a.gray.PiggyGoldcoin.a病毒(已解决)

简介: a.gray.PiggyGoldcoin.a病毒(已解决)

一、问题描述


最近公司突然收到应用宝,OPPO和VIVO的应用下架通知,通知我们的俩款App疑似金融类诈骗软件,已下架。

a9e1e613d94f74e5eefc64fb1696eb5.jpg



点进去查看是 平台例行扫描应用再次推送病毒结果,自动下架~


当时全项目组都很蒙蔽,一个运动类App居然被查出是金融类诈骗病毒。


后面不信邪有上传了一次,结果还是说是病毒软件,为了防止多次上传被拉黑名单,于是我们先打算自行测试一下。


第一个,各大测试平台,VIVO用的是腾讯,安天和360扫描,于是被得到了以下结果



ae2f785d440c8f2ab810611ae15e58b.jpg



测试了几次,发现都是腾讯手机管家测出来的,于是换了个病毒测试网站   https://www.virustotal.com/gui/

50aef7beb1018d9fed1dc5d78822574.jpg




又是腾讯搞得鬼,估计是更新了病毒库造成的误判吧,于是就跑去各大贴吧和论坛找找方法。


二、解决办法


结合自身的情况,我大概总结了下列四个地方值得注意:


1.测试公共证书和加固(公共测试证书不行,那就使用私钥证书试试,若是加固平台的问题试试不加固检测,公共测试证书这个改起来比较麻烦,结果后面申诉过了,就放以后处理吧)。


2.权限问题,是否申请了不该有的权限(我把敏感权限全关了,也是病毒)。


3.第三方SDK问题,可能有些第三方SDk进行了大更新,或是违法被检测出来(我把会获取到用户信息的SDK全关闭了,也被检测出为病毒软件)。


4.误报(我通过此方法解决的),可能很多人都很懵逼,自己的app好端端的就被下架了,在确认自己app没啥大问题的情况下,直接去申诉就行了。给个入口:https://m.qq.com/complaint,申诉界面挺简单的,按照相关的填入就行了。对了,这里提示一下,如果是误判,平台很大可能会把你这个包拉入黑名单,因为在测试时我拿了线上的同类App去测试(框架和SDk是一样的),是显示不报毒的。而且申诉就算不过,应该会有更详细的反馈信息。贴吧那些没啥用,官方没怎么回复



ddec9e923b6ac273f1e78cc99d305db.jpg

反馈估计要等俩天,我是周一申请的,周三晚上得到的邮箱通知


6f0502b1039127cece66ac5d3fca3ea.jpg




结果出来后,赶紧拿去云测平台测试了一下


94320fa1efe5015e7d54f0791ba2dbe.jpg


这结果就相当舒适!!!


这个问题是近期出现的,贴吧论坛也没啥好的办法,有些人在评论里留QQ,一问就是收钱,还不如自己一个一个的去尝试,希望这篇文章能帮到大家,若有不对的地方,望指正,小弟我及时修改~~


8

相关文章
|
前端开发
UniApp 中的 image 属性讲解
UniApp 中的 image 属性讲解
1518 2
|
JavaScript 前端开发 测试技术
移动端(APP)自动化脚本工具详细列举(autojs、easyclick、hamibot、ctrljs ...)
移动端(APP)自动化脚本工具详细列举(autojs、easyclick、hamibot、ctrljs ...)
5559 0
|
存储 开发工具 Docker
Docker数据目录迁移解决方案
在docker的使用中随着下载镜像越来越多,构建镜像、运行容器越来越多, 数据目录必然会逐渐增大;当所有docker镜像、容器对磁盘的使用达到上限时,就需要对数据目录进行迁移。
14058 1
|
2月前
|
人工智能 API 机器人
OpenClaw 用户部署和使用指南汇总
本文档为OpenClaw(原MoltBot)官方使用指南,涵盖一键部署(阿里云轻量服务器年仅68元)、钉钉/飞书/企微等多平台AI员工搭建、典型场景实践及高频问题FAQ。同步更新产品化修复进展,助力用户高效落地7×24小时主动执行AI助手。
25033 164
|
Web App开发 域名解析 缓存
如何在 Ubuntu 20.04 上安装 Node.js 和 npm
本文我们主要为大家介绍在 Ubuntu 20.04 上安装 Node.js 和 npm 的三种不同的方式。
169409 7
如何在 Ubuntu 20.04 上安装 Node.js 和 npm
|
2月前
|
人工智能 Linux API
OpenClaw(Clawdbot)一键部署接入 WhatsApp 保姆级教程
OpenClaw作为一款曾用名Clawdbot、Moltbot的开源本地优先AI代理平台,凭借本地运行保障数据隐私、多平台联动交互等优势,成为不少用户处理自动化任务的优选工具。它能接入WhatsApp等多种通信渠道,让用户通过聊天界面就能指挥其完成文件整理、信息查询等各类任务。而借助阿里云服务器的一键部署功能,能大幅降低部署门槛,即便无深厚技术基础的用户,也可快速完成部署并接入WhatsApp。以下是详细的操作步骤,涵盖前期准备、部署实施、WhatsApp接入及后续验证与问题排查,全程步骤清晰且易于操作。
2822 3
|
5月前
|
机器学习/深度学习 人工智能 前端开发
终端里的 AI 编程助手:OpenCode 使用指南
OpenCode 是开源的终端 AI 编码助手,支持 Claude、GPT-4 等模型,可在命令行完成代码编写、Bug 修复、项目重构。提供原生终端界面和上下文感知能力,适合全栈开发者和终端用户使用。
44147 11
|
开发工具 开发者 iOS开发
如果苹果上架审核7个工作日仍无反应如何向苹果官方询问进度和提交反馈-App Store Connect方式和发送邮件询问方式-优雅草卓伊凡
如果苹果上架审核7个工作日仍无反应如何向苹果官方询问进度和提交反馈-App Store Connect方式和发送邮件询问方式-优雅草卓伊凡
3355 2
如果苹果上架审核7个工作日仍无反应如何向苹果官方询问进度和提交反馈-App Store Connect方式和发送邮件询问方式-优雅草卓伊凡
|
Rust 安全 编译器
【颠覆传统】Rust跨平台开发秘籍:如何轻松驾驭多操作系统,打造无缝兼容应用?
【8月更文挑战第31天】Rust语言凭借其内存安全、卓越性能及丰富的标准库支持,正逐渐成为跨平台开发的新宠。本文通过具体代码示例,展示如何用Rust编写可在多种操作系统上无缝运行的应用程序。Rust通过所有权、借用和生命周期等机制提升代码安全性,并在编译时检测潜在错误。其编译器支持广泛平台,包括Windows、macOS和Linux等,非常适合跨平台开发。此外,Rust还可用于开发复杂的GUI应用,利用GTK、Qt等成熟框架实现跨平台图形界面。无论开发命令行工具还是图形界面应用,Rust均能提供高效稳定的解决方案。
1146 1