Jak usunąć złośliwe oprogramowanie FluBot (Android)

Co to jest złośliwe oprogramowanie FluBot

flubot to złośliwa infekcja sklasyfikowana jako trojan bankowy, której zdarza się penetrować smartfony z systemem Android. Duża liczba użytkowników zgłaszała otrzymywanie podejrzanych wiadomości z odsyłaczami do stron pobierania. Dokładnie w ten sposób FluBot atakuje swoje ofiary. Oszuści wysyłają wiele podobnych wiadomości SMS (w różnych językach), które zawierają łącza do pobrania rzekomo legalnej aplikacji FedEx. Fałszywa witryna dostarczająca udostępnia plik APK używany do instalowania wirusa FluBot. Gdy tylko uruchomisz plik APK, kreator instalacji poprosi o przyznanie wielu rodzajów uprawnień, takich jak czytanie kontaktów, obserwowanie i wysyłanie wiadomości SMS, przesyłanie powiadomień, inicjowanie połączeń telefonicznych, śledzenie lokalizacji i inne podejrzane uprawnienia. Posiadanie tak dużej liczby nieuzasadnionych uprawnień rodzi ogromne pytanie bezpieczeństwa. Zezwalając na wszystkie wymienione działania, Twój smartfon będzie w pełni kontrolowany przez cyberprzestępców. Pomoże im to zatem w gromadzeniu wrażliwych danych wprowadzanych podczas użytkowania. Po uzyskaniu dostępu do smartfona wirus otrzymuje również zdalne polecenia z serwerów, aby wyłączyć ochronę urządzenia i inne funkcje zapobiegające inwazji stron trzecich. Należy pamiętać, że FluBot może również generować fałszywe okna, które będą wymagały podania informacji bankowych (numer karty kredytowej, kody CVC/CVC2 itp.). Wszystko, o czym wspomniano powyżej, dowodzi, że FluBot to niebezpieczny element, który należy usunąć. Oprócz poważnych problemów z prywatnością, urządzenia z Androidem zainfekowane tym wirusem mogą zacząć się opóźniać, odmawiać odpowiedzi i doświadczać innych wad pogarszających użytkowanie. Usunięcie FluBot powinno być pilne, aby uniknąć potencjalnych szkód. Aby usunąć objawy i sam FluBot, przygotowaliśmy szczegółowe instrukcje w poniższym artykule.

Złośliwe oprogramowanie Flubot (DHL)

Złośliwe oprogramowanie Flubot (Fedex)

2. Ręczne usuwanie

Zanim usuniemy złośliwą aplikację, powinniśmy wiedzieć, która to jest. Można to zrobić na dwa tradycyjne sposoby. Oba obejmują sprawdzenie ilości zasobów baterii i danych wymaganych przez aplikację. Jeśli na twoim urządzeniu jest zainstalowany złośliwy program, zobaczysz zbyt duże zapotrzebowanie na zasoby przez to złośliwe oprogramowanie. Kroki wymienione poniżej są podobne na wszystkich smartfonach z systemem Android.

Aby sprawdzić zasoby baterii:

1. Znajdź i otwórz Ustawienia na urządzeniu.
2. Spośród listy ustawień wybierz bateria.
3. Następnie dotknij Użycie baterii i sprawdź, która aplikacja zużywa najwięcej (na górze listy).

Aby sprawdzić wykorzystanie danych:

1. Otwarte Ustawienia jak zrobiliśmy powyżej.
2. Następnie wybierz coś związanego z siecią. Zwykle jest to tzw połączenia.
3. Znajdź i stuknij w Wykorzystanie danych lub podobne. Na niektórych urządzeniach natychmiast zobaczysz ogólne wykorzystanie ruchu. Jeśli nie, musisz wybrać WiFi i Mobilne wykorzystanie danych osobno.

Teraz, po ustaleniu, która aplikacja powoduje największe zużycie zasobów, możesz przejść do Ustawienia> Aplikacje, znaleźć i usunąć aplikację, o której już wiesz, że jest winowajcą. Zanim jednak to zrobisz, zalecamy również dezaktywację uprawnień administracyjnych dla złośliwej aplikacji:

1. Iść do Ustawienia i znajdź Zablokuj ekran i konfigurację zabezpieczeń.
2. Większość smartfonów ma Zaawansowane or Inne ustawienia zabezpieczeń do otwarcia.
3. Następnie powinieneś wybrać coś o nazwie Aplikacje do administrowania urządzeniami.
4. Po zakończeniu znajdź złośliwą aplikację, którą znalazłeś wcześniej i Dezaktywować to.

Po wykonaniu tych kroków nie powinieneś już mieć kontaktu wzrokowego ze szkodliwym programem. Możesz także obserwować listę zainstalowanych aplikacji pod kątem innych podejrzanych aplikacji, których nie znasz. Jeśli znajdziesz coś nieznanego, wytrzyj to razem z FluBotem.

3. Zresetuj ustawienia przeglądarki

Po przeprowadzeniu pełnego usuwania aplikacji warto zresetować przeglądarkę z pozostałości treści. Ta metoda obejmuje szereg kroków poświęconych przywróceniu ustawień przeglądarki. Oprócz infekowania urządzenia FluBot może również przejąć kontrolę nad przeglądarką, aby narzucić różne zmiany. Treści, takie jak powiadomienia push i inne rodzaje banerów, mogą pochodzić z Twojej przeglądarki. Dlatego ważne jest, aby zresetować konfigurację przeglądarki, aby usunąć obecność stron trzecich. Pokażemy Ci, jak to zrobić w najpopularniejszych przeglądarkach, w tym Google Chrome, Mozilla Firefox i Opera.

Google Chrome:

Najpierw wyczyśćmy dane przeglądania.

1. Otwarte Chrom przeglądarkę i stuknij w Menu (ikona z trzema kropkami w prawym górnym rogu).
2. Następnie przejdź do Historii i wybierz Wyczyść dane przeglądania ....
3. W Zaawansowane tab zaznacz wszystkie pola i stuknij Usuń daty.

Następnie powinniśmy wyłączyć powiadomienia push.

1. Otwórz to samo Menu i wybierz Ustawienia.
2. Następnie znajdź i otwórz Ustawienia witryny.
3. Przewiń trochę w dół, aż znajdziesz Powiadomienia.
4. Znajdź strony internetowe pod Dozwolony, dotknij ich i wybierz Wyczyść i zresetuj.
5. Możesz także wyłączyć Powiadomienia funkcję, aby całkowicie uniemożliwić stronom internetowym proszenie o pozwolenie.

Zamiast wykonywać te czynności, możesz także zresetować przeglądarkę do ustawień domyślnych. Oznacza to, że wszystkie dane przechowywane w przeglądarce zostaną usunięte i przywrócone do domyślnej konfiguracji. Ponieważ mamy do czynienia ze złośliwym zachowaniem, dobrze jest wykonać takie kroki, aby upewnić się, że nic szkodliwego nie utrzymuje się w przeglądarce. Dzieje się tak, ponieważ czasami te kroki nie pomagają pozbyć się otrzymywania irytujących treści z podejrzanych zasobów.

1. Znajdź i otwórz Ustawienia na ekranie.
2. Iść do Konsultacje i poszukiwanie Chrom.
3. Po znalezieniu dotknij go i przejdź do Magazynowanie > zarządzanie Storage.
4. Wreszcie, dotknij Wyczyść wszystkie dane i poczekaj, aż proces się zakończy.

Mozilla Firefox:

Proces wygląda prawie identycznie, tylko nieznacznie różnią się nazwami kroków. Niemniej jednak pokażemy Ci, jak to wygląda również w przeglądarce Firefox. Aby wyczyścić dane przeglądania:

1. Otwarte Firefox i przejdź do Menu podobnie w Chrome.
2. Dodaj Historia i dotknij Wyczyść prywatne dane.
3. Wybierz wszystkie wpisy i dotknij Wyczyść dane.

Aby wyłączyć powiadomienia push, wykonaj następujące kroki.

1. Otwarte Firefox ponownie.
2. Otwarte Menu (na górze lub na dole) i wybierz Ustawienia.
3. Następnie przejdź do Uprawnienia do witryny > Zgłoszenie.
4. Dodaj Zablokowany aby w ogóle nie widzieć powiadomień.

Następnym krokiem jest całkowite zresetowanie ustawień przeglądania. Aby to zrobić, po prostu wykonaj wszystkie powyższe kroki dla Chrome.

Opera:

Czyszczenie danych przeglądania w Operze wygląda następująco:

1. Otwarte Opera i dotknij logo przeglądarki poniżej po prawej stronie.
2. Dodaj Ustawienia, przewiń listę w dół i dotknij Wyczyść dane przeglądania ....
3. Kliknij Zaawansowane, zaznacz wszystkie wymienione pola i wybierz Wyczyść dane.

Aby wyłączyć powiadomienia w Operze:

1. Otwarte Opera i dotknij logo przeglądarki poniżej po prawej stronie.
2. Dodaj Ustawienia i przewiń w dół, aż znajdziesz Ustawienia witryny.
3. Kliknij i wybierz Powiadomienia.
4. Stuknij Blokować usunąć wszystko Zgłoszenie pozwolenie.

Wykonanie pełnego resetu Opery jest równoznaczne z tym, o czym wspomnieliśmy w instrukcjach dla Chrome.

4. Wykonaj reset fabryczny

Jeśli nadal masz problemy z usunięciem trojana bankowego, najlepszym rozwiązaniem jest zresetowanie samego urządzenia. Ten krok usunie wszystkie dane przechowywane w systemie i przywróci wszystkie ustawienia konfiguracji do stanu domyślnego. Innymi słowy, ponownie zainstalujesz system od zera. To usunie wirusa i sprawi, że Twój smartfon będzie szerzej oddychał, zwłaszcza jeśli nie czyściłeś go przez bardzo długi czas. Zanim to zrobisz, upewnij się, że nie ma żadnych ważnych danych do stracenia. Warto również zanotować nazwy kont dla Google i innych usług, ponieważ większość ludzi z czasem je zapomina. Po przywróceniu ustawień fabrycznych będziesz musiał ponownie zalogować się do wszystkich kont użytkowników. Powiedziawszy to, przejdźmy do resetowania urządzenia.

1. Otwarte Ustawienia i idź do O telefonie.
2. Tam zobaczysz informacje o wersjach Androida i interfejsu użytkownika, procesorze, pamięci RAM, pamięci i nie tylko.
3. Gdzieś na dole zobaczysz tzw Zresetuj przycisk. Kliknij na nią i wybierz Reset fabryczny aby usunąć wszystkie dane i przywrócić smartfon do ustawień domyślnych.
4. Zaakceptuj wszystko, co jest promowane, i poczekaj, aż urządzenie zakończy resetowanie. Może to potrwać 30 minut lub blisko.
5. Ponadto, jeśli nie masz tej samej lokalizacji ustawień i nie możesz znaleźć niektórych z tych kroków, możesz wpisać Zresetuj będąc w Ustawienia i otwórz go.

W rzeczywistości możesz to zrobić za pomocą wszystkich kroków. Przygotowujemy szczegółowe instrukcje, aby dać pełny obraz tego, jak to wszystko wygląda. Dlatego następnym razem, gdy będziesz miał trudności ze znalezieniem czegoś krok po kroku, po prostu wpisz słowo kluczowe w wyszukiwarce i znajdź to, czego faktycznie potrzebujesz.

Podsumowanie

Jak często mówi się, lepiej być bezpiecznym niż żałować. Zastanów się dwa razy, zanim klikniesz na podejrzane wiadomości lub pobierzesz zawartość z nieznanych/podejrzanych zasobów. Jeśli otrzymujesz podobne wiadomości lub prośby od rzekomo legalnych firm, nie ma wątpliwości, że jest to w 100% fałszywe, którego należy unikać. Rozumiemy, że tego rodzaju infekcje nie są powodem do radości. Jednak nawet jeśli tak się stanie, znasz środki zaradcze przeciwko złośliwemu zachowaniu. Dbaj o bezpieczeństwo i nie wpadaj w pułapki, takie jak łowienie SMS-ów.