Sådan tjekker du, om din telefon har malware

Du bruger telefonen som normalt, men pludselig falder batteriniveauet hurtigt, der dukker pop op-annoncer op på startskærmen, og en tilfældig app, du ikke kan huske at have installeret, står på applisten.

Det beviser ikke, at der er malware på telefonen. Telefoner kan også opføre sig mærkeligt, når lagerpladsen er fuld, en app fejler, eller en opdatering går galt. Men de symptomer er værd at undersøge.

Begynd med de kedelige forklaringer. Kig derefter efter malware.

Tegn, du bør tage alvorligt

Ét symptom er sjældent nok i sig selv. En kombination af flere symptomer fortæller mere.

Batteriforbruget er et godt sted at begynde. Åbn Indstillinger > Batteri, find oversigten over batteriforbrug, og se efter apps, der bruger mere strøm, end det giver mening. En navigationsapp, der har brugt meget batteri efter en lang køretur, er normalt. En QR-scanner, der tømmer batteriet om natten, er det ikke.

Kontrollér også mobildata. På mange telefoner finder du forbruget under Indstillinger > Netværk og internet. På Samsung ligger det normalt under Indstillinger > Forbindelser > Databrug. Malware, der uploader data, henter annoncer eller kommunikerer med en kommandoserver, skal bruge båndbredde et sted.

Pop op-annoncer uden for den app, der viser dem, er et tydeligere advarselstegn. Annoncer i et gratis spil er irriterende. Annoncer, der flyder oven på startskærmen, låseskærmen eller Indstillinger, peger ofte på adware.

Ukendte apps er endnu et klart signal. Åbn Indstillinger > Apps, og gennemgå hele listen. Kig efter generiske navne, tomme ikoner, hjælpeapps, der ligner kopier, apps med navne som “System Service”, selv om de tydeligvis ikke kommer fra telefonproducenten, eller noget, der blev installeret omkring det tidspunkt, hvor problemet begyndte.

Varme og langsomhed kan også have betydning, men læs ikke for meget ind i dem. En telefon kan blive varm på grund af dårligt signal, en fastlåst app, opladning i solen eller et slidt batteri. Malware er én mulig årsag, ikke standardsvaret.

Kør en scanning med Google Play Protect

Alle Google-certificerede Android-telefoner har Google Play Protect. Åbn Google Play Butik > profilikonet > Play Protect, og tryk derefter på Scan.

Kontrollér, at Scan apps med Play Protect er slået til. Aktivér også Gør registrering af skadelige apps bedre, hvis du installerer apps uden for Google Play Butik. Det giver Google mulighed for at analysere ukendte apps mere grundigt.

Play Protect kontrollerer apps, når du installerer dem, og scanner jævnligt enheden bagefter. Google oplyser, at Play Protect nu scanner mere end 350 milliarder Android-apps dagligt. Funktionen kan advare dig, deaktivere en app eller automatisk fjerne en skadelig app.

Det er den første scanning, du bør køre. Den er ikke perfekt, men den er indbygget og omfatter også sideloadede apps.

Gennemgå mistænkelige tilladelser

Åbn Indstillinger > Sikkerhed og privatliv, og find oversigten over apptilladelser. På nogle telefoner ligger den i stedet under Apps.

Se på adgang til kamera, mikrofon, placering, kontakter, SMS, telefon og filer eller medier. Spørgsmålet er enkelt: Har denne app brug for tilladelsen for at udføre sin opgave?

Det giver mening, at en beskedapp har adgang til mikrofonen. Det gør det ikke, at en lommeregner har adgang til SMS. En tapetapp med adgang til hjælpefunktioner er et advarselstegn, medmindre den har en helt bestemt funktion, som du forstår.

Fjern alt, der ser forkert ud. Hvis en app holder op med at virke, fordi du fjernede en tilladelse, den aldrig burde have haft brug for, så afinstallér den.

Tjek nylige installationer og sideloadede apps

Det meste Android-malware begynder med en appinstallation. Det kan være en skadelig app fra en hjemmeside, en falsk opdateringsbesked, en ændret APK eller en dårlig app, der slap gennem kontrollen i en appbutik.

Åbn Google Play Butik > profilikonet > Administrer apps og enheder > Administrer, og sortér efter senest opdateret eller installeret. Sammenlign listen med det tidspunkt, hvor symptomerne begyndte.

Undersøg sideloadede apps ekstra grundigt. På mange nyere Android-telefoner viser appoplysningerne, hvor en app kom fra. Hvis kilden er en browser, filhåndtering, beskedapp eller ukendt pakkeinstallation, bør du betragte den som en større risiko.

Behold ikke APK-filer, bare fordi de var svære at finde. Det er sådan, man får overtalt sig selv til at beholde tvivlsom software.

Brug Sikker tilstand

Sikker tilstand starter Android med tredjepartsapps deaktiveret. Hvis pop op-vinduer, overophedning eller mærkelig aktivitet i baggrunden stopper i Sikker tilstand, er en downloadet app sandsynligvis årsagen.

På mange telefoner skal du holde tænd/sluk-knappen inde, derefter trykke og holde på Sluk på skærmen og vælge Sikker tilstand. Den samme metode virker normalt på Samsung. Nogle mærker bruger en lidt anden knapkombination, så søg efter vejledningen til din model, hvis valget ikke vises.

Bliv i Sikker tilstand længe nok til at afprøve symptomet. Genstart derefter normalt, og afinstallér nylige eller mistænkelige apps én ad gangen.

Begynd med sideloadede apps og derefter hjælpeapps, der beder om adgang til hjælpefunktioner, notifikationer, enhedsadministration, SMS eller visning oven på andre apps.

Hvis en app ikke kan afinstalleres

Nogle skadelige apps gør sig sværere at fjerne ved at bede om adgang som enhedsadministrator eller til hjælpefunktioner.

Søg i Indstillinger efter enhedsadministrator, og kontrollér listen over apps med denne adgang. Slå administratoradgangen fra for alt mistænkeligt, og afinstallér derefter appen.

Kontrollér også indstillingerne for Hjælpefunktioner, og fjern adgangen fra apps, der ikke burde have den. Adgang til hjælpefunktioner er kraftfuld, fordi en app kan læse indhold på skærmen og interagere med brugerfladen. Adgangskodeadministratorer og egentlige hjælpeapps kan have en grund til at bruge den. Det har en oprydningsapp ikke.

Kør Play Protect igen efter fjernelsen.

Skift adgangskoder efter en reel infektion

Hvis du fandt en app, der tydeligvis var skadelig, skal du ikke nøjes med at afinstallere den.

Skift adgangskoder til konti, der blev brugt på telefonen, især mail, bank, sociale medier, cloudlagring og adgangskodeadministratorer. Gør det fra en ren enhed, hvis det er muligt.

Hvis appen havde adgang til SMS, bør du gå ud fra, at engangskoder kan være blevet set. Hvis den havde adgang til hjælpefunktioner, bør du gå ud fra, at den kan have observeret mere, end tilladelseslisten umiddelbart viser.

Nulstil telefonen, hvis du ikke kan stole på resultatet

En nulstilling til fabriksindstillinger fjerner næsten al Android-malware, fordi brugerinstallerede apps og data slettes. Sikkerhedskopiér først billeder, beskeder og filer, men gendan ikke præcis det samme appsæt bagefter.

Efter nulstillingen bør du installere apps manuelt igen gennem Google Play. Undgå at gendanne ukendte APK-filer eller gamle sikkerhedskopier af apps.

Sjælden malware kan overleve ved at misbruge adgang på systemniveau eller forudinstallerede komponenter fra producenten, men det er ikke det normale for forbrugere. Hvis problemerne fortsætter efter en nulstilling på en gammel telefon uden support, er det mere realistisk at udskifte enheden.

Sådan mindsker du risikoen næste gang

Hold Androids sikkerhedsopdateringer ajour. Brug Google Play eller en anden kilde, du har tillid til, når du installerer apps. Lad Play Protect være slået til. Vær mistænksom over for APK-links sendt i beskeder, falske browseradvarsler og pop op-vinduer med “opdatér denne app nu”, som ikke kommer fra Google Play Butik eller telefonens egen opdateringsfunktion.

Og hvis en hjemmeside påstår, at din telefon er inficeret, og beder dig trykke på en knap, så luk fanen. Det er svindel, ikke en diagnose.