在豌豆荚安卓应用市场查找 ES 文件管理器，这是 android 平台比较流行的文件管理软件。找到一个网址在 http://www.wandoujia.com/apps/com.amaze.filemanagersyj app 名字叫“ ES 文件管理器”，来源是“绍兴小马奔奔广告策划有限公司”。
在模拟器上安装好，粉红色的图标就是 ES 文件管理
点击然后发现左上角的图标是 amaze，下面有 58 的广告，同时没有任何提示、不停的下载游戏。用返回键还无法退出，只要强杀才能关掉。
后来我在网上找到真正的、开源的 amaze 文件管理器，点击注意广告没有下载.
那么这个 es 文件管理器就是抄袭 amaze 文件管理器的代码，然后加入了恶意的广告、游戏下载代码，伪装成 ES 文件管理器，发布到豌豆荚上的。那么继续挖一下，在豌豆荚的下载页面，找到制作这个 apk 的公司叫做“绍兴小马奔奔广告策划有限公司”，在百度上搜索“小马奔奔广告策划有限公司 豌豆荚官网”，结果发现在豌豆荚上还要其他的 apk：
账号分享 8 万人安装 2016 年 02 月 23 日 http://www.wandoujia.com/apps/com.lajp.anskucispfirs
简易笔记 659 人安装 2015 年 12 月 18 日 http://www.wandoujia.com/apps/com.lguipeng.notessyj
vip 账号神器 95 万人安装 2015 年 09 月 18 日 http://www.wandoujia.com/apps/com.baiduzhagnhao.vip
流量来了 2325 人安装 2015 年 12 月 25 日 http://www.wandoujia.com/apps/com.liuliangbaolaile.cn
最美闹钟 2055 人安装 2015 年 12 月 17 日 http://www.wandoujia.com/apps/com.avjindersinghsekhon.minimaltodosyj
Wakey 8.6 万人安装 2015 年 02 月 01 日 http://www.wandoujia.com/apps/com.sfa.tiandcc
复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager
卸载管家 945 人安装 2016 年 04 月 26 日 http://www.wandoujia.com/apps/com.ruanjianguanjiasx.cn
准时闹钟 448 人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.blanyal.reminsdlysyj
再分析一下这款流氓软件里面的代码吧，通过 apktool 和 dex2jar 进行反编译，找到 AndroidManifest.xml 文件，申请了大量的权限，而定义的 activity 的一部分如下
<activity android:name="com.pp.assistant.activity.PPExpressionDetailActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCloudBackupActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPKaleidoscopeWebActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCommonWebActivity" android:screenorientation="portrait"/>看起来直接调用了 PP 助手的 activity。我知道 PP 助手，豌豆荚和九游都是阿里投资的公司。请问做应用商店的同学们，这些正常吗？
有一些 apk 的图片，可以在这里看到 http://blog.csdn.net/boystray/article/details/75385613
Select Language