Вирус в clean master в miui 11

Я, вообще-то, давно заметил склонность людей к получению халявы, причем сразу и много. А полезность этого вот много - мало кого интересует. В Android-смартфонах та же история с памятью. Спросите: "Какой телефон быстрее работает? Где свободно 400 или 700 МБ?" 80% людей ответят, что тот, в котором 700 МБ, и, в 80% случаев, они будут неправы. А если есть возможность удалить 1,5 ГБ "неиспользуемых данных" без видимого вреда для системы - удалять? Правильный ответ - нет.

Clean Master вреден! Да, да, да! Я рекомендую дочитать этот отзыв о сверхпопулярном приложении до конца - это поможет Вам лучше понять потребности электронного друга и сбережет Вам множество нервов.

В первой части я уделю особое внимание теории - это позволит лучше понять мои заключения по поводу работы приложения, что рассмотрим во второй части.

Часть 1

Принципиальное отличие управления памятью Android от Windows заключается в следующем: вся наличная память в андроид-устройствах должна быть занята - пустая память приравнивается к простаивающей памяти. Это вот как перевозить мешок цемента 40-тонным грузовиком.

В окносистеме приложение, которое занимает какой-то объем памяти, в 90% случаев работает и нагружает систему, а при заполнении ОЗУ вылезет желтый треугольник с уведомлением о малом объеме памяти, и мы должны что-то закрыть. Все просто.

На наших смартфонах все гораздо сложнее. Во-первых, данные, помещаемые в ОЗУ, как правило, не потребляют ресурсы - не нагружают процессор, не поедают аккумулятор - они просто висят в более быстрой, относительно ПЗУ, памяти для ускорения их запуска (если Вы видите в "Запущенных" Браузер, который Вы не запускали, - не пугайтесь, просто система заблаговременно сама поместила неактивные части программы в память и, когда Вы решите его-таки запустить, необходимо будет подгрузить лишь малую активную часть (actibity)).

Во-вторых, каждое Android-приложение состоит из своеобразных модулей (вдаваться в дебри сервисов и активити не будем), при этом каждый блок может использоваться различными приложениями. Так, например, библиотекой напоминалки пользуется и виджет на рабочем столе, и календарь, и будильник и строка уведомлений - за счет этого происходит оптимизация потребления памяти, а теперь представьте, что Вы завершаете календарь и удаляете из памяти эту библиотеку.

Ну и в-третьих, в системе уже есть встроенный и довольно эффективный тасккиллер - называется он OOM Killer. При этом, освобождает память он гораздо эффективнее прочих - приложения удаляются в зависимости от необходимости памяти и их рейтинга: сразу кэшированные неактивные, затем фоновые неактивные и т.д., приложения ранжируются по частоте использования, освобождаемому месту и прочему.

Отдельно упомяну блок частей программ, которые отвечают за взаимодействие приложений (Broadcast Receivers), например, реакция на входящий вызов или подключение наушников. А есть еще и т.н. сервисы, которые отвечают за фоновое выполнение программ: будильник, музыка и прочее. И их завершение ведет к нарушению работы системы.

Таком образом, Андроид в идеальных условиях старается максимально загрузить оперативную память разными частями программ для их дальнейшего быстрого запуска. Выгрузка же приложений из памяти не приводит ни к чему хорошему - система все равно выгруженные части, рано или поздно, вернет назад или заменит их новыми приложениями, но только это потребует увеличения нагрузки на процессор, память и аккумулятор. Обращу внимание, что занятая память никак не влечет ускорение разрядки батареи - за разрядку отвечает в первую очередь процессор (помимо экрана и модулей связи), а нагрузка процессора как раз и вызывается очисткой памяти.

Как-то так. Теперь перейдем непосредственно к приложению.

Часть 2

Начнем обзор с ненужных безвредных функций, затем рассмотрим функции вредные, плавно перейдем к носящим катастрофические последствия и закончим полезными.

Ненужные безвредные функции

На Android-устройствах вирусов практически нет в принципе - организация системы просто не позволяет без ведома пользователя сделать каку. Другое дело, что многие неприятные приложения маскируют под полезные - так мне приходилось сталкиваться с фишинговой программкой, когда скачивал и устанавливал с явно неадекватного сайта приложение-словарь от ABBYY. Уже при установке этого приложения в разрешениях был запрос на СМС и звонки, чего в принципе быть не должно. Я же все равно установил и не очень удивился входящему сообщению от Сбербанка с отказом в операции - программа попыталась через СМС-портал банка получить доступ к моему счету (которого не существует в принципе). Установщик программы, кстати, на телефоне - и его не нашел ни один "антивирус".

Что касается Clean Master, посмотрим, что мы нашли после сканирования:

TowelRoot - какая прелесть, Клин Мастер требует root-доступ, но программу, с помощью которой он получается, сам же считает трояном.

Broadanywhere - этот метод, во-первых, используется для получения рут-доступа, во-вторых, да, может использоваться сомнительными приложениями, например, о котором я рассказал. При этом этот полубаг был устранен еще в сентябре 2014 года.

А вот этот прием - называется "подмена истины" - антивирус публикует новость об "утечке фото", пользователь считает, что антивирус мог бы ее предотвратить, - на самом деле это не так, уязвимость и проблема была не в телефоне, а на сервере приложения.

Отчет же о безопасности за октябрь (апрель на дворе как бы) вообще носит крайне странный характер:

Вердикт - устанавливайте приложения с PlayMarket'а и проверенного форума - он один (4pda), и читайте разрешения. При Вашем согласии на действие антивирус не спасет, особенно если у него нет root-доступа. Хотите ставить антивирус - ставьте бесплатный Avast - в любом случае, реального эффекта нет, потребление ресурсов увеличивается, эффект плацебо работает - чувство защиты появляется.

Во-первых, дублируется вкладка приложений из стандартных Настроек.

Во-вторых, некорректно определяется наличие карты памяти:

При том, что Android 4.4 вообще запрещает сторонний доступ к карте памяти, и у меня он открыт принудительно.

В-третьих, вкладка "Выборка" - обычная реклама, потребляющая трафик, в том числе в фоне с выключенным экраном.

В-четвертых, здесь нет системных приложений, несмотря на root-доступ.

Вердикт. Элемент приложения, созданный просто для вида и рекламы. Хотите действительно эффективно управлять приложениями - используйте Titanium Backup.

(на месте Гугл я бы в суд подал). Проблема - 39 приложений скрытно (как, а? в смысле в фоне. ) работают, ускорение, очистка мусора и прочее - на самом деле не более чем рекламные слоганы, не несущие смысловой нагрузки - далее расскажу почему. При этом, сама служба постоянно следит за событиями и формирует это вот уведомление:

Вердикт - бессмысленная трата ресурсов.

Вердикт - абсолютно ненужная опция на подозрительном сервере.

Обычная блокировка запуска пин-кодом либо графическим ключом. Я уже писал в одном из отзывов - наличие явной защиты всегда вызывает подозрения и в 90% случаев только зря привлекает ненужное внимание. Вы прячете фотографии? Человек, от которого Вы прячете, берет телефон, видит пароль и задается вопросом: а что там, за паролем? Начинает себя накручивать, и пусть даже не видит, что там, результат для Вас не очень: в лучшем случае обида, в худшем - Вы покажете, что там за паролем.

Вердикт - ненужное привлечение внимания. Хотите конфиденциальности запуска - пользуйте скрытые блокировщики, например, Lockdown Pro.

• Резервное копирование фото

Я категорически не рекомендую выгружать Ваши данные в нерейтинговые облачные хранилища. К тому же, в упомянутом Гугл Диске есть функция автоматического бэкапа фотографий в облако. Есть такая опция и в Облаке Mail.Ru.

Вердикт - ни о чем.

Функции вредные

Вот нам предлагается для непонятных нужд выгрузить из быстрой памяти 291 МБ блоков программ. Помимо того, что мы заставляем процессор работать над выгрузкой, ему же все равно потом грузить себя работой, загружая опять эти программы обратно в память. Если же поставить автоматический режим очистки, то гонка будет продолжаться до полного истощения батареи. На скриншотах ситуация с памятью: до очистки, сразу после очистки, через 1 минуту после очистки:

Как видим, система мгновенно пытается восполнить утраченное, а на это, повторюсь, тратятся наши ресурсы.

Давайте все же посмотрим, что именно нам предлагают выгрузить:

LightFlow - программа, отвечающая за уведомления о событиях диодом. Выгрузим - уведомлений не будет.

Почта Mail.Ru - в том числе и рабочий ящик. Завершаем? Конечно! Зачем нам входящие письма!

Яндекс.Диск - здесь настроен бэкап фотографий. Завершим - не будет бэкапа.

GoogleKeep - автосинхронизация заметок и списков, напоминания. Кому как, а мне ну очень важно.

Smart Connect - ожидание событий, вроде подключения наушников и зарядного, и реакция на них: запуск плеера, будильника и прочее.

SuperSu - правильно, давайте снимем все ограничения на рут-доступ.

Вердикт. Помимо простого неэффективного потребления ресурсов, очистка ОЗУ данной программой ведет к возможному отказу ряда функций (к счастью, система достаточно умна и способна часть из них повторно запустить).

То же самое, что и ускорение, плюс манипулирование словами. Охладить процессор можно только физически, приложение же предлагает нам это сделать простой выгрузкой процессов из ОЗУ. Это приведет как раз к нагреву процессора в силу того, что он вынужден более активно работать.

Вердикт - грубый обман пользователя с негативными последствиями, описанными выше.

Во-первых, нет ни одного системного приложения, во-вторых, бездумное отключение приложений из автозагрузки ведет только к более длительному их запуску и отключению ряда функций. К тому же, система, если посчитает нужным, все равно их запустит.

Вердикт - плацебо. Хотите оптимизировать работающие приложения - заморозьте их в Titanium Backup либо используйте адекватные приложения автозагрузки (не советую).

Катастрофические последствия

На первом месте стоит кэш системы. Помимо незначительного замедления системы, мы заставим процессор и ПЗУ потрудиться, по новой формируя этот самый кэш для эффективной работы системы. Но это цветочки!

Смотрим, что программа еще считает мусором: Бесполезные системные данные, например, журнал ошибок. И правда, давайте очистим 139 КБ данных и, в случае неисправности, никогда не узнаем, что случилось с устройством!

А вот мусор и ВКонтактика - сохраненные аудиофайлы. Конечно, можно и кэш браузера почистить - все часто посещаемые страницы по новой загрузим потом и все. Ну, и данные Viber очистим в завершение.

Остаточные файлы - ну да, согласен, почистить можно, но только руками! Потому как, например, Lucky Patcher у меня установлен и очистка каких-то данных после какого-то его удаления влечет только к каким-то проблемам.

Устаревшие apk. Прелесть просто - спрашивается, зачем у меня на карте памяти есть папка Install? Давайте оттуда все удалим - оно ж установлено уже, да? Единственная польза - находит и установщики, которые использовались, но по каким-то причинам не были удалены Google Play.

Есть рекламный мусор - можно очистить, конечно, но надолго ли? Правильно - до первого запуска приложения, в котором содержится рекламный модуль.

Ускорение памяти. Это уже третий раз нам предлагают очистить ОЗУ, причем в пункте об очистке ПЗУ - кроме как попытка ввода в заблуждение, смысла я не вижу.

А хотите еще круче? Переключитесь в режим Эксперта - верхний правый угол. Теперь нам предлагают удалить все наши файлы более 10 МБ. Весело, да?

Вердикт. Автоматическая очистка данных в этом пункте способна навсегда удалить мультимедиа-данные Ваших социальных сетей и почты, а также вызвать непредсказуемую работу системы.

Алгоритм работы данной опции крайне некорректен, и его автоматическая работа способна навсегда удалить Ваши фотографии. Так, на скриншоте фото, которые приложение посчитало дубликатами.

А теперь самое неприятное. Некоторые особенности поведения программы нам поможет понять приложение BetterBatteryStats (его задача - мониторинг потребления ресурсов, при этом разработчики делают акцент, что его использование целесообразно только при наличии проблем, так и я - посмотрел работу Clean Master и удалил обоих).

Нагрузка системы во время сна (выключенный экран) и бодрствования (экран включенный):

Навевает определенные подозрения, да?

А вот потребление ресурсов сети. Да-да, приложение постоянно обращается к Интернету: как в состоянии сна, так и бодрствования.

За неполные 7 часов работы мы "намотали" ни много ни мало - 17 МБ, что сравнимо с Яндекс.Диском и Альбомом - постоянная синхронизация фото, в том числе и скриншотов для этого отзыва, и больше, чем Google Play и Mail.ru.

В приложении очень много рекламы, и вся его работа и предназначение - просто донесение рекламы. Реклама Клин Мастера в большинстве приложений, и Клин Мастер рекламирует сотню приложений. Есть еще и виджет, наверное, чтобы легче было систему штопорить.

Мнение

Приложение Clean Master, как и его аналоги, ни в коем случае не рекомендуется к использованию.

Почему так? Все просто - программа ищет все несистемные приложения и считает их мусором, при этом непосредственно с программой она готова мириться, а со вспомогательными данными - нет. Так и игры, и приложения - в отличие от системного менеджера, Clean Master не ранжирует приложения, а просто их завершает и, зачастую, после финального босса вылетает игра, Вы грешите на мало свободной памяти, а оказывается, что это наш любезный тасккиллер закрыл игру, с целью сделать этой памяти больше.

Друзья, тасккиллер на Андроиде - вещь абсолютно противопоказанная, вызывающая повышенный расход батареи и избыточную загрузку процессора, да и вообще, перестаньте так носиться со свободной памятью ☺ .

Рад ответить на любые холиварные вопросы в комментариях!

Специально для Helpix.ru.

olegdn

Используемое автором устройство: Sony ZL

В каждом смартфоне есть встроенная система безопасности – программный комплекс, отвечающий за быстродействие, безопасность личных данных и свободное пространство в телефоне.

Например, в телефонах Xiaomi за это отвечает стандартное приложение “Безопасность”. В вашем смартфоне тоже есть подобная программа с похожими модулями для оптимизации работы ОС и защиты личных данных.

При запуске приложение сканирует систему на предмет того, какие объекты можно оптимизировать + проверяет файлы встроенным антивирусом.

В приложении есть несколько модулей: очистка, антивирус, антиспам, батарея, контроль трафика, ускорение системы, защита приложений, клонирование приложений, второе пространство и ускорение игр. Рассмотрим каждый модуль в отдельности.

Модуль “Очистка”

Модуль очистки отвечает за освобождение внутренней памяти в телефоне. Анализирует базы данных, ищет бесполезные файлы, пакеты и остатки данных, внутреннюю память, используемую различными приложениями.

Например, в моем Redmi 6 можно освободить 357 Мб, удалив мусор.

Выберите кисточку справа сверху для глубокой очистки. Здесь можно удалить фото, неиспользуемые приложения, файлы данных и кэш приложений, большие файлы

Для модуля очистки предусмотрены следующие настройки (нажмите на шестеренку в приложении “Безопасность” > Настройки модулей > Очистка).:

• Настройки сигнатур: Clean Master или Tencent. Т.е. по каким параметрам будут анализироваться ненужные файлы, которые можно удалить из системы.
• Исключения – добавьте приложения, которые нельзя удалять и чистить их кэш.
• Напоминать об очистке.
• Размер мусора: 100 – 1000 Мб. Т.е. когда предлагать очистку телефона, при каком объеме мусора.
• Расписание – как часто напоминать об очистке: каждый день, каждые 3,7 или 15 дней.
• Проверять память перед очисткой.
• Создать ярлык модуля очистки на рабочем столе.
• Обновлять приложение автоматически.
• Получать рекомендации об очистке.
• Загружать только по wi-fi – работа программы и обновления только по вайфай, чтобы не расходовать пакет мобильного интернета.

Модуль “Антивирус”

Сканирует телефон, файлы, установленные приложения и запущенные процессы на предмет вирусов и проблем безопасности. Рекомендую запускать минимум 1 раз в неделю – так вы обезопасите личные данные от потери, включая доступ в интернет-банк.

Настройки для модуля “Антивирус” (иконка шестеренки справа сверху):

• Сигнатуры – базы какого антивируса использовать для поиска вирусов, малвари и нежелательных ссылок: Avast (по умолчанию), AVL, Tencent.
• Проверять перед установкой каждое приложение на вирусы.
• Обновлять автоматически базы Avast.
• Проверить обновление сигнатур (базы антивируса).
• Проверяемые объекты:
  1. ROOT доступ. Т.е. проверяются программы на предмет root доступа (исключительные права администратора) к системе.
  2. Обновления системы – регулярно проверять обновления.
  3. Исключения антивируса – управление исключениями антивируса, т.е. то, что вы исключили из антивирусной проверки. Лучше ничего не добавлять в исключения в целях безопасности.

Модуль “Батарея”

Модуль анализирует работу аккумулятора, выявляет проблемы, предлагает решение и оптимизирует работу батареи.

Чтобы перейти к настройкам модуля, нажмите на шестеренку вверху справа. Доступны следующие установки:

• Отключать интернет при блокировке экрана для экономии энергии: никогда, через 5, 10, 30 минут.
• Очищать память при блокировке телефона: через 1, 5, 10, 30 минут или никогда.
• Уведомлять о разряде – получать уведомления и предупреждения о быстром разряде батареи.
• Таймер питания – включать/выключать телефон по расписанию. Например, на ночь можно выключать телефон, а утром он сам включится.
  
• Индикатор батареи: в процентах, графический или полоска вверху экрана.

Модуль “Передача данных”

Приложение контролирует и собирает статистику по использованию мобильного интернета, объему передаваемого трафика. Модуль следит за тем, сколько трафика расходует каждое конкретное приложение (можно закрыть доступ к интернету, т.е. разрешить использовать только wi-fi).

Если у вас на тарифе не безлимитный интернет, рекомендую настроить контроль трафика, чтобы не слить все деньги с баланса. Для этого перейдем в настройки передачи данных (значок шестеренки справа вверху).

• Включить контроль трафика.
• Тарифный план – установить месячный лимит трафика, порог предупреждения и что делать, если вы превысили трафик. Например, заблокировать интернет.
  
• Введите расход трафика в мегабайтах или гигабайтах.
• Лимиты и уведомления. Установите суточный лимит, действия при превышении лимита и показ уведомлений на экране блокировки.
  
• Виджет в шторке уведомлений – показать/убрать.
• Показывать скорость сети – скорость текущего соединения.
• Отправлять отчеты о трафике разработчикам. Это может улучшить работы фирменной оболочки MIUI.

Модуль “Ускорение”

Модуль “Ускорение” очищает оперативную память смартфона для повышения быстродействия, завершает запущенные приложения (кроме закрепленных и системных) и дает рекомендации по ускорению работы телефона.

Для перехода в настройки модуля нажмите на шестеренку (сверху справа). Здесь доступны следующие опции:

• Закрепленные приложения – эти приложения постоянно запущены, их нельзя завершить, они помечены значком. Например, у меня постоянно запущен WhatsApp и Facebook. Добавьте в список свои приложения.
  
• Очищать память – настройте автоматическое ускорение (через 1-30 минут после блокировки экрана).
• Получать рекомендации по повышению ускорения.

Для повышения ускорения системы уберите ненужные программы из автозапуска.

Модуль “Приложения”

Этот модуль собирает всю статистику о работе приложений в телефоне. Дополнительно здесь можно обновить, удалить, клонировать приложения и установить для них разрешения.

Выбрав конкретное приложение можно посмотреть всю статистику по нему: сколько памяти занимает, интернет трафик, сколько расходует энергии, есть ли автозапуск, какие разрешения, уведомления, какие сетевые подключения может использовать (wi-fi, 3g/4g).

Дополнительно можно включить получение рекомендация о работе модуля.

Модуль “Защита приложений”

Защищает ваши интернет-платежи и конфиденциальность. В этом модуле вы можете задать пароль для конкретного приложения или группы приложений. Т.е. настроить запуск приложения по паролю.

Выберите и приложения и нажмите “Задать пароль”. В качестве защиты можно установить графический ключ, цифровой код (4 цифры) или пароль (буквы + цифры).

Антиспасм

Сервис блокирует входящие сообщения и звонки от контактов в черном списке.

Основные настройки сервиса (выберите шестеренку в правом верхнем углу):

Если в телефоне используется вторая сим-карта, чтобы не настраивать всё по-новому, выберите опцию “Общие настройки с SIM1” – все настройки будут скопированы и на эту симку.

Если на второй sim-карте другие контакты, будет лучше установить все настройки заново вручную.

Диагностика сети

Модуль “Диагностика сети” показывает текущую скорость получения/передачи данных в wi-fi сети, а также какие приложения используют вайфай-соединение в настоящий момент.

Для диагностики сети нажмите соответствующую опцию. Сервис выполнит диагностику сетевого протокола, сети, проверит трафик установленных приложений и фоновые подключения.

И выдаст вердикт – “Интернет-соединение работает нормально” или перечислит найденные проблемы и рекомендации по их устранению.

Первая помощь

Сервис анализирует работу всей ОС в целом – ищет проблемы в работе и дает рекомендации, как их устранить. Проверяет производительность, сеть, настройки, питание, работу приложений.

К примеру, у меня в телефоне найдена 1 проблема – это всплывающие окна. Нужно ее устранить.

Вы также можете отправить собственный отчет разработчикам, если проверка не выявила проблемы, а вы обнаружили несколько.

Ускорение игр

Эта функция автоматически очищает оперативную память телефона, а это влияет на быстродействие в “тяжелых ” играх. Вы можете добавить автоматическое ускорение для 60 игр. Просто нажмите на значок “Добавить” и выберите игры на телефоне, которые вы хотели бы ускорить.

Нажмите на кнопку “Настройки”, чтобы вручную скорректировать автоматическое ускорение для игр. Доступны следующие опции:

• Включить ускорение игры.
• Панель ярлыков: фиксированная, провести для показа или не показывать. Опция отображает панель ярлыков во время игры.
• Ускорение сети:
  • Приоритет подключения.
  • Ограничить синхронизацию.
  • Не переключать сети (с мобильной на wi-fi и обратно). Выключите эту опцию, чтобы не потяреть интернет-соединение во время игры.
• Ускорение процессора:
  • Очищать память – автоматически очищает память для оптимизации игр.
  • Исключения – можно выбрать приложения, которых не коснется функция ускорения.
• Режим “не беспокоить” во время игры:
  • Отвечать по громкой связи.
  • Включить режим “Без звука”.
  • Показать режим “Не беспокоить” – он отключает все уведомления, кроме входящих звонков.
  • Отключить кнопки.
  • Отключить автояркость – автояркость будет отключена во время игры и снова включена после ее окончания.

Подведем итоги. Мы изучили основы обеспечения безопасности вашего телефона. Рассмотрели работу и настройки основных модулей: очистка внутренней памяти, антивирус и антиспам, оптимизация работы батареи, экономия и контроль трафика, ускорение системы (очистка оперативной памяти), защита приложений паролем, глубокая очистка системы, диагностика состояния сети, и ускорение игр.

Большинство этих функций работают в автоматическом режиме. Вручную нужно мало что настраивать, например добавить номера контактов в черный список.