公司App发布后，用户收到支付环境存在风险的警告，尝试更换打包环境、混淆Proguard、更改元信息都无法彻底解决问题。分析指出，国内杀毒软件通过静态分析和元信息匹配可能导致误报。采取Apk119加固混淆、频繁更改包名作为临时对策，但长期解决方案仍需探索。
公司项目一版本发布后过了两天，大面积用户安装提示风险应用，界面提示：发现一个病毒危险，请立即处理，或者是支付环境存在风险，而且桌面图标上有很醒目的红色感叹号。
然后我们向腾讯申诉，回复是让我们自查代码。但我们的app真没毒…看有小伙伴交了企业资质和保证书能申诉过。不过我们没有这些…
开始怀疑是不是环境问题电脑中毒了，打包时apk被感染，换了台电脑重新打包发版。只撑几天…
又怀疑是不是服务器被攻击、或者同行恶意举报导致中毒，但暂时没法排查此类原因。
国内杀毒软件查杀原理
国内杀毒软件大部分采用了静态分析方案对APK进行分析，主要会解析APK内部DEX代码和资源文件进行静态分析，通过匹配病毒库内部的特征码，判断APK是否有风险。
同时APK的一些元信息，也会被用作风险分析，包括APK的名称，APK的包名，APK的签名证书信息，APK申请的权限信息等。
Proguard处理流程，Proguard是android混淆插件，然后，对于报毒的APK来说，仅通过Proguard混淆是不够的，通常还需要一些更深入文件系统底层的处理才能达到去毒后，用户手机安装不报毒。
Apk119 加固混淆去毒中心，深入apk底层文件系统，持续追
最低0.47元/天 解锁文章
721
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
