Появление на экране смартфона заставки с логотипом МВД России, требующей оплатить штраф за «просмотр запрещенных материалов» или «распространение вирусов», — это классический признак заражения вымогательским ПО (ransomware)․ Важно сразу понять: реальное МВД никогда не блокирует телефоны и не требует оплату штрафов через терминалы, криптовалюту или переводы на номера телефонов․

Данная статья подробно разбирает природу угрозы, способы заражения и пошаговые инструкции по удалению вируса без потери данных (где это возможно)․

Что такое вирус «МВД России»?

Это семейство троянов-блокираторов (часто классифицируемых как Trojan-Ransom․AndroidOS․Pletor, MalLocker, Svpeng и их модификации)․ Их цель — напугать пользователя, заставив его заплатить «штраф» за разблокировку устройства․

Основные признаки заражения:

• На весь экран накладывается окно, которое невозможно свернуть или закрыть стандартными способами․
• Используются официальные символы: герб РФ, логотип МВД, фото министров или сотрудников (часто устаревшие)․
• Текст сообщения содержит угрозы уголовного преследования (ст․ 242 УК РФ и др․)․
• Требуется оплата в течение короткого срока (обычно 12–24 часа) через QIWI, WebMoney, перевод на номер телефона * или биткоин-кошелек *․
• Кнопки «Назад», «Домой», «Недавние приложения» не работают или сразу возвращают к окну блокировки․

Как вирус попадает на телефон?

Заражение почти всегда происходит через действия пользователя (социальная инженерия)․ Основные векторы атаки:

1. Установка приложений не из Google Play: скачивание APK-файлов с сайтов для взрослых, пиратских игр, «модов» на программы, фальшивых обновлений Flash Player / браузеров / системных утилит․
2. Фишинговые ссылки: переход по ссылкам из SMS, мессенджеров (WhatsApp, Telegram), почты с предложением «посмотреть фото», «проверить долг», «обновить банковское приложение»․
3. Рекламные редиректы: агрессивная реклама на сомнительных сайтах, которая принудительно скачивает APK-файл (drive-by download)․
4. Права администратора (Device Admin): вирус просит предоставить права «Администратора устройства» под предлогом «защиты» или «обновления», после чего получает контроль над блокировкой экрана и скрывает свою иконку․

Срочные меры: что сделать сразу после блокировки

Способ 1: Перезагрузка в безопасном режиме (Самый эффективный для большинства версий)

Безопасный режим отключает все сторонние приложения, включая вирус-блокиратор, позволяя зайти в настройки и удалить его․

1. Зажмите кнопку Питание до появления меню выключения․
2. Долго нажмите на экранную кнопку «Выключение» (или «Перезагрузка») и держите 2–3 секунды․
3. Появится окно: «Перезагрузить в безопасном режиме?» — нажмите OK․
4. Телефон перезагрузится․ В углу экрана будет надпись «Безопасный режим»․
5. Зайдите в Настройки → Приложения → Все приложения․
6. Ищите подозрительные приложения: без названия, с иконкой «Андроида», «Флеш-плеера», «Системы обновления», «Настроек», установленные недавно․
7. Если у приложения есть права администратора, сначала снимите их: Настройки → Безопасность → Администраторы устройств → снимите галочку с вируса → «Деактивировать»․
8. Удалите приложение («Удалить» / «Uninstall»)․
9. Перезагрузите телефон нормально․

Способ 2: Удаление через ADB (Если безопасный режим не помог или вирус блокирует вход в настройки)

Требует компьютера, включенной отладки по USB (если была включена заранее) и установленных драйверов/ADB․

1. Подключите телефон к ПК кабелем․
2. В терминале/командной строке введите: adb shell․
3. Получите права суперпользователя (если есть root): su․ Если рут-прав нет, команда pm list packages покажет пакеты․
4. Найдите пакет вируса (часто похож на com․system․update, com․android․settings․fake, org․mvd․russia и т․д․)․
5. Удалите: pm uninstall --user 0 <имя_пакета>․
6. Перезагрузите: reboot․

Способ 3: Сброс к заводским настройкам (Factory Reset) — Гарантированное решение

Минус: удаляются ВСЕ данные (фото, контакты, сообщения, приложения), если бэкап не делался в облако․

1. Выключите телефон․
2. Зажмите комбинацию клавиш для входа в Recovery (обычно Питание + Громкость Вверх, на Samsung — Питание + Громкость Вверх + Home/Bixby)․
3. В меню Recovery (управление громкостью, выбор — питанием) выберите Wipe data / Factory reset → Yes․
4. После завершения выберите Reboot system now․

Проверка и лечение антивирусом

После удаления блокиратора обязательно просканируйте устройство надежным антивирусом, чтобы удалить остатки трояна, кейлоггеры или модули кражи SMS/контактов․

• Dr․Web Light (бесплатный сканер от Doctor Web) — отлично находит․android-вымогателей․
• Kaspersky Internet Security / Kaspersky Mobile Security․
• Malwarebytes for Android (хорош против адвари и ПУА)․
• ESET Mobile Security․

Запустите Полную проверку․ Удалите/поместите в карантин все найденные угрозы․

Если вирус зашифровал файлы (Редкие случаи)

Некоторые продвинутые трояны (например, старые версии Svpeng или Ransomware) не просто блокируют экран, а шифруют фото/документы на SD-карте или во внутренней памяти․

• Не перезаписывайте память (не качайте новые файлы)․
• Проверьте сайт No More Ransom, там есть декрипторы для некоторых старых семейств․
• Если файлы критичны — обратитесь в специализированную лабораторию восстановления данных (например, *), но это дорого․

Профилактика: как не заразиться в будущем

1. Устанавливайте приложения ТОЛЬКО из Google Play (или официальных магазинов производителей: Galaxy Store, RuStore, AppGallery)․ Отключите «Установку из неизвестных источников» (Настройки → Безопасность / Приложения → Специальный доступ)․
2. Не давайте права «Администратора устройства» никому, кроме системных приложений (Google Play Protect, Find My Device, корпоративных MDM)․
3. Не кликайте по ссылкам в SMS/мессенджерах от незнакомцев․ Даже если прислал друг — его аккаунт мог взломать․
4. Игнорируйте всплывающие окна «Ваш телефон заражен», «Обновите браузер», «Вы выиграли iPhone» на сайтах․
5. Регулярно делайте бэкап (Google One / Яндекс․Диск / Локально на ПК)․
6. Держите систему и приложения обновленными — патчи безопасности закрывают уязвимости для drive-by атак․
7. Установите надежный антивирус с модулем веб-защиты (блокирует переход на фишинговые сайты)․

Юридический аспект и куда жаловаться

Действия создателей и распространителей вируса «МВД России» квалифицируются по ст․ 273 УК РФ (Создание, использование и распространение вредоносных компьютерных программ) и ст․ 163 УК РФ (Вымогательство)․

Вы можете подать заявление в полицию (на участковом или через МВД онлайн / Госуслуги), приложив скриншоты блокировки, номера телефонов/кошельков для оплаты (*), ссылки на скачивание․ Это поможет правоохранителям выявить цепочку обналичивания денег․

Часто задаваемые вопросы (FAQ)

Может ли МВД реально заблокировать телефон за просмотр сайтов?

Нет․ У полиции нет технической возможности и правового основания удаленно блокировать устройства граждан и требовать оплату штрафа через электронные кошельки․ Любой такой экран — 100% мошенничество․

Вирус не дает зайти в настройки, даже в безопасном режиме․ Что делать?

Попробуйте способ с ADB (см․ выше)․ Если отладка по USB была выключена — остается только сброс к заводским настройкам (Factory Reset) через Recovery Mode․

Я заплатил штраф, но телефон не разблокировали․ Вернуть деньги?

Обратитесь в полицию с заявлением о мошенничестве (ст․ 159 УК РФ)․ Вернуть перевод на QIWI/карту/крипту крайне сложно, но заявление необходимо для расследования․ Банк/платежная система может заблокировать счет получателя, если поступит быстро․

Антивирус не находит вирус после удаления вручную․

Некоторые блокираторы не имеют вирусных сигнатур в теле (просто используют системные окна типа SYSTEM_ALERT_WINDOW)․ Если вы удалили подозрительное приложение и права администратора — вы в безопасности․ Профилактику все равно проведите․