آموزش حذف ویروس FBI برای اندرویید

در آخر پست قسمت جدیدی برای آپدیت جدید ویروس اضافه شده! (آپدیت شده در تاریخ 17 فروردین 1397)

خیلی وقت ها پیش میاد که بر اثر نصب برنامه ها از منابع غیرقابل اعتمادی مانند بازار (برای ایرانیان) یا… برنامه هایی همراه با ویروس به گوشی شما منتقل میشوند که گاهی اوقات گوشی شما را از کار انداخته و یا باعث تخریب آن در طولانی مدت خواهند شد.

یکی از ویروس هایی که جدیدا شایع شده و خود بنده چند شب پیش گرفتارش شدم ویروس FBI Lock است که گوشی شما کامل قفل میشود و پیام FBI که در آن نوشته شده دستگاه شما به دلیل استفاده نادرست توسط پلیس سایبری آمریکا Block شده و شما ازین پس حق استفاده از آن را ندارید!

FBI Virus

اگر با تصویری شبیه بالا در صفحه گوشی خود مواجه شدید و گوشی شما قفل شده بود یعنی این ویروس گوشی شما را تحت کنترل خود گرفته است!

اکنون ما در این پست قصد داریم راه نفوذ این ویروس و چگونگی حذف آن را آموزش دهیم.

این ویروس دارای ساختار فلش میباشد و معمولا از طریق برنامه Adob Flash Player یا Adob Acrobat به گوشی شما منتقل میشود. البته برنامه های دیگری مثل BaDoink شامل این ویروس نیز میگردد.

روش حذف ویروس:

شما در این حالت هیچ کاری نمیتوانید با گوشی خود انجام دهید حتی وقتی دکمه Power Off را میزنید گوشی شما خاموش نمیشود و همچنین منوی خاموش یا ریستارت شدن نمایش داده نمیشود ولی نگران نباشید این ویروس فقط تایم عملکرد دکمه Power Off را بیشتر میکند لذا شما دست خود را حدود 10-15 ثانیه روی دکمه Power Off نگه دارید تا گوشی شما خاموش شود سپس در همان حالتی که گوشی دوباره اقدام به روشن شدن میکند دست خود را همزمان روی هر دو دکمه Volume نگه دارید تا گوشی شما بصورت Safe Mode بالا بیاید. اکنون پایین صفحه در گوشه ای نوشته شده Safe Mode یا حالت ایمن ؛ اگر این عبارت نوشته شده بود یعنی شما در حالت ایمن وارد شدید. در این حالت ویروس ها و بقیه برنامه ها روی گوشی شما عمل نمیکنند و شما میتوانید اقدام به پاکسازی کنید. برای این مورد به تنظیمات موبایل خود رفته در قسمت Security یا امنیتی >> سپس قسمت device managers یا سرپرست های دستگاه بروید و ببینید چه برنامه هایی سرپرست دستگاه شده اند ولی کاری انجام ندهید پس از تشخیص برنامه آلوده باید اقدام به حذف Adob Flash Player یا Adobe Acrobat کنید سپس به بخش مدیر برنامه ها رفته و برنامه ای که سرپرست دستگاه بوده و شما آلوده تشخیص دادید (معمولا برنامه ای است با اسم جدید که شما تا حالا روی دستگاه خود مشاهده نکردید) را Uninstall یا حذف کامل میکنید. حالا گوشی خودتان را ریستارت کنید.

اکنون دستگاه شما از وجود ویروس پاک شده است.

نکته و پیشنهاد ویژه: سعی کنید همیشه از منابع معتبر همچون Google Play Store برنامه های خود را تهیه یا آپدیت و بروزرسانی کنید تا دچار همچنین مشکلاتی نگردید.

اگر این راه حل برای شما جواب نداده است در قسمت نظرات همین مطلب اعلام کنید تا راهکار جدیدی به شما اعلام کنید.

 

تبصره و آپدیت 2017 جدید این ویروس:

مشاهده شده که برخی کاربران گفته اند که گوشی در حالت safe mode هم از آنها PIN code میخواهد در صورتی که برای گوشی خود پین کودی تنظیم نکرده بودند!

در برخی سایت های خارجی نوشته شده است که در این حالت کاربر یک کد 15 رقمی بصورت Random وارد کند و  سپس سریعا به بخش مدیریت دستگاه برود و برنامه ویروس را از قسمت مدیران دستگاه غیرفعال نماید.

این مورد را تست و نتیجه را در نظرات همین پست به ما گزارش دهید.

Like
Like Love Haha Wow Sad Angry
۴۲ دیدگاه
  1. ava پنج شنبه, ۷ بهمن, ۱۳۹۵ at ۳:۵۶ ب.ظ - پاسخ

    goshi man samsong E7 hast va aslan hich jori khamosh namishe ke bekham in kararo bokonam .chi kar konal

    • hamidkag دوشنبه, ۱۶ اسفند, ۱۳۹۵ at ۱۰:۳۴ ب.ظ - پاسخ

      دکمه وسط گوشی و دکمه volume رو چند ثانیه نگه دار ببین خاموش میشه؟

  2. هدفون حرفه ای شنبه, ۲۴ تیر, ۱۳۹۶ at ۸:۲۸ ب.ظ - پاسخ

    بهترین وبسایتی که تاحالا دیدم.ازتون متشکرم

  3. Meisam پنج شنبه, ۶ مهر, ۱۳۹۶ at ۲:۴۸ ق.ظ - پاسخ

    گوشی من با اینکار خاموش نمیشه چیکارش کنم؟؟؟

  4. مجید پنج شنبه, ۱۱ آبان, ۱۳۹۶ at ۷:۲۰ ب.ظ - پاسخ

    سلام دوست عزیز بنده ده روزه که این ویروس نصب گوشیم شده بدجوری گرفتارم ممنون میشم کمکم کنین.بعد از حالت safe mode برای باز کردن پین گوشیم که وارد تنظیمات گوشی بشم.میشه ولی پین که رو گوشیم بوده رو میگه اشتباه ست چیکارکنم

    • حمیدرضا وفائیان جمعه, ۱۲ آبان, ۱۳۹۶ at ۸:۳۷ ب.ظ - پاسخ

      خب عزیز.. شما یه پین کدی رو قبلا رو گوشیت تنظیم کردی که الان یادت رفته متاسفانه… راهی نداره دیگه مگر اینکه گوشی رو به تنظیمات کارخونه بوت کنی

    • اصغر سه شنبه, ۱۲ دی, ۱۳۹۶ at ۸:۳۴ ق.ظ - پاسخ

      این پین برای همین ویروس هست و گوشی من از اول هیچ پین کدی نداشت
      اگه می تونید راهنماییم کنید تا از پین عبور کنم
      گوشی سامسونگ J5
      با تشکر

      • حمیدرضا وفائیان یکشنبه, ۱۷ دی, ۱۳۹۶ at ۱۲:۲۹ ق.ظ - پاسخ

        رمز کارخانه 8 بار صفر است

        اما اگر احتیاجی به اطلاعات قبلی گوشی خود ندارید به تنظیمات کارخانه برگردانید:
        )اگر رمز عددی گوشی را به یاد نمی آورید کافیست:
        -موبایل خود را خاموش کنید و سیم کارت را از گوشی خارج کنید.
        -بعداز روشن کردن مجدد گوشی کد زیر را وارد کنید.
        ستاره 2767 ستاره 2878 مربع
        یا
        ستاره 2767 ستاره 3855 مربع
        -صبرکنید تا گوشی ریست شده و به تنظیمات کارخانه بازگردد.
        -سیم کارت را داخل گوشی قرار داده و سپس موبایل خود را روشن کنید.
        رمز کارخانه هشت بار صفر است.

  5. علیرضا پنج شنبه, ۱۱ آبان, ۱۳۹۶ at ۱۰:۳۷ ب.ظ - پاسخ

    من هم یه این کار ها رو انجام دادم حالت امن آمده ولی پین کد گوشی تغیر کرده

    • حمیدرضا وفائیان جمعه, ۱۲ آبان, ۱۳۹۶ at ۸:۳۹ ب.ظ - پاسخ

      پین گوشی تغییر نکرده.. گوشی از اول پین داشته که احتمالا فراموشتون شده

  6. مرتضی شنبه, ۱۳ آبان, ۱۳۹۶ at ۴:۱۶ ب.ظ - پاسخ

    سلام.گوشیم دچار یه مشکل عجیب و مشکوک شده.دو تا برنامه به اسمcom.google.provisionو
    com.android.gesture.builderسرپرست دستگاه شدن.هر کاری می کنم لغو نمیشن.به محض این که گزینه غیرفعال سازی رو می زنم گوشیم خاموش میشه.تو حالت ایمن هم سعی کردم حذفش کنم ولی نشد.درضمن پشت سرهم اجازه نصب برنامه های عجیب و غریب رو می خواد.و مرورگر گوشیم خود به خود سایت باز می کنه.به نظر. شما تروجان نیست؟تورو خدا به دادم برسید.

    • حمیدرضا وفائیان یکشنبه, ۱۴ آبان, ۱۳۹۶ at ۱۱:۱۶ ق.ظ - پاسخ

      ابتدا باید به بخش safe مود بری … سپس در بخش برنامه های نصب شده دنبال برنامه های عجیب غریبی که نصب نکردی بگرد و همه رو حذف کن… بعد اینکه حذف کردی اونوخت اقدام کن که سرپرستی دستگاه رو ازشون بگیری… نتیجه رو بگو

  7. مرتضی یکشنبه, ۱۴ آبان, ۱۳۹۶ at ۲:۵۲ ب.ظ - پاسخ

    سلام. با حالت safe modهم سعی کردم ولی گزینه حذف نصب این دو برنامه غیر فعال شده.نمی دونم دیگه چی کار کنم.نکنه ویروس تروجان باشه؟

    • حمیدرضا وفائیان چهارشنبه, ۲۴ آبان, ۱۳۹۶ at ۴:۱۱ ب.ظ - پاسخ

      دوست عزیز … من تحقیق کردم.. این دو برنامه بصورت پیشفرض رو گوشی من هم نصب هستن… برنامه ویروسی اصلی باید یه برنامه دیگه باشه تو گوشیت… خوب بگرد و ببین برنامه های جدیدی که نصب کردی یا ناآشنا همه رو پاک کن

  8. imanmostaghimi سه شنبه, ۲۳ آبان, ۱۳۹۶ at ۱:۵۸ ب.ظ - پاسخ

    این ویروش رمزه گوشیمو عوض کرده رو حالتی که گفتینم دراوردمش ولی رمزمو که میزنم میگه اشتباه

    • حمیدرضا وفائیان چهارشنبه, ۲۴ آبان, ۱۳۹۶ at ۴:۱۲ ب.ظ - پاسخ

      به این حالت برنخوردم… دقت کنید ابتدا باید برنامه ویروسی رو پاک کنید!
      لذا بگردید تو گوشیتون و هر برنامه ای که جدید نصب کردید یا به نظرتون مشکوک و غیرآشناست رو حذف کنید

  9. MONA پنج شنبه, ۲ آذر, ۱۳۹۶ at ۸:۲۱ ب.ظ - پاسخ

    سلام،‌ من اين مراحل رو رفتم و گوشيم به حالت سافت مود در مياد ولي يك صفحه مشكيه فقط و هيچ كاره ديگه اي نميشه كرد؟

    • حمیدرضا وفائیان چهارشنبه, ۸ آذر, ۱۳۹۶ at ۱۰:۴۸ ق.ظ - پاسخ

      اول صفحه مشکی میاد و بعد باید وارد سیستم عامل گوشی بشه… اگر نشه یعنی یا کار اشتباهی کردین یا مشکلی داره… مدل گوشیتون رو بگین لطفا

  10. خاطره شنبه, ۱۸ آذر, ۱۳۹۶ at ۴:۰۵ ب.ظ - پاسخ

    سلام الان گوشی من اجازه نمیده دی اکتیو کنم سری قفل میشه . باید چیکار کنم؟

    • حمیدرضا وفائیان یکشنبه, ۱۹ آذر, ۱۳۹۶ at ۲:۱۴ ب.ظ - پاسخ

      بارها گفتم اگر مشکل خاصی پیدا میکنید لطفا مدل گوشیتون رو ذکر کنید

  11. amer پنج شنبه, ۲۸ دی, ۱۳۹۶ at ۱۱:۵۰ ب.ظ - پاسخ

    درود وخسته نباشید – یک برنامه به یکبار امد روی گوشی بنده که دست پسر بچم بوده وزده برنامه رو باز کرده که دیگه بعد از اون گوشی قاطی کرد روشن خاموش کردم وحالا هم زبان گوشی به کره ای عوض شده هم قفلی امده روی گوشی که اجازه کار کردن به گوشی رو نمیده این میاد روی گوشی Sggest و وقتی صفحه گوشی خاموش بشه ودوباره صفحه رو روشن میکنی میزنی روی این نوشته میره میتونی صفحه رو از بالا به پایین بکشی از بخوغی وای فای یا اینترنت رو خاموش یا روشن کنی ولی به محض وغرد شدن به سیستم قفل دوباره فعال میشه واجازه ورد نمیده سامسونگ s3هستش سپاسگزار میشم کمک کنید

    • حمیدرضا وفائیان شنبه, ۳۰ دی, ۱۳۹۶ at ۲:۴۳ ب.ظ - پاسخ

      گوشی را ریست کارخانه دهید
      ولی مشکل صد در صد در قسمت سرپرست های دستگاه شده میباشد، شما باید در حالت safe mod به قسمت تنظیمات سرپرست دستگاه خود رفته و همه برنامه های سرپرست را حذف نمایید
      در ضمن تمامی برنامه های مشکوک روی گوشی خود که نمیدانید استفاده آن چیست را پاک کنید
      موفق باشید

  12. amer یکشنبه, ۱ بهمن, ۱۳۹۶ at ۳:۳۶ ب.ظ - پاسخ

    اصلا نمیشه واردگوشی ویا منوی گوشی شد تا میخوای وارد بشی قفل فعال میشه جلوگیری میکنه از ورود به گوشی این نوشته روی گوشی هستش.
    S Sggest وهم به زبان کره ای

  13. Hacker شنبه, ۱۴ بهمن, ۱۳۹۶ at ۱:۳۹ ق.ظ - پاسخ

    Slm man niaz be in virus daram.
    Mekham bebenam chejore? Kesi hast dashte bashe

  14. ali یکشنبه, ۲۲ بهمن, ۱۳۹۶ at ۱۱:۲۷ ق.ظ - پاسخ

    سلام رو گوشی و برروی صفحه نمایشم هرچند دقیقه یکبار پیغام مشکی رنگ زیر صفحه میاد به انگلیسی مبنویسه موبولیسم دات اوآرجی مثلأmobolissm.orgچیکار کنم پیغام نیادلطفأ جواب بدید زیاد وارد نیستم.ممنون

    • حمیدرضا وفائیان چهارشنبه, ۲۵ بهمن, ۱۳۹۶ at ۷:۴۹ ق.ظ - پاسخ

      ببینید شما یک برنامه نصب کردید که تروجان تبلیغات درش پنهان شده… یکی یکی برنامه های مشکوک و جدیدی که نصب کردید و یا براتون کارایی نداره مخصوصا اونایی که از بازار یا مارکت های ایرانی گرفتید رو حذف کنید احتمالا مشکلتون حل میشه

  15. زرا دوشنبه, ۲۳ بهمن, ۱۳۹۶ at ۳:۴۱ ق.ظ - پاسخ

    دوستان تو حالت سیف مود پسوورد گوشیم عوض شده من چیکار کنم؟اونی ک میرنم نیس..ب اطلاعاتم احتیاج دارم نمیتونم ریست فکتوری کنم
    گوشیمم گرند پریم..

    • حمیدرضا وفائیان چهارشنبه, ۲۵ بهمن, ۱۳۹۶ at ۷:۵۵ ق.ظ - پاسخ

      توی سایت سامسونگ قبلا ثبت نام کرده بودین؟ اگر ثبت نام کرده باشین با اتصال به کامپیوتر و سپس رفتن به سایت سامسونگ و لاگین کردن خودش از طریق سایت امکان باز کردن گوشی بدون پسورد و یا تغییر پسورد رو میده

  16. محمدرضا سه شنبه, ۲۴ بهمن, ۱۳۹۶ at ۶:۵۸ ق.ظ - پاسخ

    سلام
    ممنون از راهنمایی های شما
    بنده به این مشکل دچار شدم. گوشی را در حالت safe mode بالا آوردم اما از من pin خواست که هرچه تلاش کردم و کدهای مختلف را زدم، نشد!
    گوشی ام نو وسامسونگ J7 prime . هیچ کدی را هم خودم نگذاشته ام.
    حالا چه کار کنم که بتوانم وارد safe mide شده و کار حذف ویروس را انجام دهم؟ پیشاپیش از راهنمایی شما تشکر میکنم

    • حمیدرضا وفائیان چهارشنبه, ۲۵ بهمن, ۱۳۹۶ at ۷:۵۶ ق.ظ - پاسخ

      شما تو اینترنت سرچ کن و پسورد دیفالت گوشیت رو هم تست کن
      اگر نشد اگر قبلا در سایت سامسونگ گوشیت رو ثبت نام کرده باشی یعنی یه اکانت سامسونگ با گوشیت ساخته باشی با اتصال گوشیت به کامپیوتر و رفتن به سایت سامسونگ امکان باز کردن و یا تغییر پسورد گوشیت رو بهت میده دوست عزیز

  17. امین پنج شنبه, ۲۶ بهمن, ۱۳۹۶ at ۱:۲۳ ق.ظ - پاسخ

    سلام گوشی منم دچار ویروس اف بی آی شده ولی روشهایی رو که گفتین خاموش نمیکنه لطفا راهنمایی کنید ممنون روشهاي خاموش كردن رو لطفا بگید

  18. علی محمدی جمعه, ۳۱ فروردین, ۱۳۹۷ at ۹:۵۱ ب.ظ - پاسخ

    سلام
    گوشی من j5 هست و در حالت safe mode ازم پین کد میخواد. تو رو خدا راهش رو پیدا کنید به من هم بگید.

    • حمیدرضا وفائیان چهارشنبه, ۵ اردیبهشت, ۱۳۹۷ at ۸:۳۰ ب.ظ - پاسخ

      مطمئنید در حالت safe mod میباشید؟ در این حالت هیچگونه پین کدی خواسته نمیشود!
      من نمیدونم چرا بعضی اشخاص پین کدی که برای گوشی خود قرار دادند رو نمیدونن… فکر کنم دست دوم خریدین و طرف اینو بهتون نگفته
      در این حالت یا باید گوشی را ریست کارخانه کنید یا از نرم افزار عجیب غریب زیر که خودم تست نکردم استفاده کنید برای حذف قفل:
      http://global.drfone.biz/fa/unlock/forgot-password-on-samsung-galaxy.html

      ولی شما همیشه باید پین کد دستگاه خودتون رو بدونید
      پین کد default گوشیتون هم از توی اینترنت جستجو و تست کنید اگر آکبند خریدین

  19. سیب جمعه, ۱۴ اردیبهشت, ۱۳۹۷ at ۶:۱۴ ب.ظ - پاسخ

    من galaxy tab A دارم و دچار این ویروس شده راهاییم که گفتین واس خاموش کردن امتحان کردم ولی جواب نداد چیکااار کنم

    • حمیدرضا وفائیان دوشنبه, ۱۷ اردیبهشت, ۱۳۹۷ at ۱۰:۳۰ ب.ظ - پاسخ

      در اخر پست قسمت جدیدی اضافه شد… تست کنید و به ما اطلاع دهید
      یه کد 15 رقمی رندوم از خودتون وارد کنید و به بخش مدیران دستگاه رفته و سریعا برنامه ویروس را از بخش مدیران دستگاه غیرفعال کنید!

  20. وحید شنبه, ۱۵ اردیبهشت, ۱۳۹۷ at ۱۲:۲۴ ق.ظ - پاسخ

    سلام
    گوشی من گرند پرایم هست و در حالت safe mode ازم پین کد میخواد.در صورتی که من اصلا پین کد نذاشتم برای گوشیم . پسورد دیفالت گوشیم چیه ؟ از کجا باید بگیرم ؟
    مرسی

    • حمیدرضا وفائیان دوشنبه, ۱۷ اردیبهشت, ۱۳۹۷ at ۱۰:۲۹ ب.ظ - پاسخ

      در اخر پست قسمت جدیدی اضافه شد… تست کنید و به ما اطلاع دهید
      یه کد 15 رقمی رندوم از خودتون وارد کنید و به بخش مدیران دستگاه رفته و سریعا برنامه ویروس را از بخش مدیران دستگاه غیرفعال کنید!

  21. وحید شنبه, ۱۵ اردیبهشت, ۱۳۹۷ at ۱۲:۴۴ ق.ظ - پاسخ

    سلام
    اگه گوشیمو به تنظیمات کارخونه برگردونم تلگرامو اینستا چی میشن ؟

    • حمیدرضا وفائیان دوشنبه, ۱۷ اردیبهشت, ۱۳۹۷ at ۸:۵۲ ب.ظ - پاسخ

      اطلاعتشون حذف میشه و باید دوباره لاگین کنی تا اطلاعاتشون برگرده

یک دیدگاه ثبت کنید

آدرس ایمیل شما منتشر نخواهد شد.