apk病毒在线检测

上周帮朋友装一个从论坛扒下来的毒线“破解版”剪辑软件，装完手机就开始发烫，检测通知栏隔几分钟弹一次广告，毒线桌面还莫名其妙多出两个没图标的检测快捷方式。他问我这APK是毒线不是带毒了。我说你直接传到在线检测平台扫一下，检测别光靠手机自带的毒线安全中心——那玩意儿有时候真靠不住。

APK病毒在线检测，检测说白了就是毒线把安装包上传到云端沙箱或病毒库引擎里跑一遍。跟早年用电脑时把exe文件丢进VirusTotal一个道理。检测现在国内能用的毒线平台不少，像腾讯哈勃、检测360沙箱、毒线Virustotal，检测还有微步在线那个云沙箱。毒线各有各的脾气。腾讯哈勃对国产流氓软件特别敏感，经常能揪出那种“不干正事”的捆绑包；Virustotal引擎多，七十多个杀毒引擎一起上，但有些国外引擎对国内特有的推广病毒不太感冒。我一般两个平台交叉着看，单靠一个容易漏。

上传之前有个细节得留意：文件大小。有些平台限制100MB以内，超了就得换。还有隐私问题——你要是传的是公司内部应用或者带个人数据的APK，最好先看看平台的隐私政策。别病毒没查出来，自己的东西先泄了。我见过有人把银行客户端传上去检测，心是真大。

检测结果怎么看？别只盯着“安全”或“危险”那个大字。点开详细报告，看权限列表。一个手电筒应用要读取通讯录、发送短信、悬浮窗权限，这本身就离谱。再看行为分析，沙箱里跑出来的网络请求记录最说明问题。之前扫过一个“壁纸大全”，报告里显示它启动后立刻向三个陌生IP发送设备IMEI和位置信息，这种不用犹豫，直接删。

有些APK会检测沙箱环境，发现自己在被分析就装死，不触发恶意行为。所以在线检测不是万能的。我自己的习惯是：扫完没报毒，但安装后如果出现异常耗电、频繁弹窗、自动下载其他应用，立刻卸载，再用手机自带的安全中心做一次全盘扫描。双重保险。

另外提一句，别随便在网页上搜“APK在线检测”就点进去。有些钓鱼网站专门做假检测页，你传上去的文件直接被他们存下来打包成自己的“病毒样本库”，或者更直接——页面弹窗告诉你“检测到37个病毒，立即下载修复工具”，结果下载下来的是另一个病毒。认准大厂域名，别嫌麻烦。

最后说个真实案例。上个月有个读者发来一个“某地方银行积分兑换”的APK，说短信里收到的链接。我帮他传到哈勃，报告显示安装后会拦截所有短信并转发到指定号码，同时隐藏图标。典型的短信劫持木马。他差点就装了，因为那个APK的图标和界面跟正规银行应用几乎一模一样。在线检测救了他一回。但反过来想，如果那个APK没被任何引擎收录呢？新出的变种病毒经常有免杀期。所以最根本的，还是别乱装来路不明的APK。在线检测是最后一道防线，不是第一道。