在豌豆荚安卓市场下载了伪造的 ES 文件管理器，该流氓 apk 会自动的下载手机游戏
strayuncle · 2017-07-19 15:34:24 +08:00 · 11770 次点击这是一个创建于 2716 天前的主题，其中的信息可能已经有所发展或是发生改变。
在豌豆荚安卓应用市场查找 ES 文件管理器，这是 android 平台比较流行的文件管理软件。找到一个网址在 http://www.wandoujia.com/apps/com.amaze.filemanagersyj app 名字叫“ ES 文件管理器”，来源是“绍兴小马奔奔广告策划有限公司”。
在模拟器上安装好，粉红色的图标就是 ES 文件管理
点击然后发现左上角的图标是 amaze，下面有 58 的广告，同时没有任何提示、不停的下载游戏。用返回键还无法退出，只要强杀才能关掉。
后来我在网上找到真正的、开源的 amaze 文件管理器，点击注意广告没有下载.
那么这个 es 文件管理器就是抄袭 amaze 文件管理器的代码，然后加入了恶意的广告、游戏下载代码，伪装成 ES 文件管理器，发布到豌豆荚上的。那么继续挖一下，在豌豆荚的下载页面，找到制作这个 apk 的公司叫做“绍兴小马奔奔广告策划有限公司”，在百度上搜索“小马奔奔广告策划有限公司 豌豆荚官网”，结果发现在豌豆荚上还要其他的 apk：
账号分享 8 万人安装 2016 年 02 月 23 日 http://www.wandoujia.com/apps/com.lajp.anskucispfirs
简易笔记 659 人安装 2015 年 12 月 18 日 http://www.wandoujia.com/apps/com.lguipeng.notessyj
vip 账号神器 95 万人安装 2015 年 09 月 18 日 http://www.wandoujia.com/apps/com.baiduzhagnhao.vip
流量来了 2325 人安装 2015 年 12 月 25 日 http://www.wandoujia.com/apps/com.liuliangbaolaile.cn
最美闹钟 2055 人安装 2015 年 12 月 17 日 http://www.wandoujia.com/apps/com.avjindersinghsekhon.minimaltodosyj
Wakey 8.6 万人安装 2015 年 02 月 01 日 http://www.wandoujia.com/apps/com.sfa.tiandcc
复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager
卸载管家 945 人安装 2016 年 04 月 26 日 http://www.wandoujia.com/apps/com.ruanjianguanjiasx.cn
准时闹钟 448 人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.blanyal.reminsdlysyj
再分析一下这款流氓软件里面的代码吧，通过 apktool 和 dex2jar 进行反编译，找到 AndroidManifest.xml 文件，申请了大量的权限，而定义的 activity 的一部分如下
<activity android:name="com.pp.assistant.activity.PPExpressionDetailActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCloudBackupActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPKaleidoscopeWebActivity" android:screenorientation="portrait"/> <activity android:name="com.pp.assistant.activity.PPCommonWebActivity" android:screenorientation="portrait"/>看起来直接调用了 PP 助手的 activity。我知道 PP 助手，豌豆荚和九游都是阿里投资的公司。请问做应用商店的同学们，这些正常吗？
有一些 apk 的图片，可以在这里看到 http://blog.csdn.net/boystray/article/details/75385613
 |
1
ipchy 2017-07-19 16:58:46 +08:00
所以说你为什么要用豌豆荚这种早已经没有操守的垃圾呢，豌豆荚第一次出事之后我就刷机了，从此以后 Google Play 酷市场 自带商店
|
 |
2
ZhLTE 2017-07-19 17:25:10 +08:00
远离豌豆荚 拥抱安卓
|
 |
3
Microi 2017-07-19 17:34:07 +08:00
这软件早就臭了，现在酷安都要不行了，你错过了一个时代啊大兄弟。
|
 |
4
66beta 2017-07-19 17:38:04 +08:00
play store 为主
基安 为辅 |
 |
5
mwb310 2017-07-19 19:48:37 +08:00 via iPhone
怎么用这么臭名昭著的 app 呢
|
 |
6
mozutaba 2017-07-19 21:43:38 +08:00
豌豆荚都被卖了啊。
|
 |
7
Mijjj 2017-07-19 22:34:12 +08:00
我选择酷安。。
|
 |
8
little_cup 2017-07-19 23:09:16 +08:00
复制粘贴神器 1.2 万人安装 2015 年 12 月 28 日 http://www.wandoujia.com/apps/com.jianzhidui.tinyclipboardmanager
卧槽当年我学 Android 练手的项目现在还有人抄啊…… |
 |
9
Sapp 2017-07-19 23:18:44 +08:00
安卓现在不给权限也能随便下东西了?我不是记得会提示吗
|
|
10
mozutaba 2017-07-20 00:11:15 +08:00 via Android
@little_cup 你是没见过我的喜洋洋写字板。就在机锋发布过，然后所有市场都有，还给插了广告。
|
 |
11
ivanlw 2017-07-20 01:02:01 +08:00
那个网址，已经被 cut 掉了……
|
 |
12
yksoft1 2017-07-20 01:26:35 +08:00
ES 的 ID 不是 com.estrongs.android.pop 么
|
 |
13
xx998 2017-07-20 02:24:20 +08:00 via Android
ES 文件管理器被百度公司收购了，加了很多广告与杂七杂八的东西。
另外下软件最好到 play 商店，apkpure，酷安 被阉割之后我再也没用了。 |
|
14
xx998 2017-07-20 02:25:17 +08:00 via Android
忘了说，阿里这家公司价值观不行，被阿里收购的软件都没有好下场！
|
 |
15
zzutmebwd 2017-07-20 06:49:50 +08:00 via iPhone
想想豌豆荚当年 唉 人穷志短啊
|
 |
16
araraloren 2017-07-20 10:43:59 +08:00
@xx998 个人觉得也是，我现在下载一些用 手机乐园，这个还不错，偶尔去 play 商店更新
|
 |
17
kirbykfc 2017-07-20 10:46:43 +08:00
直接关了第三方来源安装权限，省心
|
 |
18
mosliu 2017-07-20 11:26:14 +08:00
豌豆荚被阿里收购了以后你居然还敢装。
反正我用 apkpure 了。 另外感觉虽然百度收购了 ES 但是 ES 还是可以用的。。。。 |
 |
19
greysign 2017-07-20 15:19:42 +08:00
有 26 个同伙……
http://appscan.io/discover-detail.html?id=6774207 Es 文件管理器太多了，都分不清楚哪个是正版 http://appscan.io/search-app.html#type=app&q=all:&page=1&val=ES 文件管理器 |
 |
20
strayuncle OP @ivanlw 我向豌豆荚投诉了。
|
|
21
strayuncle OP @Microi，安卓的大时代过去了。
|
|
22
strayuncle OP @yksoft1，其实不是 es 了，是另外一个开源的文件管理器。安卓应用市场太乱了。
|
|
23
strayuncle OP @xx998 连魅族被阿里投资后，都发生了下滑。阿里毒药
|
Select Language