировщик заданий — компонент Windows, позволяющий запланировать запуск программ в определённое время или через заданные временные интервалы.

Вирус, попадая в компьютер, задаёт нужный злоумышленнику адрес и выставляет необходимые настройки. Так всплывающие окна могут не отстать от вас даже после удаления вредоносного софта.

Нажмите сочетание клавиш Win+R и введите команду taskschd.msc —> вам откроется «Библиотека планировщика заданий», выберите «Триггеры» —> «Действия».

Теперь вам нужно вычислить команду, по которой появляются всплывающие окна. Обычно она содержит компонент cmd.exe /c start, название браузера и адрес сайта. Если обнаружили нежелательные задания, удалите их и перезагрузите компьютер, больше они вас не побеспокоят.

5. Запретите скачивание файлов со сторонних источников на смартфоне.

После открытия всплывающих окон на ваш смартфон может загрузиться файл с вредоносным программным обеспечением. По умолчанию смартфон разрешает загружать софт только из официального магазина приложений, но в 2020 году эту настройку приходится менять.

Во-первых, на смартфоны Huawei и Honor необходимо загрузить сервисы Google. Во-вторых, в Play Market добавляется не всё. Например, оттуда снова удалили Fortnite. Для этого нужно разрешить установку приложений из неизвестных источников. Но лучше активировать эту возможность лишь при необходимости. В остальное время её стоит держать отключённой.

Пройдите по «Настройки» —> «Безопасность» и запретите установку приложений из неизвестных источников. Теперь на ваше устройство не установится программное обеспечение ни из какого браузера.

С этими двумя способами вероятность избавиться от рекламы многократно выше. Специальное программное обеспечение комплексно анализирует операционную систему и ищет сомнительные элементы кода. Так вы можете устранить проблему в два клика.

1. Установите пробную версию антивируса на компьютере и смартфоне.

Источник