V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
strayuncle
V2EX  ›  Android

在豌豆荚安卓市场下载了伪造的 ES 文件管理器,该流氓 apk 会自动的下载手机游戏

  •  
  •   strayuncle · 2017-07-19 15:34:24 +08:00 · 11241 次点击
    这是一个创建于 2687 天前的主题,其中的信息可能已经有所发展或是发生改变。

    在豌豆荚安卓应用市场查找 ES 文件管理器,这是 android 平台比较流行的文件管理软件。找到一个网址在 http://www.wandoujia.com/apps/com.amaze.filemanagersyj app 名字叫“ ES 文件管理器”,来源是“绍兴小马奔奔广告策划有限公司”。

    在模拟器上安装好,粉红色的图标就是 ES 文件管理

    点击然后发现左上角的图标是 amaze,下面有 58 的广告,同时没有任何提示、不停的下载游戏。用返回键还无法退出,只要强杀才能关掉。

    后来我在网上找到真正的、开源的 amaze 文件管理器,点击注意广告没有下载.

    那么这个 es 文件管理器就是抄袭 amaze 文件管理器的代码,然后加入了恶意的广告、游戏下载代码,伪装成 ES 文件管理器,发布到豌豆荚上的。那么继续挖一下,在豌豆荚的下载页面,找到制作这个 apk 的公司叫做“绍兴小马奔奔广告策划有限公司”,在百度上搜索“小马奔奔广告策划有限公司 豌豆荚官网”,结果发现在豌豆荚上还要其他的 apk:

    账号分享 8 万人安装 2016 年 02 月 23 日 http://www.wandoujia.com/apps/com.lajp.anskucispfirs

    简易笔记 659 人安装 2015 年 12 月 18 日 http://www.wandoujia.com/apps/com.lguipeng.notessyj

    vip 账号神器 95 万人安装 2015 年 09 月 18 日 http://www.wandoujia.com/apps/com.baiduzhagnhao.vip

    流量来了 2325 人安装 2015 年 12 月 25 日 http://www.wandoujia.com/apps/com.liuliangbaolaile.cn

    最美闹钟 2055 人安装 2015 年 12 月 17 日 http://www.wandoujia.com/apps/com.avjindersinghsekhon.minimaltodosyj

    Wakey 8.6 万人安装 2015 年 02 月 01 日 http://www.wandoujia.com/apps/com.sfa.tiandcc

    复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager

    卸载管家 945 人安装 2016 年 04 月 26 日 http://www.wandoujia.com/apps/com.ruanjianguanjiasx.cn

    准时闹钟 448 人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.blanyal.reminsdlysyj

    再分析一下这款流氓软件里面的代码吧,通过 apktool 和 dex2jar 进行反编译,找到 AndroidManifest.xml 文件,申请了大量的权限,而定义的 activity 的一部分如下

    <activity android:name="com.pp.assistant.activity.PPExpressionDetailActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCloudBackupActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPKaleidoscopeWebActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCommonWebActivity" android:screenorientation="portrait"/>

    看起来直接调用了 PP 助手的 activity。我知道 PP 助手,豌豆荚和九游都是阿里投资的公司。请问做应用商店的同学们,这些正常吗?

    有一些 apk 的图片,可以在这里看到 http://blog.csdn.net/boystray/article/details/75385613

    23 条回复    2017-07-21 09:30:15 +08:00
    ipchy
        1
    ipchy  
       2017-07-19 16:58:46 +08:00
    所以说你为什么要用豌豆荚这种早已经没有操守的垃圾呢,豌豆荚第一次出事之后我就刷机了,从此以后 Google Play 酷市场 自带商店
    ZhLTE
        2
    ZhLTE  
       2017-07-19 17:25:10 +08:00
    远离豌豆荚 拥抱安卓
    Microi
        3
    Microi  
       2017-07-19 17:34:07 +08:00
    这软件早就臭了,现在酷安都要不行了,你错过了一个时代啊大兄弟。
    66beta
        4
    66beta  
       2017-07-19 17:38:04 +08:00
    play store 为主
    基安 为辅
    mwb310
        5
    mwb310  
       2017-07-19 19:48:37 +08:00 via iPhone
    怎么用这么臭名昭著的 app 呢
    mozutaba
        6
    mozutaba  
       2017-07-19 21:43:38 +08:00
    豌豆荚都被卖了啊。
    Mijjj
        7
    Mijjj  
       2017-07-19 22:34:12 +08:00
    我选择酷安。。
    little_cup
        8
    little_cup  
       2017-07-19 23:09:16 +08:00
    复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager

    卧槽当年我学 Android 练手的项目现在还有人抄啊……
    Sapp
        9
    Sapp  
       2017-07-19 23:18:44 +08:00
    安卓现在不给权限也能随便下东西了?我不是记得会提示吗
    mozutaba
        10
    mozutaba  
       2017-07-20 00:11:15 +08:00 via Android
    @little_cup 你是没见过我的喜洋洋写字板。就在机锋发布过,然后所有市场都有,还给插了广告。
    ivanlw
        11
    ivanlw  
       2017-07-20 01:02:01 +08:00
    那个网址,已经被 cut 掉了……
    yksoft1
        12
    yksoft1  
       2017-07-20 01:26:35 +08:00
    ES 的 ID 不是 com.estrongs.android.pop 么
    xx998
        13
    xx998  
       2017-07-20 02:24:20 +08:00 via Android
    ES 文件管理器被百度公司收购了,加了很多广告与杂七杂八的东西。
    另外下软件最好到 play 商店,apkpure,酷安 被阉割之后我再也没用了。
    xx998
        14
    xx998  
       2017-07-20 02:25:17 +08:00 via Android
    忘了说,阿里这家公司价值观不行,被阿里收购的软件都没有好下场!
    zzutmebwd
        15
    zzutmebwd  
       2017-07-20 06:49:50 +08:00 via iPhone
    想想豌豆荚当年 唉 人穷志短啊
    araraloren
        16
    araraloren  
       2017-07-20 10:43:59 +08:00
    @xx998 个人觉得也是,我现在下载一些用 手机乐园,这个还不错,偶尔去 play 商店更新
    kirbykfc
        17
    kirbykfc  
       2017-07-20 10:46:43 +08:00
    直接关了第三方来源安装权限,省心
    mosliu
        18
    mosliu  
       2017-07-20 11:26:14 +08:00
    豌豆荚被阿里收购了以后你居然还敢装。

    反正我用 apkpure 了。

    另外感觉虽然百度收购了 ES
    但是 ES 还是可以用的。。。。
    greysign
        19
    greysign  
       2017-07-20 15:19:42 +08:00
    有 26 个同伙……
    http://appscan.io/discover-detail.html?id=6774207
    Es 文件管理器太多了,都分不清楚哪个是正版
    http://appscan.io/search-app.html#type=app&q=all:&page=1&val=ES 文件管理器
    strayuncle
        20
    strayuncle  
    OP
       2017-07-21 09:25:14 +08:00
    @ivanlw 我向豌豆荚投诉了。
    strayuncle
        21
    strayuncle  
    OP
       2017-07-21 09:26:12 +08:00
    @Microi,安卓的大时代过去了。
    strayuncle
        22
    strayuncle  
    OP
       2017-07-21 09:28:05 +08:00
    @yksoft1,其实不是 es 了,是另外一个开源的文件管理器。安卓应用市场太乱了。
    strayuncle
        23
    strayuncle  
    OP
       2017-07-21 09:30:15 +08:00
    @xx998 连魅族被阿里投资后,都发生了下滑。阿里毒药
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5856 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 01:46 · PVG 09:46 · LAX 17:46 · JFK 20:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.