在豌豆荚安卓应用市场查找 ES 文件管理器,这是 android 平台比较流行的文件管理软件。找到一个网址在 http://www.wandoujia.com/apps/com.amaze.filemanagersyj app 名字叫“ ES 文件管理器”,来源是“绍兴小马奔奔广告策划有限公司”。
在模拟器上安装好,粉红色的图标就是 ES 文件管理
点击然后发现左上角的图标是 amaze,下面有 58 的广告,同时没有任何提示、不停的下载游戏。用返回键还无法退出,只要强杀才能关掉。
后来我在网上找到真正的、开源的 amaze 文件管理器,点击注意广告没有下载.
那么这个 es 文件管理器就是抄袭 amaze 文件管理器的代码,然后加入了恶意的广告、游戏下载代码,伪装成 ES 文件管理器,发布到豌豆荚上的。那么继续挖一下,在豌豆荚的下载页面,找到制作这个 apk 的公司叫做“绍兴小马奔奔广告策划有限公司”,在百度上搜索“小马奔奔广告策划有限公司 豌豆荚官网”,结果发现在豌豆荚上还要其他的 apk:
账号分享 8 万人安装 2016 年 02 月 23 日 http://www.wandoujia.com/apps/com.lajp.anskucispfirs
简易笔记 659 人安装 2015 年 12 月 18 日 http://www.wandoujia.com/apps/com.lguipeng.notessyj
vip 账号神器 95 万人安装 2015 年 09 月 18 日 http://www.wandoujia.com/apps/com.baiduzhagnhao.vip
流量来了 2325 人安装 2015 年 12 月 25 日 http://www.wandoujia.com/apps/com.liuliangbaolaile.cn
最美闹钟 2055 人安装 2015 年 12 月 17 日 http://www.wandoujia.com/apps/com.avjindersinghsekhon.minimaltodosyj
Wakey 8.6 万人安装 2015 年 02 月 01 日 http://www.wandoujia.com/apps/com.sfa.tiandcc
复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager
卸载管家 945 人安装 2016 年 04 月 26 日 http://www.wandoujia.com/apps/com.ruanjianguanjiasx.cn
准时闹钟 448 人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.blanyal.reminsdlysyj
再分析一下这款流氓软件里面的代码吧,通过 apktool 和 dex2jar 进行反编译,找到 AndroidManifest.xml 文件,申请了大量的权限,而定义的 activity 的一部分如下
<activity android:name="com.pp.assistant.activity.PPExpressionDetailActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCloudBackupActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPKaleidoscopeWebActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCommonWebActivity" android:screenorientation="portrait"/>看起来直接调用了 PP 助手的 activity。我知道 PP 助手,豌豆荚和九游都是阿里投资的公司。请问做应用商店的同学们,这些正常吗?
有一些 apk 的图片,可以在这里看到 http://blog.csdn.net/boystray/article/details/75385613
1
ipchy 2017-07-19 16:58:46 +08:00
所以说你为什么要用豌豆荚这种早已经没有操守的垃圾呢,豌豆荚第一次出事之后我就刷机了,从此以后 Google Play 酷市场 自带商店
|
2
ZhLTE 2017-07-19 17:25:10 +08:00
远离豌豆荚 拥抱安卓
|
3
Microi 2017-07-19 17:34:07 +08:00
这软件早就臭了,现在酷安都要不行了,你错过了一个时代啊大兄弟。
|
4
66beta 2017-07-19 17:38:04 +08:00
play store 为主
基安 为辅 |
5
mwb310 2017-07-19 19:48:37 +08:00 via iPhone
怎么用这么臭名昭著的 app 呢
|
6
mozutaba 2017-07-19 21:43:38 +08:00
豌豆荚都被卖了啊。
|
7
Mijjj 2017-07-19 22:34:12 +08:00
我选择酷安。。
|
8
little_cup 2017-07-19 23:09:16 +08:00
复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager
卧槽当年我学 Android 练手的项目现在还有人抄啊…… |
9
Sapp 2017-07-19 23:18:44 +08:00
安卓现在不给权限也能随便下东西了?我不是记得会提示吗
|
10
mozutaba 2017-07-20 00:11:15 +08:00 via Android
@little_cup 你是没见过我的喜洋洋写字板。就在机锋发布过,然后所有市场都有,还给插了广告。
|
11
ivanlw 2017-07-20 01:02:01 +08:00
那个网址,已经被 cut 掉了……
|
12
yksoft1 2017-07-20 01:26:35 +08:00
ES 的 ID 不是 com.estrongs.android.pop 么
|
13
xx998 2017-07-20 02:24:20 +08:00 via Android
ES 文件管理器被百度公司收购了,加了很多广告与杂七杂八的东西。
另外下软件最好到 play 商店,apkpure,酷安 被阉割之后我再也没用了。 |
14
xx998 2017-07-20 02:25:17 +08:00 via Android
忘了说,阿里这家公司价值观不行,被阿里收购的软件都没有好下场!
|
15
zzutmebwd 2017-07-20 06:49:50 +08:00 via iPhone
想想豌豆荚当年 唉 人穷志短啊
|
16
araraloren 2017-07-20 10:43:59 +08:00
@xx998 个人觉得也是,我现在下载一些用 手机乐园,这个还不错,偶尔去 play 商店更新
|
17
kirbykfc 2017-07-20 10:46:43 +08:00
直接关了第三方来源安装权限,省心
|
18
mosliu 2017-07-20 11:26:14 +08:00
豌豆荚被阿里收购了以后你居然还敢装。
反正我用 apkpure 了。 另外感觉虽然百度收购了 ES 但是 ES 还是可以用的。。。。 |
19
greysign 2017-07-20 15:19:42 +08:00
有 26 个同伙……
http://appscan.io/discover-detail.html?id=6774207 Es 文件管理器太多了,都分不清楚哪个是正版 http://appscan.io/search-app.html#type=app&q=all:&page=1&val=ES 文件管理器 |
20
strayuncle OP @ivanlw 我向豌豆荚投诉了。
|
21
strayuncle OP @Microi,安卓的大时代过去了。
|
22
strayuncle OP @yksoft1,其实不是 es 了,是另外一个开源的文件管理器。安卓应用市场太乱了。
|
23
strayuncle OP @xx998 连魅族被阿里投资后,都发生了下滑。阿里毒药
|