تشخیص ویروس گوشی؛ ۷ نشانه آلودگی و پاک کردن ویروس بدون ریست

گوشی‌تان داغ می‌کند، شارژ زود تمام می‌شود یا تبلیغ‌های عجیب بالا می‌آید؟ تشخیص ویروس گوشی کار سختی نیست؛ کافی است نشانه‌ها را بشناسید و قبل از ریست کامل، چند قدم ساده را به ترتیب انجام دهید. در این راهنمای کوتاه یاد می‌گیرید ویروس گوشی را چگونه پاک کنیم، بدون اینکه عکس‌ها و اطلاعات‌تان از دست برود.

پاسخ کوتاه: اگر چند نشانه از فهرست زیر را با هم دارید، گوشی را در حالت هواپیما بگذارید، آن را در Safe Mode روشن کنید، دسترسی ادمین و Accessibility برنامه مشکوک را بگیرید و بعد حذفش کنید. در پایان با Play Protect و یک آنتی‌ویروس معتبر مثل ESET Mobile Security اسکن کنید و رمزهای مهم را از یک دستگاه سالم عوض کنید.

ویروس گوشی چیست و از کجا می‌آید؟

ویروس گوشی در واقع یک برنامه مخرب است که خودش را شبیه یک اپ معمولی نشان می‌دهد. این برنامه‌ها معمولاً با پیامک یا لینک وسوسه‌انگیز روی گوشی نصب می‌شوند و بعد پیامک‌ها، رمزهای پویا یا اطلاعات حساب‌ها را می‌دزدند.

برای کاربران ایرانی رایج‌ترین مسیر آلودگی، فایل‌های APK است که در تلگرام، روبیکا یا پیامک دست‌به‌دست می‌شود: کارت عروسی، پیامک ابلاغیه جعلی ثنا، ثبت‌نام یارانه یا نسخه «رایگان» اپ‌های پولی.

۷ نشانه برای تشخیص ویروس گوشی

• تخلیه سریع باتری و داغ شدن بدون استفاده سنگین.
• مصرف اینترنت غیرعادی در بخش Data usage تنظیمات.
• تبلیغ تمام‌صفحه روی صفحه اصلی یا حتی خارج از برنامه‌ها.
• برنامه بدون آیکون یا اپی که یادتان نیست نصب کرده باشید.
• درخواست دسترسی Accessibility یا «مدیر دستگاه» از یک اپ معمولی.
• نرسیدن پیامک رمز پویا یا پیامک‌هایی که خودتان نفرستاده‌اید.
• پیام دوستان که می‌گویند از طرف شما لینک دریافت کرده‌اند.

یک نشانه تنها لزوماً به معنی آلودگی نیست؛ مثلاً باتری فرسوده هم شارژ را زود تمام می‌کند. اما ترکیب دو یا سه نشانه را جدی بگیرید.

ویروس گوشی را چگونه پاک کنیم؟ ۶ قدم بدون ریست

1. اینترنت را قطع کنید: حالت هواپیما را روشن کنید تا برنامه مخرب نتواند اطلاعات بفرستد یا دستور بگیرد.
2. به Safe Mode بروید: در این حالت برنامه‌های نصبی اجرا نمی‌شوند و حذف‌شان راحت‌تر است. روش ورود در هر برند کمی فرق دارد؛ راهنمای رسمی اندروید را ببینید.
3. دسترسی‌های خطرناک را بگیرید: در تنظیمات، بخش Accessibility و Device admin apps را باز کنید و دسترسی هر اپ ناشناس را خاموش کنید.
4. برنامه مشکوک را حذف کنید: در Settings > Apps فهرست را بر اساس تاریخ نصب مرتب کنید و اپ‌های تازه و ناآشنا را Uninstall کنید.
5. اسکن کامل بگیرید: از Google Play Protect و یک آنتی‌ویروس معتبر کمک بگیرید (توضیح در بخش بعد).
6. رمزها را عوض کنید: از یک دستگاه سالم، رمز ایمیل، پیام‌رسان‌ها و بانک را تغییر دهید و تأیید دومرحله‌ای را فعال کنید.

اگر بعد از این مراحل هنوز تبلیغ یا رفتار عجیب می‌بینید، از عکس‌ها و مخاطبین (نه برنامه‌ها) نسخه پشتیبان بگیرید و گوشی را Factory reset کنید.

نقش آنتی‌ویروس در پاک کردن ویروس گوشی

Google Play Protect به‌طور خودکار برنامه‌ها، حتی بعضی اپ‌های نصب‌شده از بیرون Play، را بررسی می‌کند؛ پس مطمئن شوید روشن است. اما فایل‌های APK که از پیام‌رسان‌ها می‌آیند، لایه دوم محافظت لازم دارند.

• نسخه رایگان ESET Mobile Security اسکن دستی دارد و برای بررسی یک‌باره گوشی کافی است.
• نسخه Premium اسکن خودکار، به‌روزرسانی خودکار، Anti-Phishing و Payment Protection برای اپ‌های بانکی را اضافه می‌کند.
• برای مقایسه گزینه‌ها، مطلب آنتی ویروس اندروید قوی؛ مقایسه ۵ گزینه را بخوانید.

اگر بدافزار به رمزها یا حساب‌هایتان دسترسی داشته، راهنمای بازیابی حساب‌ها بعد از بدافزار اطلاعات‌دزد قدم‌های بعدی را توضیح می‌دهد.

چطور دوباره آلوده نشویم؟

• هیچ فایل APK را از پیامک، تلگرام یا روبیکا نصب نکنید؛ حتی اگر از طرف آشنا آمده باشد.
• گزینه نصب از منابع ناشناس (Install unknown apps) را برای پیام‌رسان‌ها خاموش نگه دارید.
• اندروید و برنامه‌ها را به‌روز نگه دارید و محافظت پیشرفته اندروید را بررسی کنید.

سوالات متداول

آیا ویروس گوشی بدون برنامه پاک می‌شود؟

بله، در بیشتر موارد با Safe Mode، گرفتن دسترسی ادمین و حذف دستی اپ مشکوک پاک می‌شود. آنتی‌ویروس فقط کمک می‌کند چیزی از قلم نیفتد.

آیا ریست کارخانه همیشه لازم است؟

خیر. ریست آخرین راه است؛ فقط وقتی سراغش بروید که برنامه مخرب حذف نمی‌شود یا رفتار مشکوک ادامه دارد.

جمع‌بندی

تشخیص ویروس گوشی با شناختن چند نشانه ساده شروع می‌شود و پاک کردن آن در بیشتر مواقع بدون ریست ممکن است. مهم‌ترین کار پیشگیری است: APK ناشناس نصب نکنید و یک آنتی‌ویروس معتبر کنار Play Protect داشته باشید.