Сбросить андроид до заводских от вирусов

Поможет ли сброс до заводских настроек избавиться от вирусов на Андроид?

• Разбираемся
• Самое главное
• По поводу Factory Reset Protection
• Вывод

Всем привет! Ребята, сегодня у нас тема — вирусы, а точнее можно ли их удалить при сбросе до заводских настроек. Я постараюсь написать простыми словами, потому что с вирусами я знакомы не понаслышке и примерно понимаю как они работают.

Скажу сразу — на самом деле не все так просто, сброс может помочь, а может и нет. Но бывает и так что не поможет уже ничего и к сожалению это не шутка..

Поможет ли сброс до заводских настроек избавиться от вирусов на Андроид?

Сброс до заводского состояния или Hard Reset — а что это вообще такое? Что именно удаляется, а что остается? Вот с этим нужно разобраться сперва.

Важно понимать что сброс до заводского состояния не затрагивает данные на карте памяти. Будет очищена внутренняя память телефона, а все что на внешней карте памяти — останется. Как правило на этой карте памяти хранятся музыка, видео, фото, загружаемые файлы.

Итак, сброс до заводских настроек удалит:

1. Настройки звуковых профилей.
2. Темы оформления.
3. Параметры будильников.
4. Установленные приложения, а также их дополнения.
5. Контакты телефонной книги.
6. Расширения браузеров.
7. Фото и видео из галереи. Это при условии что вы их хранили там, а не на внешней карте памяти.
8. Записанные звонки, записи диктофона.
9. СМС, журнал вызовов, а также другие параметры.

Это примерные данные. Поэтому уже можно сделать вывод — да, формально такой сброс до заводского состояния удалит вирусы. Но.. не все так просто..

Самое главное

Теперь самое главное и возможно не очень приятно, но это важно знать:

1. Сброс до заводских настроек удалит все установленные приложения. Среди которых может быть вирусное, рекламное.
2. Будут удалены также игры, если они установлены именно в память телефона, а не на внешнюю карту. В играх тоже могут быть вирусы. Почему? И в первом и во втором случае (я про приложения) — все зависит от того откуда именно вы качали софт. Если с магазина Гугл Плей — это одно, риск минимальный, а если со сторонних сайтов — то скачанные проги и игры спокойно могут быть заражены вирусом.
3. Идем дальше. Значит на карте памяти останутся данные, они не будут удалены, вот в чем прикол. Файлы? Да, именно файлы! А это значит: игры, программы, apk-файлы, системные компоненты (которые могут быть запущены другими прогами). Все это — может содержать вирусный код. Когда будет запущен компонент/прога/игра, которая имеет такой код — телефон повторно будет заражен вирусом. Вывод — на карте памяти могут остаться опасные файлы, лучше их проверить детально разными антивирусами. Важно понимать, что любое заражение смартфона или компьютера начинается с запуска опасного приложения, в телефонах это apk файл, а в компах это exe файл. Также часто вирус попадает после открытия самораспаковывающегося архива. А еще не редкость когда вирусные файлы маскируют под известные, вот например на компах исполняемые файлы exe маскировали под картиночные файлы jpeg.
4. Если выполнить сброс, а с карты памяти все удалить, точнее отформатировать ее — тогда вероятность что телефон будет чистый равна 95%. С карты памяти нужные файлы можно временно перенести в другое место. А саму карту отформатировать потом.
5. То есть идеально что? Идеально выполнить сброс и отформатировать карту. А лучше вообще карту извлечь когда будет происходить сброс.
6. Тогда это даст 95% вероятности что вирусы будут удалены. Но почему 95%? Тут тоже все просто. Такие телефоны как Самсунг, Хаоми, LG, Сони — скорее всего порядочные производители. Но есть всякие китайские нонеймы, непонятные фирмы, дешевые смартфоны китайские, это все хорошо, но… там не редкость когда сама прошивка содержит вирус. Троян? Нет, часто это просто рекламный модуль, который показывает рекламу. Но в таком случае от вируса почти не избавиться, разве что выполнить модификацию прошивки, но это под силу далеко не каждому пользователю.

По поводу Factory Reset Protection

Интересный момент, о котором не все пользователи знают..

Современные телефоны могут иметь некую защиту под названием Factory Reset Protection. Суть ее в том, что после сброса устройства к заводским настройкам и при последующем включении — устройство потребует данные учетной записи Гугл. Точнее — логин (название почты) и пароль. И вот если этих данных у вас нет — то пользоваться смартфоном вы не сможете.

Чтобы данные не запрашивались после сброса — нужно заранее выйти из аккаунта Гугл или удалить его полностью. Просто переходим в Настройки > Аккаунты и дальше уже выходим или удаляем, как пожелаете. После этого можно делать сброс и данные запрашиваться не будут. НО МОЙ СОВЕТ — лучше запишите где-то логин в аккаунт Гугл и пароль, мало ли, лучше записать, ведь если что — обратной дороги уже не будет))

Заключение

Итак, вывод можно сделать такой:

• Поможет ли сброс до заводских настроек избавиться от вирусов на Андроид? Поможет да, при условии что вирусов нет в самой прошивки (этим иногда грешат китайские дешевые устройства). Второе — файлы на карте памяти останутся. Среди них могут быть приложения, игры, apk-файлы. Если хотя бы один файл заражен вирусом, то после его запуска — система будет повторно заражена. Поэтому опасность может остаться в виде файлов на карте памяти, помните это.

Надеюсь данная информация оказалась полезной. Удачи и добра, до новых встреч друзья!

Источник

Сбросить андроид до заводских от вирусов

Как лучше всего удалить вирус на Android? Это очень сложный вопрос, поскольку существует большое количество типов вредоносных программ, которые могут заразить ваш мобильный телефон.

Сегодня мы не будем вдаваться в подробности о том, какие типы вирусов существуют или какие самые опасные, а рассмотрим один из самых важных мифов, связанных с вирусами. Считается, что сброс устройства до заводских настроек стирает все и удаляет вирус. Это правда? Быстрый ответ – нет, хотя, к счастью, это не полный ответ.

Восстановление заводских настроек не всегда удаляет вирусы

В некоторых случаях на смартфонах Android, сброс до заводских настроек не всегда удаляет вирус. Ваш телефон может быть заражен, а после удаления всего содержимого и запуска, вредоносное ПО все еще может присутствовать.

Как это возможно? Если это произойдет, это означает, что вы столкнулись с продвинутым вирусом и разработчиками профессионалами. Это вирусы, которые не устанавливаются на ваше устройство «обычным образом», а устанавливаются в раздел восстановления. В этом разделе хранятся данные, необходимые для перезапуска телефона, которые не стираются при восстановлении заводских настроек.

Этот тип вируса использует раздел восстановления для повторного появления через несколько минут после восстановления заводских настроек. Стоит отметить, что такие случаи уже имели место в реальности с вирусами, такими как xHelper.

Следующая проблема заключается в том, что вирус размещен на карте MicroSD устройства. Информация на MicroSD не стирается при сбросе к заводским настройкам, поэтому вирус вернется при загрузке устройства, когда вы будете использовать смартфон в обычном режиме.

Чаще всего от вируса можно избавиться сбросом

Предыдущий случай довольно редкий на момент написания статьи. Хорошая новость заключается в том, что в большинстве случаев удается избавиться от вируса, выполнив сброс настроек устройства до заводских. 90% Android-вирусов не так сложны и хранятся в памяти устройства. Обычно они скрыты, но сброс к заводским настройкам их полностью удаляет.

Если ваш мобильный телефон заражен вредоносным ПО, всегда настоятельно рекомендуется выполнить сброс до заводских настроек, хотя теперь вы знаете, что это не всегда устраняет вирус.

Если после сброса настроек до заводских вредоносная программа вернется, вам придется перепрошить устройство или обратиться за помощью в специализированный сервисный центр.

Источник

Что делать, если вирус на смартфоне не удаляется при сбросе

Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Сейчас расскажу что я делал после того как понял, что вирус на смартфоне не удаляется. Первые четыре части тут:

Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.

Часть пятая. Вирус попал в прошивку смартфона

Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.

Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.

Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.

Что я делал для того, чтобы удалить вирусы?

1. Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
2. Скачал антивирус Kaspersky Internet Security для Android в виде файла .apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
3. Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
4. Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!

Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.

Как не попасть в такую ситуацию

Выводы, которые я сделал:

1. Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
2. Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
3. Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
4. Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.

Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.

Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде

На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.

Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.

1. Скачал SP FlashTool 5.1524.00 . Запустил Smart Phone Flash Tool.
2. Скачал и распаковал архив с прошивкой c официального сайта ZOPO. Указал путь к файлу MT6582_Android_scatter.txt
3. Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
4. Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон( выключил, вынул/вставил батарейку, подключил к компьютеру).
5. Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.

Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.

Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.

Как проверить свой IMEI

Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI.

Что плохого в том, что нет кода IMEI?

Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.

Где взять код IMEI или как его узнать?

• На коробке на стикере напечатан код IMEI.
• В смартфоне под аккумулятором есть код IMEI.
• В аккаунте Гугл можно посмотреть код.

Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на https://www.google.com/settings/dashboard . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.

На сайте www.zopomobileshop.com самая свежая версия прошивки, которая нашлась была ZP780_20140729-173905. Пришлось установить её. Следующая версия ZP780_20140731-144427 ,извещение о которой прилетело по воздуху, не стала ставиться. Тогда по номеру версии стал искать её в сети. На 4shared.com по названию файла прошивки ZP780_20140731-144427 архив удалось скачать. Пока архив качался, я поставил симку в смартфон, включил его и… обновление установилось через wi-fi.

Вошёл в инженерное меню набрав на телефонной клавиатуре:
* # * # 3646633 # * # *

Запись кодов IMEI в смартфон

Далее мне нужно было прописать коды. Вкладка Connectivity –> CDS Information –> Radio Information –> Phone1 (для первого номера IMEI)

Вкладка Connectivity –> CDS Information –> Radio Information –> Phone2 (для второго номера IMEI). В ZOPO ZP 780 оба IMEI одинаковы.

В верхней строке, где AT+ набрал

AT+ EGMR=1,7,»IMEI_1″

(где IMEI_1 — первый IMEI) и нажал SEND AT COMMAND

Появилась ошибка «This command is not allowed in UserBuild»

Я выяснил, что пропустил пробел после + . Иногда срабатывает автоподстановка шаблона, где пробел отсутствует, будьте внимательны.

Для второго номера сделал всё так же, но код стал

AT+ EGMR=1,10,»IMEI_2″

(где IMEI_2 в моём случае тот же, что и первый IMEI).

Перезагрузился и получил смартфон словно только что его в первый раз включил.

К чему это я рассказал? К тому, что на восстановление работоспособности смартфона ушёл весь день. Дороговатое удовольствие нажимать на всякие кнопки на сайтах и ставить сомнительные приложения. Как вы считаете?

Берегите себя, свои устройства и хорошего вам настроения! Удачи!

Обновления

Upd: Если вы будете экспериментировать со вкладкой Format во Smart Phone Flash Tool, начнёте форматировать и получите кирпич с ошибками типа s_dl_read_pt_fail (5073) при повторном форматировании или PRO_INFO: Failed to get PMT info при попытке закачать прошивку, то мне помогло включение режима Advanced Mode в Smart Phone Flash Tool. Включается он нажатием на клавиатуре Ctrl + Alt + V. Прошивку удалось закачать сразу.

Вот, что пишут на форуме gsmhosting.

i think this is same problem on other Mt6571/Mt6572 device here on Ph.. when you try to flash the phone even it is completed on Volcano the result is still dead set.. And when you try to flash on Sptool it stop on 4%.. Or even the flashing is completed the phone is still dead. But there is some Co-tech here in the Ph found the Solution to make it continue on Flashing in Sptool and dont stop in 4%.. In Sptool there is what so Called Advanced mode Setiings.. NOTE: NOt All Mt6571/mt6572 Chipset Support by Sptool on Format All + Download yuore device will Brick on this Method of Flashing..

Much better to use Donwload only or the Firmware Uprade settings this settings will not killl youre phone.. Here is the trick of Sptool Mt6571 to make it countiue again in flashing. Open Sptool and go to Format Tab and press on keyboard Ctrl Alt V and choose format whole flash and forecedly Erase (Bad blocks mark is erased) Go to options and choose Download and put check PhysicalFormat/readback And back to Format Tab and Click start and after erasing flash youre phone and Set Sptool on Download only Big Credits to to those Tech here in Ph who discovered and share this trick to us: rievax VIOLA….

Источник