声明:本平台专为移动应用安全风险研究与合规评估设计,严禁用于任何非法用途。 如有疑问或建议,欢迎加入微信群交流

应用图标

文件基本信息

文件名称
Dr.Web Security Space v12.9.5.apk
文件大小
25.39MB
MD5
da3f3bf711f143afcf3bb751ccc1cf19
SHA1
74d321a3ce3cedb4e38b683247ff2d77ede1b0fc
SHA256
6880ad59e5d9289b37d44882e51ee00cfdf06b1f317c49dc1560b17d414b28af
病毒检测
无法判定

应用基础信息

应用名称
Dr.Web
包名
com.drweb.pro
主活动
com.drweb.ui.main.MainActivity
目标SDK
34
最小SDK
19
版本号
12.9.5
子版本号
19265
加固信息
未加壳
开发框架
Java/Kotlin

Google Play 应用市场信息

标题 Dr.Web Security Space
评分 4.6650476
安装 10,000,000+   次下载
价格 0
Android版本支持
分类 工具
Play 商店链接 com.drweb.pro
开发者 Dr.Web
开发者 ID 6709443547945205723
开发者 地址 Республика Казахстан, A30M0D7, г. Алматы, Наурызбайский район, микрорайон Рахат, ул. Асанбая Аскарова, 33
开发者 主页 http://support.drweb.com
开发者 Email android@drweb.com
发布日期 2023年4月21日
隐私政策 Privacy link

关于此应用
关于

全面保护Android OS 4.4 — 14操作系统移动设备以及Android TV 5.0+平台的智能电视、媒体播放器和游戏机,抵御针对这些设备的所有类型的威胁。

保护组件的功能和优势
反病毒

• 对文件系统进行快速扫描或完全扫描;对用户选择的文件或文件夹进行自定义扫描。.
• 对文件系统进行实时检查。
• 保护用户数据,免受勒索木马威胁;即使是在锁机状态也能提供保护,并能够阻止尚未添加到Dr.Web病毒库的木马。
• 利用卓越的Origins Tracing™技术侦测新的未知恶意软件。
• 将侦测到的威胁隔离,如需可还原文件。
• 可设置密码,保护反病毒软件设置,防止他人访问设备上的应用程序。 
• 对操作系统的负载极小。 
• 节省电池。 
• 病毒库更新文件小,节约流量。
• 记录详细统计信息。
• 设有便捷实用的小部件。

URL过滤器

• 阻止是病毒传播源的网站。 
• 按内容类型阻止网站(涉及毒品、暴力等等的网站)。
• 使用网站黑白名单。
• 可设置为只能访问白名单中的网站。

来电过滤器

•	阻止不必要的来电。
•	可建立电话号码的黑白名单。
•	可自定义各种过滤模式,数量不限。
•	支持双卡运行。
•	可设置密码保护。
注意!此组件不支持短信过滤。 
防盗器

•	在设备丢失或被窃后帮助找回设备,必要时可远程删除设备上用户的所有个人信息。
•	从可信任号码利用推送通知就可远程控制组件。
•	定位功能。
•	可指定密码保护设置。
注意!此组件不支持短信。
父母控制 

• 禁止使用各种应用。
• 禁止更改Dr.Web的设置。
• 可指定密码保护设置。

安全审计 

•	对设备进行诊断,查找安全隐患(漏洞)。
•	给出解除安全隐患的建议。

防火墙
• Android 的 VPN 技术仅用于实现防火墙功能;不创建 VPN 隧道,并且不加密互联网流量.
• 根据用户选择(Wi-Fi或移动网络)和设置的规则(按照IP地址和|或端口、不同网络、地址段)过滤系统应用和设备上安装的应用的外部网络流量。
• 监控当前流量,并可查看过往流量,包括各应用连接的地址和端口以及进出流量大小。
• 记录详细日志。

重要信息

启用专门功能后:
Dr.Web防盗器可以为您的数据提供更可靠的保护。
URL过滤器会在所有支持的浏览器检查网站是否安全。
父母控制会监控对已安装应用和Dr.Web设置的访问。

此产品可免费试用14天,之后需购买为期至少一年的授权。 

Dr.Web Security Space中只包含符合Google政策的Dr.Web组件,因此会因Google政策的变化而做出调整。可在厂商网站下载组件完整的Dr.Web Security Space for Android(包含来电和短信过滤器)。

反编译与源码导出

Manifest文件 查看
Java源代码 查看 -- 下载

文件结构与资源列表

    应用签名证书信息

    二进制文件已签名
    v1 签名: True
    v2 签名: True
    v3 签名: True
    v4 签名: False
    主题: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    签名算法: rsassa_pkcs1v15
    有效期自: 2008-02-29 01:33:46+00:00
    有效期至: 2035-07-17 01:33:46+00:00
    发行人: C=US, ST=California, L=Mountain View, O=Android, OU=Android, CN=Android, E=android@android.com
    序列号: 0x936eacbe07f201df
    哈希算法: sha1
    证书MD5: e89b158e4bcf988ebd09eb83f5378e87
    证书SHA1: 61ed377e85d386a8dfee6b864bd85b0bfaa5af81
    证书SHA256: a40da80a59d170caa950cf15c18c454d47a39b26989d8b640ecd745ba71bf5dc
    证书SHA512: 5216ccb62004c4534f35c780ad7c582f4ee528371e27d4151f0553325de9ccbe6b34ec4233f5f640703581053abfea303977272d17958704d89b7711292a4569
    公钥算法: rsa
    密钥长度: 2048
    指纹: f9f32662753449dc550fd88f1ed90e94b81adef9389ba16b89a6f3579c112e75
    找到 1 个唯一证书

    权限声明与风险分级

    权限名称 安全等级 权限内容 权限描述 关联代码
    com.android.vending.BILLING 普通 应用程序具有应用内购买 允许应用程序从 Google Play 进行应用内购买。
    android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
    android.permission.CALL_PHONE 危险 直接拨打电话 允许应用程序直接拨打电话。恶意程序会在用户未知的情况下拨打电话造成损失。但不被允许拨打紧急电话。
    android.permission.READ_PHONE_STATE 危险 读取手机状态和标识 允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号,是否正在通话,以及对方的号码等。
    android.permission.ANSWER_PHONE_CALLS 危险 允许应用程序接听来电 一个用于以编程方式应答来电的运行时权限。
    android.permission.READ_CONTACTS 危险 读取联系人信息 允允许应用程序读取您手机上存储的所有联系人(地址)数据。恶意应用程序可借此将您的数据发送给其他人。
    android.permission.WRITE_CONTACTS 危险 写入联系人信息 允许应用程序修改您手机上存储的联系人(地址)数据。恶意应用程序可借此清除或修改您的联系人数据。
    com.android.browser.permission.WRITE_HISTORY_BOOKMARKS 危险 修改自带浏览器上网记录 恶意代码可有利用此权限篡改用户的上网记录和书签。
    android.permission.GET_ACCOUNTS 普通 探索已知账号 允许应用程序访问帐户服务中的帐户列表。
    android.permission.MANAGE_ACCOUNTS 危险 管理帐户列表 允许应用程序执行添加、删除帐户及删除其密码之类的操作。
    android.permission.ACCESS_COARSE_LOCATION 危险 获取粗略位置 通过WiFi或移动基站的方式获取用户粗略的经纬度信息,定位精度大概误差在30~1500米。恶意程序可以用它来确定您的大概位置。
    android.permission.ACCESS_FINE_LOCATION 危险 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内。恶意程序可以用它来确定您所在的位置。
    android.permission.VIBRATE 普通 控制振动器 允许应用程序控制振动器,用于消息通知振动功能。
    android.permission.ACCESS_WIFI_STATE 普通 查看Wi-Fi状态 允许应用程序查看有关Wi-Fi状态的信息。
    android.permission.CHANGE_WIFI_STATE 危险 改变Wi-Fi状态 允许应用程序改变Wi-Fi状态。
    android.permission.USE_FINGERPRINT 普通 允许使用指纹 此常量在 API 级别 28 中已弃用。应用程序应改为请求USE_BIOMETRIC
    android.permission.ACCESS_NOTIFICATION_POLICY 普通 标记访问通知策略的权限 对希望访问通知政策的应用程序的标记许可。
    android.permission.MANAGE_DEVICE_ADMINS 未知 未知权限 来自 android 引用的未知权限。
    android.permission.MANAGE_PROFILE_AND_DEVICE_OWNERS 未知 未知权限 来自 android 引用的未知权限。
    com.android.browser.permission.READ_HISTORY_BOOKMARKS 危险 获取自带浏览器上网记录 恶意代码可有利用此权限窃取用户的上网记录和书签。
    android.permission.CAMERA 危险 拍照和录制视频 允许应用程序拍摄照片和视频,且允许应用程序收集相机在任何时候拍到的图像。
    android.permission.POST_NOTIFICATIONS 危险 发送通知的运行时权限 允许应用发布通知,Android 13 引入的新权限。
    android.permission.WAKE_LOCK 危险 防止手机休眠 允许应用程序防止手机休眠,在手机屏幕关闭后后台进程仍然运行。
    com.google.android.c2dm.permission.RECEIVE 普通 接收推送通知 允许应用程序接收来自云的推送通知。
    android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
    android.permission.CHANGE_NETWORK_STATE 危险 改变网络连通性 允许应用程序改变网络连通性。
    android.permission.READ_LOGS 危险 读取系统日志文件 允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况,这些信息还可能包含用户个人信息或保密信息,造成隐私数据泄露。
    android.permission.READ_EXTERNAL_STORAGE 危险 读取SD卡内容 允许应用程序从SD卡读取信息。
    android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。
    android.permission.RECEIVE_BOOT_COMPLETED 普通 开机自启 允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间,而且如果应用程序一直运行,会降低手机的整体速度。
    android.permission.QUERY_ALL_PACKAGES 普通 获取已安装应用程序列表 Android 11引入与包可见性相关的权限,允许查询设备上的任何普通应用程序,而不考虑清单声明。
    android.permission.MANAGE_EXTERNAL_STORAGE 危险 文件列表访问权限 Android11新增权限,读取本地文件,如简历,聊天图片。
    android.permission.FOREGROUND_SERVICE_SPECIAL_USE 普通 启用特殊用途的前台服务 允许常规应用程序使用类型为“specialUse”的 Service.startForeground。
    android.permission.RESTART_PACKAGES 普通 重启进程 允许程序自己重启或重启其他程序
    android.permission.KILL_BACKGROUND_PROCESSES 普通 结束进程 允许应用程序结束其他应用程序的后台进程。
    android.permission.REORDER_TASKS 危险 对正在运行的应用程序重新排序 允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端,而不受您的控制。
    android.permission.GET_TASKS 危险 检索当前运行的应用程序 允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
    android.permission.SYSTEM_ALERT_WINDOW 危险 弹窗 允许应用程序弹窗。 恶意程序可以接管手机的整个屏幕。
    android.permission.FOREGROUND_SERVICE 普通 创建前台Service Android 9.0以上允许常规应用程序使用 Service.startForeground,用于podcast播放(推送悬浮播放,锁屏播放)
    android.permission.REQUEST_DELETE_PACKAGES 普通 请求删除应用 允许应用程序请求删除包。
    com.google.android.gms.permission.AD_ID 普通 应用程序显示广告 此应用程序使用 Google 广告 ID,并且可能会投放广告。
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE 普通 Google 定义的权限 由 Google 定义的自定义权限。
    com.drweb.pro.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION 未知 未知权限 来自 android 引用的未知权限。

    证书安全合规分析

    高危
    0
    警告
    1
    信息
    1
    标题 严重程度 描述信息
    已签名应用 信息 应用程序使用代码签名证书进行签名

    Manifest 配置安全分析

    高危
    7
    警告
    7
    信息
    0
    屏蔽
    0
    序号 问题 严重程度 描述信息 操作
    1 Activity (com.drweb.ui.tv.MainTvActivity) 未被保护。
    [android:exported=true]
    警告 发现 Activity与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    2 Broadcast Receiver (com.drweb.receivers.SmsBroadcastReceiver) 未被保护。
    [android:exported=true]
    警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    3 Activity (com.drweb.activities.firewall.FWEmptyStartActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    4 Activity设置了TaskAffinity属性
    (com.drweb.ui.antitheft.block.BlockActivity)
    警告 如果设置了 taskAffinity,其他应用程序可能会读取发送到属于另一个任务的 Activity 的 Intent。为了防止其他应用程序读取发送或接收的 Intent 中的敏感信息,请始终使用默认设置,将 affinity 保持为包名
    5 Activity (com.drweb.ui.antitheft.block.BlockActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    6 Activity (com.drweb.ui.es.LockAppWarningActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    7 Activity (com.drweb.ui.parentalcontrol.block.PCBlockAppActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    8 Broadcast Receiver (com.google.firebase.iid.FirebaseInstanceIdReceiver) 受权限保护, 但是应该检查权限的保护级别。
    Permission: com.google.android.c2dm.permission.SEND
    [android:exported=true]
    警告 发现一个 Broadcast Receiver被共享给了设备上的其他应用程序,因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此,应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险,一个恶意应用程序可以请求并获得这个权限,并与该组件交互。如果它被设置为签名,只有使用相同证书签名的应用程序才能获得这个权限。
    9 Activity (com.drweb.antivirus.lib.ui.permission.PermissionActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    10 Activity (com.drweb.antivirus.lib.activities.DrWebErrorActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    11 Activity (com.drweb.antivirus.lib.ui.threats.ThreatsActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
    12 Content Provider (com.yandex.metrica.PreloadInfoContentProvider) 未被保护。
    [android:exported=true]
    警告 发现 Content Provider与设备上的其他应用程序共享,因此可被设备上的任何其他应用程序访问。
    13 高优先级的Intent (1000) - {5} 个命中
    [android:priority]
    警告 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。
    14 高优先级的Intent (2147483647) - {2} 个命中
    [android:priority]
    警告 通过设置一个比另一个Intent更高的优先级,应用程序有效地覆盖了其他请求。

    可浏览 Activity 组件分析

    ACTIVITY INTENT
    com.drweb.ui.antispam.dialer.DialerActivity Schemes: tel://,

    网络通信安全风险分析

    序号 范围 严重级别 描述

    API调用分析

    API功能 源码文件
    一般功能-> 文件操作
    com/drweb/AbstractApplicationC1093.java
    com/drweb/antispam/ContactInfo.java
    com/drweb/antispam/ProfileInfo.java
    com/drweb/antispam/ProfileListInfo.java
    com/drweb/antitheft/AntitheftPushMessage.java
    com/drweb/antivirus/lib/http/ESX509ExtendedTrustManager.java
    com/drweb/antivirus/lib/monitor/mon_proccess/MonitorService.java
    com/drweb/antivirus/lib/quarantine/QInfo.java
    com/drweb/antivirus/lib/ui/download/DownloadDialog.java
    com/drweb/antivirus/lib/ui/permission/permissionslist/PermissionGroupItem.java
    com/drweb/antivirus/lib/ui/scanner/custom/C0855.java
    com/drweb/antivirus/lib/ui/scanner/custom/CustomScanActivity.java
    com/drweb/antivirus/lib/ui/scanner/custom/CustomScanViewModel.java
    com/drweb/antivirus/lib/ui/scanner/custom/FoldersFragment.java
    com/drweb/antivirus/lib/ui/scanner/custom/ViewOnDragListenerC0848.java
    com/drweb/antivirus/lib/ui/statistics/StatisticQuarantineTabActivity.java
    com/drweb/antivirus/lib/util/DrWebEngine.java
    com/drweb/antivirus/lib/util/SerializableRect.java
    com/drweb/antivirus/lib/util/VirusBasesManager.java
    com/drweb/cloudchecker/URLAnalyzer.java
    com/drweb/cloudclient/CloudClient.java
    com/drweb/es/DrWebES.java
    com/drweb/firewall/FirewallSettings.java
    com/drweb/helper/Root.java
    com/drweb/license/AbstractC0931.java
    com/drweb/license/KeyDownload.java
    com/drweb/settings/C0944.java
    com/drweb/settings/HiddenSettings.java
    com/drweb/settings/LockAppInfo.java
    com/drweb/settings/a.java
    com/drweb/threat/ThreatInfo.java
    com/drweb/ui/antispam/log/model/LogData.java
    com/drweb/ui/beatifulRecycler/BeautifulActionButton.java
    com/drweb/ui/beatifulRecycler/BeautifulSettings.java
    com/drweb/ui/firewall/app/FirewallAppDetailsPresenter.java
    com/drweb/ui/firewall/rules/FirewallRulesPresenter.java
    com/drweb/ui/main/MainActivityProPresenter.java
    com/drweb/ui/tv/license/C1044.java
    com/drweb/utils/qrcode/scanner/barcodescanner/C1063.java
    com/iran/smalihelper/b.java
    com/yandex/metrica/coreutils/io/FileUtils.java
    com/yandex/metrica/impl/ob/A2.java
    com/yandex/metrica/impl/ob/AbstractC8974nh.java
    com/yandex/metrica/impl/ob/AbstractC9227y7.java
    com/yandex/metrica/impl/ob/B0.java
    com/yandex/metrica/impl/ob/C8668b.java
    com/yandex/metrica/impl/ob/C8701c7.java
    com/yandex/metrica/impl/ob/C8702c8.java
    com/yandex/metrica/impl/ob/C8704ca.java
    com/yandex/metrica/impl/ob/C8725d7.java
    com/yandex/metrica/impl/ob/C8728da.java
    com/yandex/metrica/impl/ob/C8752ea.java
    com/yandex/metrica/impl/ob/C8783fh.java
    com/yandex/metrica/impl/ob/C8807gh.java
    com/yandex/metrica/impl/ob/C8812gm.java
    com/yandex/metrica/impl/ob/C8816h2.java
    com/yandex/metrica/impl/ob/C8820h6.java
    com/yandex/metrica/impl/ob/C8821h7.java
    com/yandex/metrica/impl/ob/C8831hh.java
    com/yandex/metrica/impl/ob/C8844i6.java
    com/yandex/metrica/impl/ob/C8845i7.java
    com/yandex/metrica/impl/ob/C8854ih.java
    com/yandex/metrica/impl/ob/C8891k6.java
    com/yandex/metrica/impl/ob/C8894k9.java
    com/yandex/metrica/impl/ob/C8931lm.java
    com/yandex/metrica/impl/ob/C8935m2.java
    com/yandex/metrica/impl/ob/C9022ph.java
    com/yandex/metrica/impl/ob/C9036q7.java
    com/yandex/metrica/impl/ob/C9053r1.java
    com/yandex/metrica/impl/ob/C9069rh.java
    com/yandex/metrica/impl/ob/C9083s7.java
    com/yandex/metrica/impl/ob/C9107t7.java
    com/yandex/metrica/impl/ob/Dd.java
    com/yandex/metrica/impl/ob/Dl.java
    com/yandex/metrica/impl/ob/Em.java
    com/yandex/metrica/impl/ob/FileObserverC8796g6.java
    com/yandex/metrica/impl/ob/J7.java
    com/yandex/metrica/impl/ob/L0.java
    com/yandex/metrica/impl/ob/L1.java
    com/yandex/metrica/impl/ob/L7.java
    com/yandex/metrica/impl/ob/Mg.java
    com/yandex/metrica/impl/ob/Ob.java
    com/yandex/metrica/impl/ob/Og.java
    com/yandex/metrica/impl/ob/Pm.java
    com/yandex/metrica/impl/ob/RunnableC8987o6.java
    com/yandex/metrica/impl/ob/RunnableC9011p6.java
    com/yandex/metrica/impl/ob/RunnableC9189wh.java
    com/yandex/metrica/impl/ob/Si.java
    com/yandex/metrica/impl/ob/T1.java
    com/yandex/metrica/impl/ob/T6.java
    com/yandex/metrica/impl/ob/Ti.java
    com/yandex/metrica/impl/ob/U3.java
    com/yandex/metrica/impl/ob/V6.java
    com/yandex/metrica/impl/ob/X1.java
    com/yandex/metrica/network/impl/c.java
    com/yandex/metrica/network/impl/e.java
    com/yandex/metrica/networktasks/api/SendingDataTaskHelper.java
    mt/AbstractC1531.java
    mt/AbstractC1591.java
    mt/AbstractC1693.java
    mt/C1521.java
    mt/C1525.java
    mt/C1542.java
    mt/C1543.java
    mt/C1544.java
    mt/C1567.java
    mt/C1578.java
    mt/C1590.java
    mt/C1604.java
    mt/C1605.java
    mt/C1606.java
    mt/C1607.java
    mt/C1608.java
    mt/C1673.java
    mt/C1674.java
    mt/C1678.java
    mt/C1679.java
    mt/C1680.java
    mt/C1683.java
    mt/C1686.java
    mt/C1687.java
    mt/C1689.java
    加密解密-> 信息摘要算法
    一般功能-> IPC通信
    com/drweb/AbstractApplicationC1091.java
    com/drweb/AbstractApplicationC1093.java
    com/drweb/DrWebProApplication.java
    com/drweb/IDrWebLibApplication.java
    com/drweb/activities/es/EsDialogSelectorActivity.java
    com/drweb/activities/firewall/FWEmptyStartActivity.java
    com/drweb/antispam/C0798.java
    com/drweb/antitheft/ActivityHideManager.java
    com/drweb/antitheft/DeviceAdmin.java
    com/drweb/antitheft/receivers/LocationReceiver.java
    com/drweb/antitheft/service/LocationService.java
    com/drweb/antivirus/lib/activities/DrWebErrorActivity.java
    com/drweb/antivirus/lib/activities/EmptyActivity.java
    com/drweb/antivirus/lib/activities/VirusSendToDrWebActivity.java
    com/drweb/antivirus/lib/monitor/IMonitorService.java
    com/drweb/antivirus/lib/monitor/IMonitorServiceCallback.java
    com/drweb/antivirus/lib/monitor/SharedPreferencesOnSharedPreferenceChangeListenerC0822.java
    com/drweb/antivirus/lib/monitor/lockkiller/LockKillerReceiver.java
    com/drweb/antivirus/lib/monitor/mon_proccess/C0820.java
    com/drweb/antivirus/lib/monitor/mon_proccess/FakeBroadcastReceiver.java
    com/drweb/antivirus/lib/monitor/mon_proccess/LockerKillerTrigger.java
    com/drweb/antivirus/lib/monitor/mon_proccess/MonitorService.java
    com/drweb/antivirus/lib/monitor/mon_proccess/package_install/PackageInstallReceiver.java
    com/drweb/antivirus/lib/receivers/DeviceConnectReceiver.java
    com/drweb/antivirus/lib/receivers/NetworkConnectionReceiver.java
    com/drweb/antivirus/lib/receivers/NotificationReceiver.java
    com/drweb/antivirus/lib/services/autoupdate/AutoUpdateService.java
    com/drweb/antivirus/lib/services/inwork/InWorkJobService.java
    com/drweb/antivirus/lib/threats/ThreatWindowService.java
    com/drweb/antivirus/lib/ui/download/AbstractActivityC0838.java
    com/drweb/antivirus/lib/ui/permission/PermissionAccessibilityFeatureActivity.java
    com/drweb/antivirus/lib/ui/permission/PermissionActivity.java
    com/drweb/antivirus/lib/ui/permission/PermissionComponentActivity.java
    com/drweb/antivirus/lib/ui/permission/PermissionOnlyDialogsActivity.java
    com/drweb/antivirus/lib/ui/scanner/custom/CustomScanActivity.java
    com/drweb/antivirus/lib/ui/scanner/custom/ViewOnDragListenerC0848.java
    com/drweb/antivirus/lib/ui/scanner/scanning/ScanActivity.java
    com/drweb/antivirus/lib/ui/selectfile/SelectFileActivity.java
    com/drweb/antivirus/lib/ui/settings/SettingsActivity.java
    com/drweb/antivirus/lib/ui/statistics/QuarantineDetailsActivity.java
    com/drweb/antivirus/lib/ui/statistics/StatisticQuarantineTabActivity.java
    com/drweb/antivirus/lib/ui/threats/ThreatsActivity.java
    com/drweb/antivirus/lib/ui/toast/ToastActivity.java
    com/drweb/antivirus/lib/ui/toast/ToastReceiver.java
    com/drweb/antivirus/lib/util/LocaleChangedReceiver.java
    com/drweb/cloudchecker/C0898.java
    com/drweb/controlservice/ControlAccessibilityService.java
    com/drweb/controlservice/ControlService.java
    com/drweb/es/DrWebES.java
    com/drweb/firewall/FWService.java
    com/drweb/pro/R.java
    com/drweb/receivers/BootBroadcastReceiver.java
    com/drweb/receivers/MyPackageReplacedBroadcastReceiver.java
    com/drweb/receivers/PkgInstallReceiver.java
    com/drweb/receivers/RestartBroadcastReceiver.java
    com/drweb/receivers/SimStateChangedBroadcastReceiver.java
    com/drweb/receivers/SmsBroadcastReceiver.java
    com/drweb/ui/account/AccountActivity.java
    com/drweb/ui/account/CheckPasswordActivity.java
    com/drweb/ui/account/wizard/changepassword/PasswordWizardActivity.java
    com/drweb/ui/account/wizard/create/AccountWizardActivity.java
    com/drweb/ui/antispam/dialer/DialerActivity.java
    com/drweb/ui/antispam/log/activity/AntispamLogActivity.java
    com/drweb/ui/antispam/main/AntispamMainActivity.java
    com/drweb/ui/antispam/settings/activity/ProfileDetailsActivity.java
    com/drweb/ui/antispam/settings/activity/ProfileListActivity.java
    com/drweb/ui/antitheft/AntitheftBlockTextActivity.java
    com/drweb/ui/antitheft/AntitheftFriendsActivity.java
    com/drweb/ui/antitheft/AntitheftFriendsProfileDetailsActivity.java
    com/drweb/ui/antitheft/AntitheftFriendsSwitcherActivity.java
    com/drweb/ui/antitheft/AntitheftHelpActivity.java
    com/drweb/ui/antitheft/AntitheftManagedFriendsProfileDetailsActivity.java
    com/drweb/ui/antitheft/AntitheftSettingsActivity.java
    com/drweb/ui/antitheft/AntitheftSmsSendActivity.java
    com/drweb/ui/antitheft/TrustedSimDetailsActivity.java
    com/drweb/ui/antitheft/ViewOnClickListenerC0953.java
    com/drweb/ui/antitheft/ViewOnClickListenerC0960.java
    com/drweb/ui/antitheft/block/BlockActivity.java
    com/drweb/ui/antitheft/block/BlockPresenter.java
    com/drweb/ui/antitheft/block/QrCodeScanActivity.java
    com/drweb/ui/antitheft/request/AntitheftAcceptFriendOnServerActivity.java
    com/drweb/ui/antitheft/request/AntitheftAddFriendOnServerActivity.java
    com/drweb/ui/antitheft/request/AntitheftDeleteFriendOnServerActivity.java
    com/drweb/ui/antitheft/request/AntitheftRegistrationActivity.java
    com/drweb/ui/antitheft/request/AntitheftResetPasswordFriendOnServerActivity.java
    com/drweb/ui/antitheft/request/AntitheftSendCommandFriendOnServerActivity.java
    com/drweb/ui/antitheft/request/AntitheftUnlockFriendOnServerActivity.java
    com/drweb/ui/antitheft/wizard/AntitheftWizardActivity.java
    com/drweb/ui/antitheft/wizard/SettingsStep.java
    com/drweb/ui/contacts/ContactDtlsBtmDialog.java
    com/drweb/ui/contacts/ContactPhoneListActivity.java
    com/drweb/ui/es/LockAppWarningActivity.java
    com/drweb/ui/es/esconnect/CertCheckActivity.java
    com/drweb/ui/es/esconnect/EsConnectSettingsActivity.java
    com/drweb/ui/es/service/LockAppWarningOvelayService.java
    com/drweb/ui/firewall/app/FirewallAppDetailActivity.java
    com/drweb/ui/firewall/applog/FirewallAppLogActivity.java
    com/drweb/ui/firewall/changerule/FirewallEditRuleActivity.java
    com/drweb/ui/firewall/connection/FirewallConnectionActivity.java
    com/drweb/ui/firewall/log/filter/FirewallLogFilterActivity.java
    com/drweb/ui/firewall/overlay/FwTrafficOverlayService.java
    com/drweb/ui/firewall/traffic/FirewallTrafficActivity.java
    com/drweb/ui/firewall/traffic/filter/FirewallTrafficFilterActivity.java
    com/drweb/ui/helper/HelperCategoryActivity.java
    com/drweb/ui/helper/HelperDescriptionActivity.java
    com/drweb/ui/license/BuyLicenseActivity.java
    com/drweb/ui/license/BuySubLicenseActivity.java
    com/drweb/ui/license/C1006.java
    com/drweb/ui/license/C1018.java
    com/drweb/ui/license/EmailActivity.java
    com/drweb/ui/license/GetDemoActivity.java
    com/drweb/ui/license/GetDemoActivityShareware.java
    com/drweb/ui/license/tv/BuyLicenseTvActivity.java
    com/drweb/ui/license/tv/BuySubLicenseTvActivity.java
    com/drweb/ui/main/MainActivity.java
    com/drweb/ui/main/MainActivityProPresenter.java
    com/drweb/ui/parentalcontrol/apps/groups/ParentalChangeGroupActivity.java
    com/drweb/ui/parentalcontrol/apps/timelimit/change/ParentalTimeLimitChangeActivity.java
    com/drweb/ui/parentalcontrol/apps/timelimit/main/ParentalTimeLimitActivity.java
    com/drweb/ui/parentalcontrol/block/PCBlockAppActivity.java
    com/drweb/ui/parentalcontrol/log/filter/activity/ParentalLogFilterActivity.java
    com/drweb/ui/parentalcontrol/onboarding/base/activity/ParentalOnboardingActivity.java
    com/drweb/ui/problems/LocationPolicyProblemsActivity.java
    com/drweb/ui/problems/NotificationPolicyProblemsActivity.java
    com/drweb/ui/settings/ProSettingsActivity.java
    com/drweb/ui/tv/MainTvActivity.java
    com/drweb/ui/tv/MainTvFragment.java
    com/drweb/ui/tv/ProtectionStatusTVFragment.java
    com/drweb/ui/tv/SupportTvActivity.java
    com/drweb/ui/tv/base/activity/DialogTvActivity.java
    com/drweb/ui/tv/dialog/DialogTvActivity.java
    com/drweb/ui/tv/firewall/app/FirewallTvAppDetailsActivity.java
    com/drweb/ui/tv/firewall/app/FirewallTvDatePickerActivity.java
    com/drweb/ui/tv/firewall/applog/FirewallTvAppLogActivity.java
    com/drweb/ui/tv/helper/HelperCategoryTvActivity.java
    com/drweb/ui/tv/helper/HelperDescriptionTvActivity.java
    com/drweb/ui/tv/license/C1043.java
    com/drweb/ui/tv/license/C1044.java
    com/drweb/ui/tv/license/GetDemoWizardActivity.java
    com/drweb/ui/tv/license/KeyFileTvActivity.java
    com/drweb/ui/tv/permission/PermissionOnlyDialogsTvActivity.java
    com/drweb/ui/tv/permission/PermissionTvActivity.java
    com/drweb/ui/tv/scaner/CustomScanTvActivity.java
    com/drweb/ui/tv/scaner/ScanTvActivity.java
    com/drweb/utils/qrcode/scanner/barcodescanner/C1063.java
    com/drweb/utils/qrcode/scanner/barcodescanner/DecoratedBarcodeView.java
    com/drweb/widget/MonitorWidgetProvider.java
    com/iran/smalihelper/d.java
    com/yandex/metrica/IMetricaService.java
    com/yandex/metrica/MetricaService.java
    com/yandex/metrica/YandexMetrica.java
    com/yandex/metrica/identifiers/impl/a.java
    com/yandex/metrica/identifiers/impl/b.java
    com/yandex/metrica/identifiers/impl/d.java
    com/yandex/metrica/identifiers/impl/e.java
    com/yandex/metrica/identifiers/impl/n.java
    com/yandex/metrica/identifiers/impl/o.java
    com/yandex/metrica/identifiers/impl/p.java
    com/yandex/metrica/identifiers/impl/q.java
    com/yandex/metrica/identifiers/impl/r.java
    com/yandex/metrica/identifiers/impl/s.java
    com/yandex/metrica/identifiers/impl/t.java
    com/yandex/metrica/impl/ob/A1.java
    com/yandex/metrica/impl/ob/B1.java
    com/yandex/metrica/impl/ob/C.java
    com/yandex/metrica/impl/ob/C8669b0.java
    com/yandex/metrica/impl/ob/C8861j0.java
    com/yandex/metrica/impl/ob/C8959n2.java
    com/yandex/metrica/impl/ob/C8982o1.java
    com/yandex/metrica/impl/ob/C9030q1.java
    com/yandex/metrica/impl/ob/C9053r1.java
    com/yandex/metrica/impl/ob/C9123u.java
    com/yandex/metrica/impl/ob/C9149v1.java
    com/yandex/metrica/impl/ob/C9173w1.java
    com/yandex/metrica/impl/ob/C9197x1.java
    com/yandex/metrica/impl/ob/C9217xl.java
    com/yandex/metrica/impl/ob/E.java
    com/yandex/metrica/impl/ob/G2.java
    com/yandex/metrica/impl/ob/H2.java
    com/yandex/metrica/impl/ob/J2.java
    com/yandex/metrica/impl/ob/Jf.java
    com/yandex/metrica/impl/ob/Mf.java
    com/yandex/metrica/impl/ob/RunnableC9189wh.java
    com/yandex/metrica/impl/ob/U1.java
    网络通信-> TCP服务器套接字
    一般功能-> 获取系统服务(getSystemService)
    网络通信-> SSL证书处理
    组件-> 启动 Service
    加密解密-> Base64 加密
    加密解密-> Base64 解密
    隐私数据-> 获取GPS位置信息
    组件-> 启动 Activity
    com/drweb/AbstractApplicationC1093.java
    com/drweb/activities/firewall/FWEmptyStartActivity.java
    com/drweb/antitheft/ActivityHideManager.java
    com/drweb/antivirus/lib/activities/EmptyActivity.java
    com/drweb/antivirus/lib/threats/ThreatWindowService.java
    com/drweb/antivirus/lib/ui/scanner/scanning/ScanActivity.java
    com/drweb/antivirus/lib/ui/statistics/QuarantineDetailsActivity.java
    com/drweb/antivirus/lib/ui/statistics/StatisticQuarantineTabActivity.java
    com/drweb/antivirus/lib/ui/threats/ThreatsActivity.java
    com/drweb/antivirus/lib/ui/toast/ToastActivity.java
    com/drweb/controlservice/ControlService.java
    com/drweb/es/DrWebES.java
    com/drweb/ui/account/wizard/changepassword/PasswordWizardActivity.java
    com/drweb/ui/account/wizard/create/AccountWizardActivity.java
    com/drweb/ui/antispam/main/AntispamMainActivity.java
    com/drweb/ui/antitheft/AntitheftFriendsProfileDetailsActivity.java
    com/drweb/ui/antitheft/AntitheftManagedFriendsProfileDetailsActivity.java
    com/drweb/ui/antitheft/ViewOnClickListenerC0953.java
    com/drweb/ui/antitheft/ViewOnClickListenerC0960.java
    com/drweb/ui/antitheft/block/BlockActivity.java
    com/drweb/ui/antitheft/wizard/AntitheftWizardActivity.java
    com/drweb/ui/es/LockAppWarningActivity.java
    com/drweb/ui/firewall/overlay/FwTrafficOverlayService.java
    com/drweb/ui/license/C1018.java
    com/drweb/ui/license/GetDemoActivityShareware.java
    com/drweb/ui/main/MainActivity.java
    com/drweb/ui/parentalcontrol/block/PCBlockAppActivity.java
    com/drweb/ui/problems/LocationPolicyProblemsActivity.java
    com/drweb/ui/problems/NotificationPolicyProblemsActivity.java
    com/drweb/ui/settings/ProSettingsActivity.java
    com/drweb/ui/tv/MainTvActivity.java
    com/drweb/ui/tv/MainTvFragment.java
    com/drweb/ui/tv/SupportTvActivity.java
    com/drweb/ui/tv/permission/PermissionOnlyDialogsTvActivity.java
    com/drweb/ui/tv/scaner/ScanTvActivity.java
    com/drweb/widget/MonitorWidgetProvider.java
    com/iran/smalihelper/d.java
    设备指纹-> getSimOperator com/yandex/metrica/impl/ob/Hj.java
    设备指纹-> 查看运营商信息 com/yandex/metrica/impl/ob/Hj.java
    一般功能-> 获取活动网路信息 com/drweb/antivirus/lib/util/NetUtils.java
    com/drweb/firewall/FWService.java
    com/yandex/metrica/impl/ob/H1.java
    隐私数据-> 获取已安装的应用程序 com/yandex/metrica/impl/ob/C8819h5.java
    com/yandex/metrica/impl/ob/C8973ng.java
    调用java反射机制
    网络通信-> TCP套接字
    一般功能-> 获取网络接口信息 com/drweb/antivirus/lib/es/DrWebES.java
    隐私数据-> 读取短信 com/drweb/antispam/C0800.java
    com/drweb/receivers/SmsBroadcastReceiver.java
    设备指纹-> getAllCellInfo com/yandex/metrica/impl/ob/C9167vj.java
    一般功能-> 加载so文件 com/yandex/metrica/impl/ac/HandlerRunner.java
    com/yandex/metrica/impl/ob/C8749e7.java
    com/yandex/metrica/impl/ob/C9179w7.java
    DEX-> 动态加载 com/yandex/metrica/impl/ac/HandlerRunner.java
    加密解密-> Crypto加解密组件
    隐私数据-> 拍照摄像 com/drweb/utils/qrcode/scanner/barcodescanner/camera/C1055.java
    进程操作-> 获取进程pid
    进程操作-> 杀死进程 com/drweb/antivirus/lib/monitor/mon_proccess/MonitorService.java
    com/drweb/antivirus/lib/util/DrWebProcesses.java
    com/iran/smalihelper/b.java
    组件-> 发送广播
    一般功能-> 获取Android广告ID com/yandex/metrica/identifiers/impl/k.java
    敏感行为-> 检测了是否被jdb调试 com/yandex/metrica/impl/ob/C8643a.java
    网络通信-> HTTPS建立连接 com/yandex/metrica/network/impl/a.java
    com/yandex/metrica/network/impl/b.java
    com/yandex/metrica/network/impl/c.java
    JavaScript 接口方法 com/yandex/metrica/AppMetricaInitializerJsInterface.java
    com/yandex/metrica/AppMetricaJsInterface.java
    网络通信-> URLConnection com/yandex/metrica/network/impl/c.java
    组件-> ContentProvider com/drweb/providers/MainProvider.java
    com/yandex/metrica/PreloadInfoContentProvider.java
    一般功能-> 传感器相关操作 com/drweb/antivirus/lib/monitor/mon_proccess/LockerKillerTrigger.java
    一般功能-> PowerManager操作 com/drweb/ui/antitheft/block/BlockActivity.java
    进程操作-> 获取运行的进程\服务 com/drweb/antivirus/lib/threats/ThreatWindowService.java
    com/drweb/antivirus/lib/util/DrWebProcesses.java
    设备指纹-> 查看本机SIM卡序列号 com/drweb/utils/TelephonyInfo.java
    网络通信-> WebView 相关 com/yandex/metrica/impl/ob/D2.java
    com/yandex/metrica/impl/ob/RunnableC9121tl.java
    设备指纹-> 获取蜂窝位置信息 com/yandex/metrica/impl/ob/C8880jj.java
    网络通信-> WebView JavaScript接口 com/yandex/metrica/impl/ob/D2.java
    一般功能-> 查询数据库(短信、联系人、通话记录、浏览器历史等) com/yandex/metrica/impl/ob/Vf.java
    一般功能-> 获取WiFi相关信息 com/yandex/metrica/impl/ob/H2.java
    一般功能-> 查看\修改Android系统属性 com/yandex/metrica/impl/ob/B0.java

    安全漏洞检测

    高危
    1
    警告
    8
    信息
    1
    安全
    2
    屏蔽
    0
    序号 问题 等级 参考标准 文件位置 操作
    1 SHA-1是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    2 应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库 警告 CWE: CWE-89: SQL命令中使用的特殊元素转义处理不恰当('SQL 注入')
    OWASP Top 10: M7: Client Code Quality
    升级会员:解锁高级权限
    3 应用程序记录日志信息,不得记录敏感信息 信息 CWE: CWE-532: 通过日志文件的信息暴露
    OWASP MASVS: MSTG-STORAGE-3
    升级会员:解锁高级权限
    4 应用程序可以读取/写入外部存储器,任何应用程序都可以读取写入外部存储器的数据 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    5 IP地址泄露 警告 CWE: CWE-200: 信息泄露
    OWASP MASVS: MSTG-CODE-2
    升级会员:解锁高级权限
    6 此应用程序可能具有Root检测功能 安全
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    7 MD5是已知存在哈希冲突的弱哈希 警告 CWE: CWE-327: 使用了破损或被认为是不安全的加密算法
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-4
    升级会员:解锁高级权限
    8 应用程序创建临时文件。敏感信息永远不应该被写进临时文件 警告 CWE: CWE-276: 默认权限不正确
    OWASP Top 10: M2: Insecure Data Storage
    OWASP MASVS: MSTG-STORAGE-2
    升级会员:解锁高级权限
    9 文件可能包含硬编码的敏感信息,如用户名、密码、密钥等 警告 CWE: CWE-312: 明文存储敏感信息
    OWASP Top 10: M9: Reverse Engineering
    OWASP MASVS: MSTG-STORAGE-14
    升级会员:解锁高级权限
    10 此应用程序可能会请求root(超级用户)权限 警告 CWE: CWE-250: 以不必要的权限执行
    OWASP MASVS: MSTG-RESILIENCE-1
    升级会员:解锁高级权限
    11 此应用程序使用SSL Pinning 来检测或防止安全通信通道中的MITM攻击 安全
    OWASP MASVS: MSTG-NETWORK-4
    升级会员:解锁高级权限
    12 应用程序使用带PKCS5/PKCS7填充的加密模式CBC。此配置容易受到填充oracle攻击。 高危 CWE: CWE-649: 依赖于混淆或加密安全相关输入而不进行完整性检查
    OWASP Top 10: M5: Insufficient Cryptography
    OWASP MASVS: MSTG-CRYPTO-3
    升级会员:解锁高级权限

    Native库安全分析

    序号 动态库 NX(堆栈禁止执行) PIE STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)
    1 armeabi-v7a/libccsdk.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    2 armeabi-v7a/libcloud.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    3 armeabi-v7a/libDRWEngineLib.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    动态共享对象 (DSO)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__memcpy_chk', '__strcat_chk', '__vsprintf_chk', '__strcpy_chk', '__umask_chk', '__vsnprintf_chk', '__memmove_chk']
    True
    info
    符号被剥离
    4 armeabi-v7a/libDRWScanPLib.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    地址无关的可执行文件 (PIE)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__strlen_chk', '__strcpy_chk', '__vsprintf_chk', '__umask_chk', '__memcpy_chk', '__vsnprintf_chk']
    True
    info
    符号被剥离
    5 armeabi-v7a/libDRWScanPSLib.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    地址无关的可执行文件 (PIE)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离
    6 armeabi-v7a/librmp.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    地址无关的可执行文件 (PIE)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    True
    info
    二进制文件有以下加固函数: ['__memmove_chk', '__strcpy_chk', '__strlen_chk']
    True
    info
    符号被剥离
    7 armeabi-v7a/libsfchkp.so
    True
    info
    二进制文件设置了 NX 位。这标志着内存页面不可执行,使得攻击者注入的 shellcode 不可执行。
    地址无关的可执行文件 (PIE)
    info
    共享库是使用 -fPIC 标志构建的,该标志启用与地址无关的代码。这使得面向返回的编程 (ROP) 攻击更难可靠地执行。
    True
    info
    这个二进制文件在栈上添加了一个栈哨兵值,以便它会被溢出返回地址的栈缓冲区覆盖。这样可以通过在函数返回之前验证栈哨兵的完整性来检测溢出
    Full RELRO
    info
    此共享对象已完全启用 RELRO。 RELRO 确保 GOT 不会在易受攻击的 ELF 二进制文件中被覆盖。在完整 RELRO 中,整个 GOT(.got 和 .got.plt 两者)被标记为只读。
    None
    info
    二进制文件没有设置运行时搜索路径或RPATH
    None
    info
    二进制文件没有设置 RUNPATH
    False
    warning
    二进制文件没有任何加固函数。加固函数提供了针对 glibc 的常见不安全函数(如 strcpy,gets 等)的缓冲区溢出检查。使用编译选项 -D_FORTIFY_SOURCE=2 来加固函数。这个检查对于 Dart/Flutter 库不适用
    True
    info
    符号被剥离

    文件分析

    序号 问题 文件

    行为分析

    编号 行为 标签 文件
    00016 获取设备的位置信息并将其放入 JSON 对象 位置
    信息收集
    升级会员:解锁高级权限
    00022 从给定的文件绝对路径打开文件 文件
    升级会员:解锁高级权限
    00009 将游标中的数据放入JSON对象 文件
    升级会员:解锁高级权限
    00091 从广播中检索数据 信息收集
    升级会员:解锁高级权限
    00104 检查给定路径是否是目录 文件
    升级会员:解锁高级权限
    00050 Q查询短信服务中心时间戳 短信
    信息收集
    升级会员:解锁高级权限
    00063 隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00036 从 res/raw 目录获取资源文件 反射
    升级会员:解锁高级权限
    00183 获取当前相机参数并更改设置 相机
    升级会员:解锁高级权限
    00024 Base64解码后写入文件 反射
    文件
    升级会员:解锁高级权限
    00054 从文件安装其他APK 反射
    升级会员:解锁高级权限
    00013 读取文件并将其放入流中 文件
    升级会员:解锁高级权限
    00004 获取文件名并将其放入 JSON 对象 文件
    信息收集
    升级会员:解锁高级权限
    00051 通过setData隐式意图(查看网页、拨打电话等) 控制
    升级会员:解锁高级权限
    00192 获取短信收件箱中的消息 短信
    升级会员:解锁高级权限
    00033 查询IMEI号 信息收集
    升级会员:解锁高级权限
    00011 从 URI 查询数据(SMS、CALLLOGS) 短信
    通话记录
    信息收集
    升级会员:解锁高级权限
    00077 读取敏感数据(短信、通话记录等) 信息收集
    短信
    通话记录
    日历
    升级会员:解锁高级权限
    00042 查询WiFi BSSID及扫描结果 信息收集
    WiFi
    升级会员:解锁高级权限
    00130 获取当前WIFI信息 WiFi
    信息收集
    升级会员:解锁高级权限

    敏感权限分析

    恶意软件常用权限 13/30
    android.permission.CALL_PHONE
    android.permission.READ_PHONE_STATE
    android.permission.READ_CONTACTS
    android.permission.WRITE_CONTACTS
    android.permission.GET_ACCOUNTS
    android.permission.ACCESS_COARSE_LOCATION
    android.permission.ACCESS_FINE_LOCATION
    android.permission.VIBRATE
    android.permission.CAMERA
    android.permission.WAKE_LOCK
    android.permission.RECEIVE_BOOT_COMPLETED
    android.permission.GET_TASKS
    android.permission.SYSTEM_ALERT_WINDOW
    其它常用权限 13/46
    android.permission.ACCESS_NETWORK_STATE
    android.permission.ACCESS_WIFI_STATE
    android.permission.CHANGE_WIFI_STATE
    android.permission.ACCESS_NOTIFICATION_POLICY
    com.google.android.c2dm.permission.RECEIVE
    android.permission.INTERNET
    android.permission.CHANGE_NETWORK_STATE
    android.permission.READ_EXTERNAL_STORAGE
    android.permission.WRITE_EXTERNAL_STORAGE
    android.permission.REORDER_TASKS
    android.permission.FOREGROUND_SERVICE
    com.google.android.gms.permission.AD_ID
    com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

    恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
    其它常用权限 是已知恶意软件经常滥用的权限。

    IP地理位置

    恶意域名检测

    域名 状态 中国境内 位置信息 解析
    vms.drweb.com 安全
    IP地址: 178.248.233.94
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    t.me 安全
    IP地址: 5.255.255.77
    国家: 大不列颠及北爱尔兰联合王国
    地区: 英格兰
    城市: 伦敦
    查看: Google 地图

    antifraud.drweb-av.es 安全
    IP地址: 213.79.65.58
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    yandex.com 安全
    IP地址: 5.255.255.77
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    drweb.com 安全
    IP地址: 5.255.255.77
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    startup.mobile.yandex.net 安全
    IP地址: 5.255.255.77
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    acs.drweb.com 安全
    IP地址: 195.88.253.79
    国家: 俄罗斯联邦
    地区: 桑克-彼得堡
    城市: 圣彼得堡
    查看: Google 地图

    drweb-full.firebaseio.com 安全
    IP地址: 34.120.160.131
    国家: 美国
    地区: 密苏里州
    城市: 堪萨斯城
    查看: Google 地图

    antifraud.drweb.com 安全
    IP地址: 178.248.233.94
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    www.drweb-av.de 安全
    IP地址: 213.79.65.36
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    download.geo.drweb.com 安全
    IP地址: 209.160.33.8
    国家: 美国
    地区: 弗吉尼亚州
    城市: 机修工
    查看: Google 地图

    www.drweb.cn 安全
    IP地址: 195.15.214.48
    国家: 瑞士
    地区: 日内瓦
    城市: 兰西
    查看: Google 地图

    estore.drweb.com 安全
    IP地址: 178.248.233.94
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    www.drweb.fr 安全
    IP地址: 213.79.65.58
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    antifraud.drweb-av.de 安全
    IP地址: 213.79.65.36
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    www.drweb.com 安全
    IP地址: 178.248.233.94
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    www.drweb.co.jp 安全
    IP地址: 153.120.124.225
    国家: 日本
    地区: 大阪
    城市: 大阪
    查看: Google 地图

    support.drweb.com 安全
    IP地址: 178.248.233.94
    国家: 俄罗斯联邦
    地区: 莫斯科
    城市: 莫斯科
    查看: Google 地图

    手机号提取

    URL链接分析

    URL信息 源码文件
    8.8.8.8
    com/drweb/firewall/DrWebFWEngine.java
    https://estore.drweb.com/mobile
    com/drweb/ui/license/C1006.java
    www.google
    com/drweb/cloudchecker/URLAnalyzer.java
    10.2.3.10
    10.2.3.15
    10.2.3.12
    10.2.3.11
    10.2.3.5
    10.2.3.13
    10.2.3.14
    com/drweb/firewall/FWService.java
    https://t.me/channelrianreis
    com/iran/smalihelper/d.java
    http://support.drweb.com
    https://support.drweb.com/cabauth/?keyno=%s&cha=%s&auth=%s&act=authcab&buildnumber=%s&oemid=%s
    com/drweb/license/AbstractC0931.java
    https://yandex.com/dev/appmetrica/doc/mobile-sdk-dg/concepts/android-initialize.html
    com/yandex/metrica/impl/ob/yn.java
    https://startup.mobile.yandex.net/
    com/yandex/metrica/impl/ob/C9188wg.java
    http://download.geo.drweb.com/pub/drweb/android/pro/html_mobile/en/dw_cloud_checker.htm#enable
    http://vms.drweb.com/vuln/?i=9705
    http://antifraud.drweb.com/dangerous_urls?lng=en#white_list
    http://vms.drweb.com/vuln/?i=9562
    http://www.drweb.co.jp/
    http://www.drweb-av.de
    http://vms.drweb.com/vuln/?i=11731
    http://www.drweb.fr
    http://drweb.com/
    http://vms.drweb.com/vuln/?i=9351
    http://antifraud.drweb-av.de/bad_urls#white_list
    http://antifraud.drweb-av.es/dangerous_urls?lng=es#white_list
    http://antifraud.drweb-av.de/dangerous_urls?lng=de/
    http://antifraud.drweb-av.es/bad_urls?lng=es#white_list
    http://vms.drweb.com/vuln/?i=9302
    http://vms.drweb.com/vuln/?i=9566
    http://vms.drweb.com/vuln/?i=11472
    http://vms.drweb.com/vuln/?i=11587
    http://www.drweb.cn/
    http://vms.drweb.com/vuln/?i=9300
    www.drweb.com
    http://vms.drweb.com/vuln/?i=13137
    https://www.drweb.com
    http://antifraud.drweb-av.de/dangerous_urls#white_list
    http://antifraud.drweb.com/bad_urls/
    https://acs.drweb.com
    https://drweb-full.firebaseio.com
    http://antifraud.drweb.com/dangerous_urls/
    http://vms.drweb.com/vuln/?i=11346
    http://antifraud.drweb.com/bad_urls?lng=en#white_list
    https://download.geo.drweb.com/pub/drweb/android/pro/html_mobile/en/dw_system_app_threats.htm
    自研引擎-S
    data::assert_lock_shared
    data::assert_lock_upgraded
    data::assert_locked
    lib/armeabi-v7a/libccsdk.so
    82.112.185.103
    82.112.185.98
    lib/armeabi-v7a/libcloud.so

    Firebase配置检测

    标题 严重程度 描述信息
    应用与Firebase数据库通信 信息

    该应用与位于 https://drweb-full.firebaseio.com 的 Firebase 数据库进行通信

    Firebase远程配置已禁用 安全

    Firebase远程配置URL ( https://firebaseremoteconfig.googleapis.com/v1/projects/767148321368/namespaces/firebase:fetch?key=AIzaSyC0JHAD9Eu0QNZTWMwtJkKQA4LVWVxaGio ) 已禁用。响应内容如下所示:

    {
        "state": "NO_TEMPLATE"
    }

    邮箱地址提取

    第三方追踪器

    名称 类别 网址
    AppMetrica https://reports.exodus-privacy.eu.org/trackers/140
    Google Firebase Analytics Analytics https://reports.exodus-privacy.eu.org/trackers/49

    敏感凭证泄露

    已显示 48 个secrets
    1、 "drweb_key_email" : "E-mail"
    2、 "drweb_key_email" : "E-Mail"
    3、 "password_forward" : "Continuer"
    4、 "drweb_key_city" : "Cidade"
    5、 "password_forward" : "Continua"
    6、 "drweb_key_city" : "City"
    7、 "drweb_key_get_key_title" : "Lizenz"
    8、 "drweb_key_city" : "Stadt"
    9、 "password_forward" : "Kontynuuj"
    10、 "drweb_key_get_key_title" : "Licenza"
    11、 "drweb_key_city" : "Miasto"
    12、 "google_crash_reporting_api_key" : "AIzaSyC0JHAD9Eu0QNZTWMwtJkKQA4LVWVxaGio"
    13、 "drweb_key_downloading_demo_key" : "Testzeitraum"
    14、 "drweb_key_get_key_title" : "License"
    15、 "drweb_key_get_key_title" : "Licencia"
    16、 "settings_backup_password" : "Senha"
    17、 "password_forward" : "Continue"
    18、 "drweb_key_email" : "E-posta"
    19、 "firebase_database_url" : "https://drweb-full.firebaseio.com"
    20、 "drweb_key_get_key_title" : "Lisans"
    21、 "settings_backup_password" : "Passwort"
    22、 "drweb_key_city" : "Cuidad"
    23、 "drweb_key_get_key_title" : "Licencja"
    24、 "drweb_key_get_key_serial" : "Seriennummer"
    25、 "google_api_key" : "AIzaSyC0JHAD9Eu0QNZTWMwtJkKQA4LVWVxaGio"
    26、 "drweb_key_get_key_title" : "Licence"
    27、 "antithief_help_command_password" : "Accountpasswort"
    28、 "settings_backup_password" : "Parola"
    29、 "google_app_id" : "1:767148321368:android:277f83b207ef2568"
    30、 "password_forward" : "Weiter"
    31、 "password_forward" : "Devam"
    32、 "drweb_key_email" : "Email"
    33、 "password_forward" : "Continuar"
    34、 "drweb_key_city" : "Ville"
    35、 "settings_backup_password" : "Password"
    36、 bdeda89eeacbff363895d42656516899
    37、 01528cc0-dd34-494d-9218-24af1317e1ee
    38、 d876c9f0c36fb1d47b79ae481ada4abf
    39、 e44a8b69c7d76049d312caec6fb8a01b60982d8f
    40、 e4250327-8d3c-4d35-b9e8-3c1720a64b91
    41、 145f4eff00fac278afc9c20b2592cda8
    42、 67bb016b-be40-4c08-a190-96a3f3b503d3
    43、 20799a27-fa80-4b36-b2db-0f8141f24180
    44、 7d962ba4-a392-449a-a02d-6c5be5613928
    45、 4e610cd2-753f-4bfc-9b05-772ce8905c5e
    46、 6c5f504e-8928-47b5-bfb5-73af8d8bf4b4
    47、 0b90c1f6ef83c9512d5c3b8e4a5a59c8
    48、 0e5e9c33-f8c3-4568-86c5-2e4f57523f72

    字符串信息

    建议导出为TXT,方便查看。

    活动列表

    显示所有 136 个 activities

    第三方SDK

    SDK名称 开发者 描述信息
    Google Play Billing Google Google Play 结算服务可让您在 Android 上销售数字内容。本文档介绍了 Google Play 结算服务解决方案的基本构建基块。要决定如何实现特定的 Google Play 结算服务解决方案,您必须了解这些构建基块。
    Google Play Service Google 借助 Google Play 服务,您的应用可以利用由 Google 提供的最新功能,例如地图,Google+ 等,并通过 Google Play 商店以 APK 的形式分发自动平台更新。 这样一来,您的用户可以更快地接收更新,并且可以更轻松地集成 Google 必须提供的最新信息。
    Jetpack App Startup Google App Startup 库提供了一种直接,高效的方法来在应用程序启动时初始化组件。库开发人员和应用程序开发人员都可以使用 App Startup 来简化启动顺序并显式设置初始化顺序。App Startup 允许您定义共享单个内容提供程序的组件初始化程序,而不必为需要初始化的每个组件定义单独的内容提供程序。这可以大大缩短应用启动时间。
    Firebase Google Firebase 提供了分析、数据库、消息传递和崩溃报告等功能,可助您快速采取行动并专注于您的用户。
    Firebase Analytics Google Google Analytics(分析)是一款免费的应用衡量解决方案,可提供关于应用使用情况和用户互动度的分析数据。
    Jetpack Room Google Room 持久性库在 SQLite 的基础上提供了一个抽象层,让用户能够在充分利用 SQLite 的强大功能的同时,获享更强健的数据库访问机制。

    污点分析

    当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
    规则名称 描述信息 操作
    病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
    漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
    隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
    密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
    Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析