首页 » 手机 » 如何从 Android 中删除病毒并真正保护你的手机
经典病毒很少见；真正的风险是移动恶意软件及其变种。
早期检测：明确症状、Play Protect 以及使用可信赖的应用程序进行分析。
有效清理：安全模式、卸载、权限，并在必要时重置。
预防：官方下载、更新、2FA 和公共网络上的警告。
手机已经成为我们生活的延伸，存储着从私密照片到银行凭证的一切信息；这就是为什么当它们出现时 恶意软件或“病毒”的迹象 建议迅速采取行动，制定明确的计划，不要慌乱。
虽然 经典的自我复制病毒 虽然恶意软件在 Android 上很少见，在 iOS 上也几乎是传闻，但仍然有多种形式的恶意软件（广告软件、木马、间谍软件、勒索软件、rootkit 等）能够潜入并造成严重破坏。本指南汇集并重写了以下最佳技巧，使其成为一个资源库： 检测、消除和预防感染 在 Android、iPhone 和 iPad 上，还有保护您的帐户和浏览的额外提示。
手机真的会“感染”病毒吗？还是有其他原因？
严格来说，病毒是一种通过感染文件进行复制的恶意软件；即在 Android 和 iOS 上 很稀少 得益于应用程序隔离和系统架构。其他恶意软件也大量存在，它们窃取数据、进行间谍活动、显示侵入性广告、加密文件或订阅 优质服务 没有经过同意。
Android 由于其开放性和碎片化的更新，更容易受到从 第三方来源。iOS 更加封闭，也更具弹性，但并非完全没有风险：例如 高级间谍软件（例如 Pegasus），存在不安全的 Wi-Fi 网络或网络钓鱼攻击，并且越狱会消除许多保护措施。
表明 Android 和 iPhone 上存在恶意软件的症状
如果您的手机开始出现奇怪的现象，最好进行检查。 与感染相容的模式注意最常见的迹象：
弹出窗口和重定向 即使浏览器关闭：典型的广告软件或浏览器操纵。
应用程序意外崩溃或关闭 反复无明显原因地
数据使用量激增 或账单上的短信/付费服务费。
他们收到的联系方式 可疑信息 无需您发送即可从您的帐户中获取。
未知应用 单独出现或与通用名称/图标一起出现。
电池耗尽 并且不会因频繁使用而过热。
杀毒软件停止工作，系统崩溃 自由空间 突然或您注意到浏览器被劫持（主页/搜索引擎发生变化）。
恶意软件会对你的手机造成什么损害
除了令人恼火之外，一些威胁还可能 损害你的隐私、金钱和控制权 设备。以下是典型效果：
增加数据使用量和费用发送付费短信或订阅不需要的服务。
轰炸 广告 并重定向到危险网站。
安装 的rootkit 或者启用管理员权限来隐藏。
录音 或访问相机、位置、联系人和凭证。
实施 键盘记录器 窃取用户名和密码。
通过 生根 或使用勒索软件加密文件。
安卓系统恶意软件清除指南
以下步骤结合手动清洁和安全措施， 根除恶意应用程序 并停止其持久化。按照顺序操作，如果前一个方法无法解决问题，则尝试下一个方法。
如何调整手机上的颜色？1）清除缓存和下载
缓存可以累积临时数据，以保持 不需要的脚本或碎片在 Android 上，转到“设置”>“应用和通知”>“选择您的浏览器（例如 Chrome）”>“存储和缓存”>“清除缓存”，如果适用，请清除存储。
2）重新启动进入安全模式
安全模式无需第三方应用程序即可启动 Android 系统，非常适合检测问题是否由安装导致。按住电源按钮，当出现该选项时，确认。 以安全模式重启如果症状消失，则几乎可以肯定该应用程序存在问题。
3）识别并卸载可疑应用程序
在“设置”>“应用”>“查看全部”中，按日期排序并检查自异常行为开始以来安装的内容。删除 可疑的应用程序 您不认识的、使用了过多权限的或不使用的。如果系统不允许卸载，请检查 设备管理员 在“设置”>“安全”中，并在删除之前撤销访问权限。
4）更改网络并检查密码
如果您连接到公共 Wi-Fi 或镜像 Wi-Fi（两个同名网络），请断开连接并使用受信任的网络。此外，请更改您的 谷歌密码 （Google 帐户 > 安全 > 密码）并激活 两步验证 阻止未经授权的访问。
5）激活Google Play保护
打开 Play 商店，点击您的头像 > Play 保护功能，并确保已启用。此功能会扫描已安装的应用并向您发出行为警报。 潜在危险 并可以禁用/删除有害应用程序。
6）使用安全应用程序运行扫描
安装一个 信誉良好的反恶意软件解决方案 从 Google Play 运行 全面扫描许多工具允许按需扫描和实时防御广告软件、间谍软件、木马和勒索软件。
7）恢复出厂设置（最后手段）
如果其他方法都失败了，请前往“设置”>“系统”>“重置选项”>“清除所有数据（恢复出厂设置）”。使用 “干净”备份 感染之前恢复设备并避免再次导入问题。
注意：在 Android 平板电脑上，过程相同；两者共享相同的系统和按键设置，因此 清洁措施 按原样应用。
清除 iPhone 或 iPad 上的威胁和烦恼
在 iOS 上，“病毒”这种东西非常少见，但浏览器可能会 被操纵 恶意网站、间谍软件或恶意配置文件也存在风险。请先从浏览器开始，如果症状持续，请升级到更高版本。
1）清除历史记录和浏览器数据
在“设置”>“Safari”>“清除历史记录和网站数据”中重复此操作。在您使用的其他浏览器（Chrome、Firefox）中重复此操作。目标是删除 Cookie、缓存和脚本 触发弹出窗口和重定向。
2）重启并更新iOS
将 iPhone 关机再开机。然后前往“设置”>“通用”>“软件更新”，并应用 最新 可用，其中包括关键的安全补丁。
如何将 iPhone 8 启动到恢复和 DFU 模式3）从以前的备份恢复
如果您能确定问题发生的大致时间，请将手机恢复到该日期之前的备份。前往“设置”>“通用”>“传输或还原 iPhone”>“抹掉所有内容和设置”，并在设置过程中选择 从iCloud还原 带有“干净”点。
4）硬重置（其他方法都无效时）
作为最后的手段，请擦除设备并将其设置为新设备，以消除任何持久性数据。请记住，您将丢失所有未备份的数据；因此，最好做好准备。 定期备份 并检查您恢复的内容。
如果你的 Android 设备无法开机
在极端情况下，可能需要服务设备来清洁 存储单元 甚至需要制造商的干预。避免自行尝试，因为这可能会加剧问题。
恶意软件来自哪里以及如何避免
了解入侵途径有助于关闭大门。这些是它们潜入的最常见途径。 移动威胁:
受感染或虚假的应用程序：使用恶意软件重新打包或创建以模仿流行的应用程序。
恶意广告：包含恶意代码的广告，会在弹出窗口中触发下载或重定向。
通过电子邮件/短信进行网络钓鱼：伪装成合法链接以安装木马或窃取凭证。
直接下载 通过 USB 或不受信任的设备在手机连接时注入恶意软件。
这些做法对日常生活产生了影响：只从官方商店下载，检查开发者的资料和 评论及时应用系统和应用程序更新，警惕意外链接，避免在公共 Wi-Fi 上操作敏感数据，除非你使用 VPN 可靠，无需 root 或越狱，并控制应用程序所请求的权限。
为 Android 选择合适的防病毒应用程序
要选择正确的安全工具，首先要看 起源从 Google Play 或开发者官方网站安装。警惕奇迹承诺和山寨产品。
咨询独立实验室，例如 AV-TEST o AV-Comparatives，发布测试和检测率。在免费和付费选项之间，它评估实时保护、按需扫描、阻止潜在危险应用程序以及 VPN 或 Wi-Fi 检查等附加功能信誉良好的提供商的免费版本通常涵盖基本功能；高级版本则增加了隐私和控制层。
移动恶意软件的类型和现实案例
Android 上最常见的包括 广告 （侵入性广告）， 间谍 （间谍活动和数据盗窃） 木马 （它们假装是合法的应用程序）， 蠕虫 （它们不相互作用而传播）和 勒索 （他们加密数据并索要赎金）。
从历史上看，Cabir (2004) 表明，移动电话可能会遭受 蠕虫 通过蓝牙。后来，出现了 Symbian 的变种，例如 CommWarrior，以及移动勒索软件变种。近年来，已检测到预装的广告软件活动，例如 Filecoder （勒索软件）、短信木马等 短信工厂 以及 Android 上的臭名昭著的案件：特工史密斯， 鬼推，HummingBad/HummingWhale， LokiBot 或 DoubleLocker 等。持续的研究已经允许 删除恶意应用程序 来自 Google Play 并保护数百万用户。
如何知道您的位置？帐户和浏览器的良好做法
如果您怀疑遭到入侵，请更改主帐户（Google/Apple）的密码并应用 两步认证. 查看最近的活动、打开的会话和连接的设备。
如果您发现浏览器劫持（睫毛自己张开、新主页、不需要的扩展程序）、清理 历史记录、cookie 和缓存 在您的移动设备上。在您的计算机上，重置您的 Chrome/Firefox/Safari 设置并禁用不受信任的扩展程序，因为该问题可能是由同步会话引起的。
常见问题
在这种情况下，“病毒”是什么意思？
在网络安全中，病毒是一种恶意软件， 被复制 感染文件。在现代移动设备上，最常见的恶意软件是其他恶意软件（广告软件、木马、间谍软件、勒索软件等），它们会窃取数据、显示广告或破坏系统，通常统称为“病毒”。
网站会感染我的手机吗？
可能性是存在的，尤其是通过 隐形下载 （路过式攻击）、恶意脚本或重定向。这种情况比安装受感染的应用程序要少见，但最好保持浏览器和系统更新，并且不要与 弹出窗口 或危言耸听的警告。
Google 或 Apple 会发送病毒警告吗？
不。如果您看到一个声称来自 Google/Apple 的弹出警报，警告您感染，那么 假冒安全软件。请勿点击或下载该消息中的任何内容。
他们能通过你的手机摄像头监视你吗？
雪铁龙 间谍 他们可能会尝试访问您的摄像头和麦克风。使用可靠的安全应用、优化权限、更新 iOS/Android 系统并避开网络，可以降低风险。 开放式 Wi-Fi 没有保护。
恢复出厂设置会删除恶意软件吗？
一般来说是的，因为它会清除设备上的所有内容，尽管它也会带走你的数据。确保从 干净的副本 以免问题再次出现。
如何轻松检测 Android 上的恶意软件？
ACTIVA Google Play保护 （Play Store > 头像 > Play Protect）并使用值得信赖的安全应用定期扫描。监控数据和电池使用情况，并查看 应用程式清单 以防出现未知的情况。
如果我怀疑感染了，我应该遵循哪些基本步骤？
断开互联网连接，清除浏览器缓存，登录 安全模式卸载可疑应用程序，运行反恶意软件扫描，更改密码并应用双重身份验证 (2FA)。如果问题仍然存在，请考虑重置您的设备。
保护你的手机是一个持续的过程：将安全习惯（从可信来源下载、保持最新更新、控制权限、谨慎使用链接和公共 Wi-Fi）与安全工具和系统功能相结合，例如 Play Protect 和两步验证 大大降低了遭受恶意软件攻击的风险，加快了出现问题时的清理速度，并保证了您的隐私和性能安全。
相关文章：Android 上的 APK 文件在哪里？