Android进阶之路 - 病毒检测工具

最新推荐文章于 2025-03-03 13:40:55 发布
最新推荐文章于 2025-03-03 13:40:55 发布
阅读量1w 收藏 16
点赞数 2
分类专栏： Android进阶之路 逆向工程 文章标签： Android 病毒 病毒扫描 病毒定位 病毒检测工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20451879/article/details/115027353
版权

去年的时候遇到我司app被应用宝、OPPO平台下架的问题，下架原因为apk内含木马程序，奇怪的是近十几个应用平台中仅有很小的一部分有这种情况；
经过多方查询后发现主要为腾讯管家升级后针对部分场景判定为木马程序，故如果对应的平台有使用腾讯杀毒库作为校验条件的话，也会连带报出apk的安全隐患 ~

排毒兄弟

so ，时隔几个月后，抽时间整理了一下我是如何查杀病毒de ~

病毒检测工具

通过病毒检测工具一般可以定位具体的病毒错误，但是建议同时使用多个病毒查杀工具，因为针对有的病毒不同检测工具会有不同的结果 ~

应用平台工具
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Android进阶之路 - 病毒查杀
Android、前端、小程序、后端
04-29 1245
这边Blog会狠常，目前仅做一个初版草稿，节后补全不足 解决问题的第一步往往是定位问题 ，定位问题一般也分为俩种其一为开发经验，其二为工具辅助 ~ 开发经验排毒 未标红条目为常见的排错方式，标红条目主要为我自行扩展 ~ 检查AndroidManifest.xml中是否有未知权限，尝试注释该权限后，编译项目看是否会影响项目打包 检查是否有敏感的隐私权限，主要针对6.0后提出的权限是否有做用户授权的行为 检查当前打包的apk签名证书，是否为正式签名证书 检查代码近期是否有重构行为，如有则将问题定位到重构部分逐
Android病毒分析基础（一）_virustotal apk
2401_84972910的博客
05-12 885
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
5款手机病毒杀毒软件合集 （手机病毒专杀工具）
11-28
目前网上所有能搜集到的手机杀毒软件合集！ 可谓是用手机上网必备的安全防护软件工具！
Android病毒分析基础（一）
Andy0214的专栏
03-01 6031
前期准备 环境准备 主要就是Android开发的环境，详细的可以参考非充老师白皮书第一章，其中包含了Win、Linux环境，如果需要mac环境配置可以自行检索，或者公众号留言，我们会在后期文章中专门增加一篇。 工具准备 反编译工具 1、apktool 2、jeb 3、jadx 4、GDA 样本获取网站 koodous appscan 在线查杀检测工具 FileLine 静态代码检测：火线 | FireLine | 静态代码检测 腾讯移动安全实验室：在线查毒-安全实验室-腾讯手机管家官方网站 deguar
h5打包apk后安装报毒问题解决（a.gray.BulimiaTGen.f）
最新发布
weixin_50651687的博客
03-03 595
h5打包apk安装报毒问题解决（a.gray.BulimiaTGen.f）
病毒检测工具（apk/exe等）
hcu5555的专栏
08-11 2131
https://www.virustotal.com/gui/home/upload
Android apk检测病毒-VirSCAN
壹口尘埃
08-15 4866
http://r.virscan.org/
南明离火 - 移动安全分析平台，APK反编译 病毒检测 漏洞挖掘工具使用教程
ohyeah521的专栏
11-07 4461
南明离火Apk反编译，病毒查杀工具使用方法
Android-手机杀毒
道阻且长，行则将至
04-30 2877
实现原理 基于病毒的特征值，在安全防护软件的本地资源路径下建立并保存病毒特征值数据库，然后在杀毒程序中将本机应用包的签名值与病毒特征值进行对比，如果匹配则进行病毒处理。 其中，病毒数据库的具体内容使用adb工具查看如下： 建立获取特征值列表的数据库底层操作类： /** * FileName: AntiVirusDao <br> * Description: 从本地数据库读取病毒特征值...
Java+Android病毒与反病毒教程大全
重点讲解了Android平台上的病毒类型、传播方式及危害，以及如何通过编程手段检测和预防病毒。学员将学习到如何使用Java和Android API来实现安全防护机制，提升应用的安全性。 通过这个完整的学习路径，学员不仅...
三个常用的apk分析网站对比：VirusTotal、哈勃、摸瓜
热门推荐
u014448985的博客
02-27 2万+
VirusTotal、哈勃、摸瓜是笔者目前常用的三个在线分析apk的网站。对三个网站只是简单的测试，并做了记录，有部分主观意见。目前市面上对apk的分析工具也较多，但能做到高度自动化的不多。近年来，有很多厂商为防止自己的apk被逆向分析，也做了很多加壳加固的工作，单纯的apk静态分析存在分析不全面的问题。因此，安全研究者在分析apk时，仍需配合动态调试、抓包等，才能完整分析一个apk文件。
APP报毒的自查方法
zpswz的博客
10-11 4751
检测病毒的网址VirusTotal 反编工具apktool 步骤1、将apk后缀改为rar并解压 一个APK报病毒主要就是以上几部分: 证书相关：如果开发者的证书被杀毒引擎识别为黑名单。那么以该证书签名的APK始终会报告警 .SO文件相关：动态链接库中的代码，存在风险代码。 Java文件相关:java代码中存在不合适的方法命名，后台下载插件，恶意扣费等风险代码 配置文件相关：申请了不合理的权限、配置了不合适的第三方插件等情况 2、删除其中一个目录 再把文件改回apk后缀提交到上面的检.
apk安装提示风险应用报病毒恶意软件加固完美解决
yw0769com的博客
06-25 794
9.APP内部存放了一些静态资源，包括HTML/JS/TXT/lua等文本文件，被杀毒软件作为特征记录，导致所有存在该资源的APK报毒。2.APK打包使用的是共享证书，被很多个APP使用，如果其中有一个APP被误报毒，那么所有使用该证书打包的APK均有可能被误报毒。7.APP由一些打包软件打包，由于没有做防误报毒处理，被杀毒软件记录下了打包特征，导致所有打包的APP均会报毒。1.安卓包名曾被其他APP使用，曾经被举报，或者APP包名和已经上架的APP一样，被认为是盗版APP。
安卓apk安装包应用APP报毒下载安装风险提示，多个可能性和多个可能性的排查解决方案
appmao的博客
10-11 2220
差不多了码字真的不容易呀同学们，你们有更好的方式别藏着呀，评论区交流交流，大师别藏着了，说的就是看文章的你！第一步：使用安全扫描工具，如Android Lint、SonarQube等，检查代码中的安全漏洞和不安全的API调用。第二步：针对危险权限，需要使用运行时权限请求，确保在需要的时候请求权限，避免不必要的报毒风险。第二步：如发现被篡改或加壳，从官方渠道重新上传安全的应用版本，确保用户下载的是安全应用。第一步：检查App内使用的素材，确认是否授权使用，避免因侵权问题导致的报毒风险。
Android Apk病毒查杀
壹口尘埃
06-29 3816
https://www.virustotal.com/
APKDeepLens：一款针对Android应用程序的安全扫描工具
FreeBuf_的博客
07-02 1481
APKDeepLens是一款针对Android应用程序的安全扫描工具，该工具基于Python开发，旨在扫描和识别Android应用程序（APK文件）中的安全漏洞。4、敏感信息提取：通过从APK文件中提取敏感信息来识别潜在的安全风险，例如不安全的身份验证/授权密钥和不安全的请求协议。5、深入分析：检测不安全的数据存储实践，包括与SD卡相关的数据，并突出显示代码中不安全请求协议的使用。8、报告生成：为每个扫描的APK生成详细且易于理解的报告，为开发人员提供可操作的见解。
如何简单方便的检测软件是否携带病毒或木马？_怎么检查一个app安装包是否有毒
2401_84263262的博客
04-16 1981
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。腾讯手机管家安全实验室网址：https://m.qq.com/security_lab/scans_online.jsp。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
解决了：android 有些手机出现了《安全风险/发现病毒》等报毒（除插件）
zjy_android的博客
06-01 1万+
操就这一行《关闭备份模式 allowBackup=false》 #解决方案： gradle.properties中添加： allowBackup=false
如何检测移动应用中的恶意代码和病毒
@云安全小杜
07-12 1747
在移动应用开发与分发的过程中，安全问题日益突出。应用程序被植入恶意代码或病毒，不仅会损害用户的隐私和数据安全，还可能对设备性能造成影响，甚至成为网络攻击的跳板。本文将探讨如何检测移动应用中的病毒代码，并提供一些基础的代码示例。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

远方那座山

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值