clanned
V2EX  ›  Android

来电信息被猎豹清理大师识别为木马程序

  •  2
     
  •   clanned · Aug 19, 2016 · 15699 views
    This topic created in 3576 days ago, the information mentioned may be changed or developed.

    见文后截图,安装后弹出了发现恶意应用的提示框,点击完整分析和报告又没有任何数据,我认为这是一种诋毁和恶意竞争,因为猎豹安全大师也带了类似的骚扰拦截功能。


    来电信息是一个完全开源的应用,致力于提供安全可靠的 Android 防骚扰、诈骗应用。每个版本的 APK 文件都是由 Travis-ci 自动生成并上传到 GitHub 发布。

    可以点击 GitHub release 页面查看,每个 release 的描述底部都附带了 Travis-ci 的编译日志及 sha1md5 摘要对比地址,可以用来验证从 Play Store酷安市场 获取到的 apk 文件是否是自动生成。

    应用 源代码 及 APK 文件 生成过程 完全公开透明,未包含任何恶意代码。

    欢迎有时间的朋友对代码进行审查、 review 。目前代码已进行多次重构,技术点有 Dagger2RxjavaMVPTravis-ciEspresso 等,数据模块与 UI 分离,同时添加了 UI 测试,欢迎大家讨论~

    b.png c.png

    33 replies    2016-08-21 23:56:01 +08:00
    demoxu
        1
    demoxu  
       Aug 19, 2016
    难道猎豹清理大师就不是恶意程序?
    从 iphone 转到 android 了,然后发现 android 软件总是要求一堆自己不需要的权限。例如淘宝、京东等等。
    关闭电话授权还不能用了。没办法 卸载吧。
    现在 android 只剩下支付宝 uber 淼淼几个软件了
    clanned
        2
    clanned  
    OP
       Aug 19, 2016 via Android
    @demoxu 但是无奈猎豹的用户量巨大,在被猎豹报毒后,来电信息恐怕会受到不小的打击。
    Lonely
        3
    Lonely  
       Aug 19, 2016 via iPhone
    应该是误报。跟猎豹反馈一下呢?
    clanned
        4
    clanned  
    OP
       Aug 19, 2016 via Android
    @Lonely 正在反馈,但是感觉这个很奇怪,不知道他们是什么监测机制
    Shura
        5
    Shura  
       Aug 19, 2016 via Android
    支持楼主,挺好的一个 APP ,国内这些互联网公司误报太恶心了。
    243205964
        6
    243205964  
       Aug 19, 2016
    我记得以前也有过类似的事件,猎豹清理大师把小软件报毒,导致这种小软件用户量直线下降。作者欲哭无泪。
    clanned
        7
    clanned  
    OP
       Aug 19, 2016 via Android
    @243205964 是啊,我搜了下是 xbrowser https://www.v2ex.com/t/180672 无奈可能是相同的遭遇😂
    kylinx
        8
    kylinx  
       Aug 19, 2016
    楼主,自动挂断插件经常接了电话才挂断啊,这还怎么自动挂断?是不是电话来的时候要联网查询黑名单,这个应该没有问题,但是自动挂断插件没起作用,我接了电话之后才挂断
    clanned
        9
    clanned  
    OP
       Aug 19, 2016 via Android
    @kylinx 感谢反馈~之前还没发现这种接听后又触发了挂断的问题,现在心好累😱
    VYSE
        10
    VYSE  
       Aug 19, 2016 via Android
    这个是证书被打到了吧,不是自己签的证书?
    dototototo
        11
    dototototo  
       Aug 19, 2016 via Android
    一直用的来电信息,很好使~至于误报,感觉除了反馈也没什么好法子,默默的鄙视一下那些自称安全实则流氓的应用。😂
    clanned
        12
    clanned  
    OP
       Aug 19, 2016 via Android
    @VYSE 没有,我这边查询走 http ,上报走 leancloud ,数据下载走七牛 http 和腾讯云 cnd 的 https ,并没有忽略证书错误
    clanned
        13
    clanned  
    OP
       Aug 19, 2016 via Android
    @dototototo 😂已经在软件和微信公众号反馈,还在等待回复
    kylinx
        14
    kylinx  
       Aug 19, 2016
    @clanned 楼主辛苦了
    Ellison
        15
    Ellison  
       Aug 19, 2016
    看这病毒名,难道是自动生成和签名的都会报毒么,不过这对国产的所谓安全软件来说,根据文件名都是正常不过的
    wusibacg
        16
    wusibacg  
       Aug 19, 2016
    同在用来电信息,不过想问下~有时候电话响几声后直到挂断,来电显示还在显示正在查询,是什么原因?
    3g/wifi 都有开启,系统 5.0
    gotounix
        17
    gotounix  
       Aug 19, 2016
    自动挂电话是有些问题,设置了关键字,有时候却不会自动挂断电话。
    clanned
        18
    clanned  
    OP
       Aug 19, 2016 via Android
    @gotounix 😂感谢反馈,也欢迎在 GitHub 提交 issue
    clanned
        19
    clanned  
    OP
       Aug 19, 2016 via Android
    @wusibacg 代码重构后这块处理可能出现了问题,我需要再检查下
    clanned
        20
    clanned  
    OP
       Aug 19, 2016 via Android
    @Ellison
    @VYSE 才发现是在说 apk 签名,发布用的签名是我本地生成的签名,之后签名文件用 Travis 加密后上传在代码仓库中,编译时 Travis 解密后用 gradle 自动化生成 apk 文件。签名文件肯定不会泄漏出去, GitHub 发布出来的 apk 包是可信的。
    just4test
        21
    just4test  
       Aug 19, 2016
    也许是申请的权限和行为类似木马。
    clanned
        22
    clanned  
    OP
       Aug 19, 2016 via Android
    @just4test 😂 这有点扯淡了,就申请联系人,悬浮窗,电话权限,而且联系人的权限默认还是关闭的。接收来电去电广播,这种特征的应用多了去了。他自己的应用到是一堆权限,也有骚扰拦截,行为特征应该不会比他多。
    rrkelee
        23
    rrkelee  
       Aug 19, 2016
    来电信息很好用,支持楼主。
    fjzjk
        24
    fjzjk  
       Aug 19, 2016
    猎豹很垃圾很垃圾,比 360 极客版差太多了
    就算用它清理,也清不出多少内置存储的空间
    Jasmine2016
        25
    Jasmine2016  
       Aug 19, 2016
    猎豹才是最大的木马。。。
    clanned
        26
    clanned  
    OP
       Aug 19, 2016 via Android
    @fjzjk
    @Jasmine2016 但是不可否认,猎豹有很大的用户量,且在 Play store 评分很高
    VYSE
        27
    VYSE  
       Aug 19, 2016   ❤️ 1
    试试装这个应用:net.xici.newapp 用猎豹扫下,你就知道这种 signature 就是厂商用不知道什么算法捣鼓出来的,其实还是为了刷评测评分骗消费者
    xxwar
        28
    xxwar  
       Aug 19, 2016   ❤️ 1
    很久之前也做过这样一个类似的 App ,也被“杀毒软件”报告是病毒!
    https://play.google.com/store/apps/details?id=net.hoboo.android

    根本就搞不清这些所谓安全软件是以什么样的标准来判断一个 App 是不是恶意。

    当时我是把代码一段段的隔离分析,注释掉一段代码,然后编译成 apk ,看还会不会报病毒。
    分析到最后发现问题出在读 sms 的一段 select 字符串上,而那行 select 正好是从网上复制过来的,最后换了一种写法就没问题了。

    所以说这些所谓的“杀毒软件”有多弱智,根本就没什么卵用,纯粹骗人的!
    clanned
        29
    clanned  
    OP
       Aug 19, 2016 via Android
    @xxwar 感觉我要检查一下读取联系人的代码,也许是被扫到字符串了😂
    shizhouren
        30
    shizhouren  
       Aug 19, 2016
    支持来电信息,包括插件我最近都安装上了
    leejon
        31
    leejon  
       Aug 19, 2016
    唯来电信息不用,刚开始还不是很好,后来越来越好用,支持!
    salary123
        32
    salary123  
       Aug 20, 2016
    没用过着 app. 不过我用 avg ,国内毒瘤几乎判定恶意程序。哈哈。。
    blankvip
        33
    blankvip  
       Aug 21, 2016 via Android
    有些标记之后没办法再修改了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3127 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 88ms · UTC 13:35 · PVG 21:35 · LAX 06:35 · JFK 09:35
    ♥ Do have faith in what you're doing.