首页 璞玉游戏指南 正文

见人就打合集安卓安装包安全吗?防病毒下载指南分享

昨天清手机垃圾文件时候,突然瞅见个安装包叫「见人就打合集」,名字贼唬人。顺手点开属性一看,好家伙,32MB的小东西居然要读取通讯录+定位+摄像头权限?这架势不像正经游戏,倒像个扒手团伙的配置表。 一、野鸡安装包拆解实录 直接用ZArchiver把这APK当压缩包解压了,翻到assets文件夹差点闪瞎眼——密密麻麻塞了二十几个推广S...

昨天清手机垃圾文件时候,突然瞅见个安装包叫「见人就打合集」,名字贼唬人。顺手点开属性一看,好家伙,32MB的小东西居然要读取通讯录+定位+摄像头权限?这架势不像正经游戏,倒像个扒手团伙的配置表。

一、野鸡安装包拆解实录

直接用ZArchiver把这APK当压缩包解压了,翻到assets文件夹差点闪瞎眼——密密麻麻塞了二十几个推广SDK,还有三四个伪装成游戏素材的.dex文件。最绝的是图标目录里藏着个videos文件夹,打开全是擦边球广告视频,合着安装包一半体积都是这玩意儿。

二、杀毒软件集体翻车现场

抱着测试心态分别用三款主流杀软扫描:

  • A软件扫完说"安全,可放心使用"
  • B软件弹窗提示"存在广告行为"
  • C软件最离谱,直接显示"优质休闲游戏"还附带评分
当场把扫描结果截图发技术群,搞安全的老哥笑疯了:"现在病毒都持证上岗了?"

三、虚拟机里现原形

小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区

直接在安卓模拟器安装运行。刚开始确实是打怪游戏界面,玩到第三关突然全屏弹窗:"您的手机存储空间不足",点击"立即清理"立马跳转到某个陌生下载页。关掉弹窗后游戏自动切到后台,任务管理器里冒出四个没见过的进程,流量监控显示每小时偷跑200MB数据。

四、民间防御土办法

折腾到半夜终于总结出三板斧:

  1. 遇到名字夸张的安装包先扔在线查毒网站,二十个引擎总有几个说真话的
  2. MT管理器看安装包内裤,要是libs文件夹鼓囊囊还混着.txt配置文件的,九成有问题
  3. 最狠的是断网安装法——关WiFi关流量再运行,真病毒这时候就该原形毕露了

那个"见人就打"安装包被我丢进沙盒里当标本了。早上刷论坛看到有人骂街:"下载个游戏结果相册里全是菠菜广告截图!" 点开发帖记录一看,嚯,正是昨儿测试的那玩意。所以说,安卓下野鸡安装包跟河边捡鱼雷差不多,听着响动挺刺激,炸手里可就真见人就打了。

干货塞 现在带毒安装包都爱穿超短裙——图标做得贼精致,名字起得贼热血,权限要得贼全面。遇着这种,甭管杀毒软件怎么说,记住「不准、不给、不点」六字诀:不准自动安装,不给敏感权限,不点任何弹窗。