Ваш телефон был заблокирован МВД. Что делать?

На днях принесли мне устройство на Android с любопытной проблемой. При включении, на весь экран красовался баннер с текстом: Ваш телефон был заблокирован за просмотр порнографии, а именно сцен изнасилования, зоофилии, педофилии и других извращений.

И ничего сделать было нельзя, пока этот баннер висел. На нажатия по элементам интерфейса реакции не было. Беда. Но на компьютерах я с такой проблемой сталкивался не один раз, и поэтому сразу не придал особой серьёзности. Винлок как винлок, только на андроиде, подумал я. Но оказалось всё не так просто…

Устройством был планшет Effire Citynight D8. Между запуском системы и этого злополучного приложения была пауза в две секунды. Но за эти две секунды я не мог ничего успеть сделать. Загуглив эту проблему, я не нашёл конкретной инструкции, и решил экспериментировать сам.

Предварительно спросив владельца планшета о ценности данных на устройстве, я решил возвращать машинку к заводскому состоянию. Полный надежды я зажал кнопку прибавления громкости и кнопку включения. Но оказалось, что это устройство не поддерживает Recovery mode. Хнык-хнык.

Придётся прибегать к помощи ПК, решил я. Скачал прошивку с официального сайта, утилиту «SP Flash Tool», а также драйверы. Было уже всё готово для перепрошивки планшета, как что-то сподвигло меня заглянуть в скачанную папку с прошивкой. Там я обнаружил PDF файл с инструкцией по прошивке от производителя.

Одним из первых пунктов в этой инструкции был: «Выключите устройство, зажмите клавишу прибавления громкости, и подключите планшет к компьютеру по USB», что я собственно и сделал. Оказалось, что таким образом планшет загружается в безопасном режиме.

Чудо. В этом режиме винлок не загружался, и можно было что-то делать. Включив отладку по USB, я немного развязал себе руки. Я сделал бекап всех файлов на жёсткий диск компьютера, и стал думать, как избавиться от назойливого баннера. Просканировал планшет с ПК антивирусом ESET Smart Security. Тот нашёл два «плохих» файла .APK
Результаты сканирования на скриншоте ниже.

Результаты сканирования. Кликните для увеличения.

Удалив два этих установочника, я на всякий случай перезагрузил планшет. Всё та же надпись: Ваш телефон был заблокирован. Конечно же, баннер остался. Потому что уже прописался в автозагрузку.

Надумал я попробовать просканировать систему с самого устройства. Установил Dr Web для Android с Play Маркета. Установил-то установил, а запустить его из безопасного режима не получается. Нельзя. К тому времени я уже изрядно замучился с этой проблемой. Плюнул на всё, и решил, что хватить это терпеть. В безопасном режиме зашёл в настройки, пункт «Восстановление и сброс», и восстановил настройки планшета к заводскому состоянию.

Вот и всё, собственно. Так мне удалось победить злобный Winlock практически без потерь, ведь файлы (фотографии, музыка и т.д.) остались у меня на жёстком диске. Аналогичные действия можно проделать и на телефоне, если он заразился чем-то подобным.

Напоследок хотелось бы отметить одну важную деталь. Перед тем как сбросить устройство к заводским настройкам, я зашёл в настройки безопасности, чтобы подтвердить свои догадки насчёт того, была галочка в пункте «Неизвестные источники» или нет. Конечно, галочка там стояла.

Пользователь разрешил установку приложений из неизвестных источников. А так делать нельзя, если вы не уверенны в том, какое приложение устанавливаете. Лучше скачивать приложения исключительно из Google Play. Удачи вам, и будьте осторожны!