為什麼要檢測 App 安全性？

Android 開放生態允許任意來源安裝 APK，但也帶來風險：惡意代碼竊取隱私、訂閱扣費服務、植入木馬、勒索加密、挖礦消耗資源。官方應用商店雖有審核機制，但第三方市場、網盤分享、官網直鏈的 APK 恐未經嚴格檢測。安裝前檢測是必要防線。

方案一：騰訊移動安全實驗室 —— 線上雲端掃描（免安裝、跨平台）

1. 電腦/手機瀏覽器訪問：https://msrc.qq.com/（騰訊移動安全實驗室官網）。
2. 首頁尋找 「安全在線」 或 「在線查殺」 入口，點擊進入。
3. 頁面提供 「上傳 APK 檔案」 或 「輸入應用包名/下載鏈接」 兩種方式。
4. 上傳待檢測的 APK（建議 < 100MB），點擊 「開始掃描」。
5. 等待雲端引擎靜態分析 + 動態行為沙箱運行（通常 1-3 分鐘）。
6. 查看報告：
   • 風險等級： 安全 / 低風險 / 中風險 / 高風險 / 病毒。
   • 權限分析： 列出敏感權限（通訊錄、短信、定位、麥克風等）及風險說明。
   • 行為特徵： 是否有竊取資料、發送短信、後台駐留、Root 利用等惡意行為。
   • 結論建議： 可安裝 / 謹慎安裝 / 強烈建議刪除。

方案二：騰訊手機管家 App 端 —— 本地即時防護（持續監控）

1. 手機安裝「騰訊手機管家」（應用商店搜尋下載）。
2. 開啟 App → 底部 「防護」 / 「工具箱」 → 「病毒查殺」 / 「廣告攔截」 / 「權限掃描」。
3. 全盤掃描： 點擊「立即掃描」，檢測已安裝 App 及系統漏洞。
4. 單檔掃描： 長按 APK 檔案（檔案管理器中）→ 分享/傳送給「手機管家」掃描。
5. 即時防護： 開啟「實時監控」，新安裝/更新 App 自動雲端查毒。
6. 隱私風險檢測： 「權限掃描」→ 查看哪些 App 申請了過度權限，一鍵撤銷（Android 6.0+ 支援）。

進階自檢清單（安裝前自我判斷）

檢查項目	安全信號	危險信號
來源	Google Play、官方官網、GitHub Releases、F-Droid	不明論壇、網盤群組、短信/郵件鏈接、第三方修改版
權限	功能所需最小權限（如手電筒只需相機/閃光燈）	簡單工具索要通訊錄、短信、電話、位置、麥克風、存取所有檔案
簽名	開發者正式簽名，可在 APK 分析工具查看憑證鏈	簽名為「debug」「test」「unknown」或二次簽名（修改版特徵）
體積	符合功能複雜度（單機計算器 5MB 合理）	簡單功能卻異常巨大（>50MB）可能夾帶惡意模組/廣告 SDK
更新頻率	定期修復漏洞、適配新系統	長期不更新（>1年）或頻繁推送強制更新（可能推惡意模組）
用戶評價	高評分、具體好評、開發者積極回應	大量「病毒」「扣費」「廣告多」「打不開」差評，或評論區機器人刷好評

其他權威掃描引擎（多引擎交叉驗證）

• VirusTotal（virustotal.com）： 聚合 70+ 反病毒引擎，上傳 APK 即可獲得多引擎檢測結果，業界金標準。
• MetaDefender（metadefender.opswat.com）： 多引擎 + 漏洞掃描。
• APKPure / APKMirror： 提供 SHA256 校驗碼，可驗證檔案完整性未被竄改。

企業/開發者級檢測（如需）

• MobSF（Mobile Security Framework）： 開源自動化行動應用滲透測試框架，支援靜態/動態分析、API 安全、程式碼審計。
• Dexcalibur / QARK / AndroBugs： 專項靜態分析工具。

養成「下載前查毒、安裝後看權限、定期全盤掃描」習慣，配合官方商店優先原則，讓手機安全防線固若金湯。