Android-Schadsoftware: Play Protect prüft das Smartphone in drei Minuten

Aktuelle Anleitungen beschreiben detaillierte Methoden, mit denen Nutzer Schadsoftware auf Android-Smartphones identifizieren und über systemeigene Sicherheitsfunktionen beseitigen können. Im Mittelpunkt der Handreichungen stehen die Erkennung verdächtiger Verhaltensweisen des Betriebssystems, die Nutzung bordeigener Scan-Werkzeuge sowie die manuelle Deinstallation bösartiger Anwendungen.

Typische Warnsignale für einen Befall

Eine Infektion mit Schadprogrammen wie Trojanern, Spyware, Ransomware oder Würmern macht sich häufig durch auffällige Fehlfunktionen bemerkbar. Zu den charakteristischen Anzeichen zählen unerwartete Pop-up-Werbeanzeigen außerhalb geöffneter Anwendungen, neu auftauchende, unbekannte Apps sowie eine deutlich verkürzte Akkulaufzeit, bei der sich der Energiespeicher mitunter doppelt so schnell leert wie gewohnt.

Darüber hinaus weisen plötzliche Leistungseinbußen, wiederholte App-Abstürze, eine Überhitzung des Geräts bei normaler Umgebungstemperatur und ein anormal erhöhter Datenverbrauch auf unerwünschte Hintergrundaktivitäten hin. In einigen Fällen versenden kompromittierte Geräte eigenständig Spam-Nachrichten an gespeicherte Kontakte, verursachen unerklärlich hohe Telefonrechnungen oder aktivieren zuvor abgeschaltete Systemfunktionen selbsttätig.

Schrittweise Bereinigung mit Bordmitteln

Zur Beseitigung von Schadsoftware empfehlen die Anleitungen ein mehrstufiges Vorgehen. Der erste Schritt führt über den Google Play Store: Über das Profilbild lässt sich die integrierte Schutzfunktion Play Protect aufrufen, um das System direkt nach schädlichen Programmen zu durchsuchen. Ein solcher Basisscan nimmt in der Regel etwa drei Minuten in Anspruch.

Wer sein Android-Gerät über die Standard-Scans hinaus absichern möchte, findet in diesem kostenlosen Ratgeber fünf entscheidende Maßnahmen gegen Hacker und Viren. 5 sofort umsetzbare Schutzmaßnahmen für Ihr Smartphone entdecken

Führt dieser Schritt nicht zum Erfolg, folgt der Wechsel in den abgesicherten Modus von Android. Dieser wird erreicht, indem im Ausschaltmenü die Schaltfläche zum Herunterfahren länger gedrückt gehalten wird. Im abgesicherten Modus sind Drittanbieter-Anwendungen deaktiviert, sodass verdächtige Apps deinstalliert werden können.

Sollte das Deinstallieren blockiert und die Schaltfläche ausgegraut sein, müssen der betroffenen App zuvor unter den Einstellungen im Bereich Sicherheit die Geräteadministrator-Rechte entzogen werden. Ergänzend sollten Anwender den Cache sowie die Cookies des mobilen Browsers leeren.

Erweiterte Prüfebenen und Werksreset

Umfassendere Prüfungen können laut Anleitungen bis zu 45 Minuten dauern und zwölf Schritte auf vier Ebenen umfassen. Neben Play Protect kommen zusätzliche Antiviren-Anwendungen wie Avast One infrage, die für Neuinstallationen das bisherige Avast Mobile Security ersetzt und mindestens Android 10 voraussetzt.

Ein veraltetes Betriebssystem stellt oft ein erhebliches Sicherheitsrisiko dar und macht das Smartphone anfällig für Cyberkriminelle. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtigen Updates Sicherheitslücken dauerhaft schließen. Kostenlosen Android-Update-Ratgeber herunterladen

Für diesen Scan werden rund zehn Minuten veranschlagt. Ebenfalls je ohne zehn Minuten beanspruchen ein manueller Berechtigungs-Audit sowie die Ausführung von Skripten zur Paketprüfung über die Android Debug Bridge, wofür Python ab Version 3.10 benötigt wird. Ein Hash-Abgleich verdächtiger Dateien über spezialisierte Plattformen erfordert rund fünf Minuten.

Lässt sich die Schadsoftware nicht entfernen, bleibt das Zurücksetzen auf die Werkseinstellungen, was mindestens 30 Minuten in Anspruch nimmt. Dabei werden alle Daten gelöscht.

Bei einem bestätigten Befall raten Fachleute dazu, das Gerät anschließend vollständig neu einzurichten und auf das Einspielen alter Backups zu verzichten, um eine erneute Infektion zu verhindern. Passwörter für kritische Konten wie das Online-Banking sollten grundsätzlich über ein separates, unberührtes Gerät geändert werden.

Infektionswege und Schutzmaßnahmen

Angriffe auf Android erfolgen selten über Sicherheitslücken im Kernel, sondern primär über riskante Berechtigungen installierter Programme, etwa für Bedienungshilfen, Benachrichtigungszugriffe, Geräteadministration oder SMS- und Telefonfunktionen.

Ein Sicherheits-Patchlevel, das älter als ein Jahr ist, erhöht das Risiko deutlich. Zur Vorbeugung wird geraten, ausschließlich offizielle Marktplätze wie den Google Play Store zu nutzen, keine dubiosen Weblinks zu öffnen und auf das Entsperren von Root-Rechten zu verzichten.