Как да премахнете инфекцията "Вашият телефон е блокиран" за Android.

Как да премахнете инфекцията "Вашият телефон е блокиран" за Android.

Анди Дейвис

" Предупредително съобщение на Министерството на отбраната на ФБР: "Внимание, Вашият телефон е блокиран поради изброените по-долу причини за безопасност. Всички действия, извършени на този телефон, са фиксирани. Всички Ваши файлове са криптирани. ПРЕДОСТАВЕНА АУДИО И ВИДЕО ." е вирус за откуп за Android, принадлежащ към Koler семейство троянски коне ( Andr/Koler-A ) , в който се твърди, че телефонът ви е блокиран поради нарушения на закона за "Закона за авторското право и сродните му права" (изтегляне на пиратска музика, видеоклипове или warez софтуер" или защото сте имали достъп до порнографски материали. вирусът прави невъзможен достъпа до телефона ви, информира ви, че телефонът ви е блокиран и файловете ви са криптирани, и ви моли да платите такса от 300 USD, като използвате MoneyPack , XpressPack или BitCoin услуги за непроследими парични преводи, за да го деблокирате в рамките на 48 часа, в противен случай телефонът ви ще остане блокиран, а файловете ви - криптирани.

Добрата новина за " Внимание, телефонът Ви е блокиран" инфекцията с ransomware е, че вирусът не засяга файловете ви по никакъв начин, но лошата новина е, че нямате достъп до тях и не можете да използвате телефона си, тъй като предупредителното съобщение остава пред всички приложения и настройки на телефона и прави достъпа до тях невъзможен.

" Внимание, телефонът ви е блокиран от съображения за безопасност " ransomware вирус е фалшиво предупредително съобщение и може да се появи на различни езици в зависимост от местоположението на потребителя. Пълното фалшиво предупредително съобщение, което се появява на екрана на телефона, е следното:

ФБР Министерство на отбраната

Вашият телефон е блокиран по причини за безопасност, изброени по-долу. Всички извършени действия на този телефон са фиксирани. Всички ваши файлове са криптирани. КОНДУКТИРАНО АУДИО И ВИДЕО.

Обвинен сте в гледане/съхраняване и/или разпространение на забранена порнография (детска порнография/зоофилия/изнасилване и др.) Нарушил сте Световната декларация за неразпространение на детска порнография. Обвинен сте в извършване на престъпление, предвидено в член 161 от наказателното право на Съединените американски щати.

В член 161 от наказателното право на Съединените американски щати се предвижда наказание лишаване от свобода за срок от 5 до 11 години.

Също така сте заподозрени в нарушение на "Закона за авторското право и сродните му права" (изтегляне на пиратска музика, видеозаписи) и в използване и/или разпространение на съдържание, защитено с авторско право. По този начин сте заподозрени в нарушение на член 148 от наказателното право на Съединените американски щати.

Член 148 от наказателното право на Съединените американски щати предвижда наказание лишаване от свобода за срок от 3 до 7 години или глоба в размер от 150 до 550 основни суми.

Именно от вашия телефон е бил откраднат неразрешен достъп до информация от държавно значение и до данни, затворени за публичен достъп до интернет.

Неоторизираният достъп може да е бил организиран от вас нарочно по наемнически...

Определената санкция трябва да бъде платена в рамките на 48 часа от момента на нарушението. При изтичане на срока следващите 48 часа ще бъдат използвани за автоматично събиране на данни за вас и вашето неправомерно поведение и срещу вас ще бъде образувано наказателно дело.

...Размерът на глобата е 300 щ.д. Можете да платите глобата с ваучери MoneyPak xpress Packed.

Веднага след като парите постъпят в сметката на хазната, телефонът ви ще бъде деблокиран и цялата информация ще бъде декриптирана в рамките на 24 часа. . '

" Внимание, телефонът ви е блокиран от съображения за безопасност " ransomware вирусът заразява телефона ви с Android, ако посетите злонамерени уебсайтове или ако инсталирате приложение за телефон от неизвестен източник или от легитимен сайт, който е бил хакнат. Обикновено този тип вируси подмамват потребителите да инсталират злонамерен софтуер на телефона си, за да получат достъп до уебсайт или да гледат видеоклипове онлайн. По тази причина винаги трябва да внимавате и да не инсталиратеприложения от неизвестни източници.

За да деблокирате телефона си за този тип рансъмуер инфекция, трябва да стартирате Android устройството си в " Безопасен режим ", за да можете да деинсталирате неприятното приложение от устройството си.

В следващите стъпки ще намерите подробни инструкции за стартиране на телефона в " Безопасен режим " и деинсталирайте злонамереното приложение, което е отговорно за " Внимание, телефонът Ви е блокиран" заразяване с рансъмуер:

Как да деблокирате телефона си с Android и да премахнете вируса "телефонът е блокиран" (Andr/Koler-A).

Стъпка 1. Стартирайте телефона си в "Безопасен режим"

Преди всичко трябва да стартирате телефона с Android в Безопасен режим . Инструкциите по-долу са различни за всеки мобилен телефон с Android. Затова следвайте дадените инструкции според модела на вашето устройство с Android.

Устройства с Android на Google и различни производни на Android Open Source Project (AOSP) като CyanogenMod.

Да влезете в Безопасен режим в различни устройства с Android, извършете следната операция:

  1. Натиснете и задръжте бутона за включване, сякаш искате да изключите или рестартирате устройството си с Android. В появилото се меню, Докоснете и задръжте " Изключване на захранването ". * Обикновено на екрана трябва да се появи ново изскачащо меню, в което се изисква да " Рестартиране в безопасен режим ". Отговор " OK " в този момент и оставете телефона да се рестартира в безопасен режим.

* Забележка: Ако нищо не се случи, опитайте да извършите същата операция със символа " Рестартиране на " опция.

Samsung Galaxy S4 и Samsung Galaxy S5.

За да въведете Безопасен режим в мобилни устройства Galaxy S4 и Samsung Galaxy S5, изпълнете следната операция:

  1. Изключване телефона си с Android. Включете телефона и докоснете многократно " Меню " бутон.

Алтернативен метод за S4 и S5:

  1. Изключване телефона си с Android. Задръжте " Захранване ", за да включите телефона си. Когато на екрана се появи логото на Galaxy, натиснете и задръжте надолу " Намаляване на звука ", докато в долния ляв ъгъл на екрана се появи "Safe Mode".

Samsung Galaxy S3 и други мобилни устройства.

За да въведете Безопасен режим в Galaxy S3 mobile и други устройства, извършете следната операция:

  1. Изключване телефона си с Android. Включване телефона и - в зависимост от модела на телефона - незабавно натиснете и задръжте натиснат следния(те) клавиш(и) :
  • Намаляване на звука (Samsung Galaxy S3 и други устройства) Увеличаване на силата на звука (HTC One и други устройства) Намаляване на звука + Увеличаване на силата на звука - заедно - (устройства на Motorola)

Забележка: Когато въведете " Безопасен режим ", след което ще видите текста " Безопасен режим " в долния ляв ъгъл на екрана на телефона.

Стъпка 2. Деинсталирайте злонамереното приложение (App) от вашето устройство с Android.

Когато въведете Безопасен режим:

1. Отворете Мениджър на приложения . За да го направите:

  • Отидете на Приложения.

  • Докоснете Настройки.

  • Докоснете, за да отворите Мениджър на приложения или Приложения меню. *

* Забележка: В Samsung S3 и други устройства Мениджър на приложения (Apps) можете да намерите в Още меню (в горната част).

2. Когато въведете Мениджър на приложения , намерете и деинсталирайте* някое от следните приложения за зловреден софтуер в списъка по-долу:

Забележка 1 : Деинсталиране на приложение в Android: Докоснете името на приложението и след това докоснете по ред: Изчистване на кеша , Изчистване на данните и накрая докоснете Деинсталиране на Бутон.

* Забележка 2 : Ако Деинсталиране на опция е в сиво. след това отидете в: Настройки > Защита > Администратори на устройства . Докоснете приложението, което не можете да деинсталирате. Изберете " Деактивиране на ". (Тогава Деинсталиране на зловредното приложение).

Списък с приложения за зловреден софтуер (име)

  1. BaDoink Актуализация на браузъра Flash Player Приложение за зловреден софтуер Порно Droid Порноиграч Видеоклипове Актуализация на системата Инсталатор на актуализации

  • Изберете " OK ", за да потвърдите решението си.

3. Рестартиране на (Рестартирайте нормално вашето Android устройство и готово!

Актуализация за всички, които не могат да премахнат вируса Android FBI-Police, като използват стъпките, описани в тази статия:
Написах ново по-подробно ръководство за премахване на вируси за Android, което можете да намерите тук: How to Scan and Clean your Android Device from Adware, Virus & Malicious Apps (Как да сканирате и почистите устройството си с Android от рекламен софтуер, вируси и злонамерени приложения). Новата статия се основава на настоящата статия, но съдържа някои много важни допълнителни стъпки и подробности за процедурата за премахване на вируси на ФБР и полицията.


Анди Дейвис

Блог на системен администратор за Windows

Leave a comment