Como saber se o Android tem vírus e remover o malware

Quando o celular começa a mostrar anúncios em tela cheia do nada, a bateria despenca ou aparece um app que você não lembra de ter instalado, a primeira suspeita é: “meu Android pegou vírus?”. A resposta curta é que vírus no sentido clássico, um programa que se copia sozinho de arquivo em arquivo, é raro no Android. O que existe, e bastante, é malware: apps maliciosos que se disfarçam de ferramentas úteis para exibir propaganda, espionar mensagens ou roubar dados bancários.

O Brasil está entre os alvos preferidos de trojans bancários para Android, que costumam chegar por links enviados no WhatsApp, SMS falsos e ligações de golpistas que pedem para você “instalar um app de segurança”. Neste guia você vai aprender a reconhecer os sinais, investigar o aparelho com as ferramentas do próprio sistema e remover o problema, na maioria dos casos sem precisar formatar o celular.

Sinais de que o Android pode estar com malware

Nenhum sintoma isolado prova uma infecção. Mas a combinação de vários deles merece investigação:

• Anúncios fora dos apps: propagandas que surgem na tela inicial, por cima de outros aplicativos ou logo ao desbloquear o celular são um sinal clássico de adware.
• Apps que você não instalou, ou ícones que somem logo depois da instalação. Muitos malwares escondem o próprio ícone para não serem encontrados.
• Consumo anormal de bateria e de dados móveis por um app que você quase não abre.
• Google Play Protect desativado sem que você tenha mexido nele.
• Tela que se mexe sozinha, toques fantasmas ou uma tela preta “de atualização” enquanto algo acontece por trás.
• SMS, ligações ou transações que você não fez, alertas de login em contas ou avisos do banco sobre acesso em um novo aparelho.

Cuidado para não tirar conclusões apressadas: aquecimento e bateria fraca também têm causas comuns, como sinal de rede ruim, brilho alto e bateria envelhecida. O que diferencia o malware é o comportamento que você não autorizou, como propaganda fora dos apps e permissões liberadas sem o seu conhecimento.

Passo 1: faça uma verificação com o Google Play Protect

O Play Protect é a proteção antimalware que já vem nos aparelhos Android com Google Play. Ele analisa os apps antes da instalação, inclusive os que vêm de fora da Play Store, e continua observando o comportamento deles depois. Para forçar uma verificação agora:

1. Abra a Play Store.
2. Toque na sua foto de perfil, no canto superior direito.
3. Entre em Play Protect e toque em Verificar.
4. Se algum app for marcado como nocivo, siga a recomendação de desinstalar ou desativar.

Na mesma tela, toque no ícone de engrenagem e confirme que a opção Verificar apps com o Play Protect está ativada. Se ela estava desligada e você não se lembra de ter feito isso, trate como sinal de alerta: muitos golpes pedem justamente que a vítima desative a proteção antes de instalar o app malicioso.

Passo 2: revise a lista completa de aplicativos

Vá em Configurações > Apps > Ver todos os apps (o nome muda um pouco entre as marcas). Role a lista com calma e procure:

• Nomes genéricos como “Atualização do sistema”, “Segurança”, “Serviço Google”, “Módulo” ou “Suporte”, principalmente com ícone estranho ou sem ícone;
• Apps instalados no mesmo dia em que o problema começou;
• Lanternas, limpadores, “aceleradores” e leitores de QR code de desenvolvedores desconhecidos, que costumam pedir muito mais permissões do que precisam.

Ao tocar em um app suspeito, confira o uso de bateria e de dados e, no fim da página de informações, os detalhes de onde ele foi instalado. Em muitos aparelhos aparece algo como “App instalado pela Google Play Store”. Um app que não veio de uma loja oficial e que você não reconhece é o principal candidato à remoção.

Passo 3: cheque as permissões que o malware mais usa

Os trojans bancários mais perigosos não precisam de root: eles convencem a vítima a liberar permissões poderosas. Revise estes quatro pontos.

Acessibilidade

Em Configurações > Acessibilidade, abra a seção de apps instalados ou baixados. Um serviço de acessibilidade consegue ler o que aparece na tela e tocar por você. É assim que golpistas preenchem transferências e capturam senhas. Se houver ali qualquer app que não seja um leitor de tela, um gerenciador de senhas ou uma ferramenta que você conhece e usa, desative.

Apps de administrador do dispositivo

Digite “administrador” na busca das Configurações. Em geral, a opção fica em Segurança > Mais configurações de segurança > Apps de administrador do dispositivo. Normalmente só aparecem ali o Find Hub (antigo Encontre Meu Dispositivo) e apps corporativos. Um app desconhecido com esse privilégio pode impedir a própria desinstalação, por isso desmarque-o antes de tentar removê-lo.

Acesso a notificações e sobreposição de tela

Em Configurações > Apps > Acesso especial de apps, confira o Acesso a notificações, que permite ler códigos enviados por SMS e mensagens, e a opção Sobrepor a outros apps, que permite desenhar telas falsas por cima do app do banco.

Instalar apps desconhecidos

Na mesma área de acesso especial, abra Instalar apps desconhecidos e retire a permissão de navegadores, WhatsApp, Telegram e gerenciadores de arquivos. Assim, um link malicioso não consegue instalar um APK sem que você precise voltar a essa tela de propósito.

Para entender cada permissão em detalhes, veja nosso tutorial sobre como gerenciar permissões de apps no Android 15 e 16.

Passo 4: use o modo de segurança para remover o app teimoso

Alguns malwares reabrem a tela inicial, escondem o botão de desinstalar ou fecham o menu assim que você chega perto. O modo de segurança inicia o Android apenas com os apps do sistema, o que desliga temporariamente qualquer app baixado.

1. Abra o menu de desligar. Dependendo do modelo, basta segurar o botão lateral; em alguns Pixel e Galaxy, o atalho é o botão lateral junto com uma tecla de volume, ou o ícone de desligar nas configurações rápidas.
2. Toque e segure a opção Desligar até aparecer Modo de segurança e confirme.
3. Com o aviso “Modo de segurança” no canto da tela, vá em Configurações > Apps, remova o privilégio de administrador (se houver) e desinstale o app suspeito.
4. Reinicie o celular normalmente para sair do modo de segurança.

O caminho exato varia entre fabricantes. Se o atalho não aparecer, pesquise “modo de segurança” junto com o modelo do aparelho no site de suporte da marca.

Passo 5: se nada resolver, restaure o aparelho

Quando o problema persiste, ou se você suspeita de algo grave, como transações desconhecidas ou acesso remoto, a saída mais segura é a restauração de fábrica:

• Faça backup só do que importa: fotos, contatos e conversas. Depois, revise a lista de apps que o backup tenta reinstalar.
• Confirme que você sabe a senha da Conta Google vinculada ao celular. Depois do reset, a proteção contra redefinição de fábrica vai pedir essa conta.
• Vá em Configurações > Sistema > Opções de redefinição > Apagar todos os dados. Na Samsung, o caminho é Gerenciamento geral > Restaurar > Restaurar padrão de fábrica.
• Na configuração inicial, instale de novo apenas os apps de que você realmente precisa, direto da Play Store.

Depois da limpeza: proteja contas, banco e Pix

Remover o app não desfaz o que ele já pode ter coletado. Por isso, de preferência a partir de outro aparelho confiável:

1. Troque a senha da Conta Google e revise os aparelhos conectados em myaccount.google.com > Segurança, encerrando sessões que você não reconhece.
2. Ative a verificação em duas etapas ou, melhor ainda, passe a usar chaves de acesso (passkeys).
3. Troque as senhas do e-mail e das redes sociais e ative a confirmação em duas etapas do WhatsApp.
4. Avise o seu banco pelos canais oficiais, revise o histórico de transações e reduza os limites de Pix, especialmente no período noturno e para novos destinatários.

Para blindar os apps financeiros daqui para frente, siga nosso guia de proteção contra roubo no Android para Pix e apps de banco.

Proteções do Android que já trabalham a seu favor

O sistema ficou bem mais resistente a esse tipo de golpe nos últimos anos, e vale saber o que cada recurso faz:

• Configurações restritas (Android 13 em diante): apps instalados fora das lojas não conseguem pedir acesso à Acessibilidade ou às notificações diretamente; é preciso liberar manualmente na página do app. Se alguém pedir para você tocar em “Permitir configurações restritas”, desconfie.
• Proteções durante ligações: o Google bloqueia a desativação do Play Protect durante chamadas e, no Android 16, também impede liberar a instalação de apps desconhecidos e conceder Acessibilidade enquanto você fala com um número que não está nos seus contatos.
• Verificação de desenvolvedores: desde 30 de setembro de 2026, no Brasil (junto com Indonésia, Singapura e Tailândia), apps distribuídos por lojas participantes, como Google Play, Galaxy Store e as lojas de Xiaomi, OPPO e vivo, precisam vir de desenvolvedores verificados para serem instalados em aparelhos Android certificados. A exigência para APKs baixados fora dessas lojas está prevista para 2027.

Nenhum desses recursos substitui o cuidado com links. A maioria das infecções começa com uma mensagem urgente, e nosso guia sobre como proteger o Android contra phishing e links falsos mostra como identificar essas armadilhas.

Preciso instalar um antivírus no Android?

Para a maioria das pessoas que instala apps apenas pela Play Store, mantém o sistema atualizado e não libera permissões sem entender para que servem, o Play Protect cobre o essencial. Antivírus de empresas conhecidas podem acrescentar recursos como verificação de links e alertas de vazamento de dados, mas não são obrigatórios. O que você deve evitar são “antivírus” e “limpadores” de desenvolvedores desconhecidos, e principalmente apps de segurança enviados por link: esse é um dos disfarces preferidos do malware.

Perguntas frequentes

Dá para pegar vírus só abrindo um site no Android?

É raro. Na prática, o site precisa convencer você a baixar e instalar um arquivo APK ou a digitar dados em uma página falsa. Falhas que infectam sem nenhuma interação existem, mas são corrigidas pelas atualizações de segurança, mais um motivo para não adiá-las.

Restaurar o celular de fábrica remove o malware?

Em quase todos os casos, sim, porque apaga os apps instalados pelo usuário. O cuidado é não reinstalar o mesmo app nem restaurar um backup que o traga de volta.

Celular com root corre mais risco?

Sim. Com root, um app malicioso pode ganhar privilégios que o Android normalmente bloqueia, e muitos apps de banco deixam de funcionar por esse motivo. Se você não precisa de root, não use.

Como sei se um app é o oficial do meu banco?

Baixe somente pela Play Store, de preferência seguindo o link do site oficial do banco, e confira o nome do desenvolvedor e o número de downloads. Bancos não enviam APK por WhatsApp nem pedem para você instalar um app durante uma ligação.

Resumo

Se o Android começou a se comportar de forma estranha, faça uma verificação no Play Protect, revise a lista de apps, cheque Acessibilidade, administradores do dispositivo e acessos especiais, use o modo de segurança para remover o que for suspeito e, se ainda houver dúvida, restaure o aparelho. Depois, troque as senhas e fale com o banco. Esses passos resolvem a grande maioria dos casos sem gastar nada.