先看结论
来源不明、身份对不上或索要无关高风险权限时,不要继续安装。
官网域名、开发者信息、应用名称与包名应能够相互印证。系统出现风险警告时,应先停止并重新核对来源。
安装前的 5 项检查
核对下载域名优先从品牌官网或手机应用市场下载,不使用陌生群聊、网盘和弹窗提供的安装包。
核对应用身份确认应用名称、图标、运营主体和官网信息一致。樱花视频官网为 seo.qulianxinxi.com。
核对安卓包名樱花视频官方包名为 com.qulianxinxi.yhsp。包名不一致时应停止安装。
查看系统安全提示使用手机系统自带的安全扫描;若提示高风险、病毒或签名异常,不要忽略警告。
检查权限是否与功能相关安装或首次使用时,对通讯录、短信、通话记录等无关权限保持谨慎,可拒绝非必要授权。
官网 APK 为什么会出现“未知应用”提示
Android 官方说明,应用可以通过应用市场,也可以由开发者在自己的网站提供 APK。Android 8.0 及以上版本会按下载来源单独请求“安装未知应用”授权;出现这个系统提示只说明安装包来自应用市场之外,不能单独证明安全或危险。
继续安装前仍应核对官网域名、包名、运营主体和系统扫描结果。Google Play 保护机制也会检查来自其他来源的应用,并可能在发现有害行为或敏感权限风险时发出警告。参考Android 官方备选分发说明和Google Play 保护机制说明。
已经安装了可疑 APK 怎么办
- 先断开不必要的网络连接并卸载可疑应用。
- 使用系统安全中心完成一次全盘扫描。
- 检查短信、支付账户和常用账号是否出现异常登录。
- 如果曾输入密码或验证码,立即通过官方渠道修改凭据。