可疑应用检查：免费检查已知跟踪软件和有害应用

可疑应用检查做什么

可疑应用检查是 Applore 为 Android 提供的免费跟踪软件检查。它从多个方面查看您手机上安装的应用。

• 它检查已知跟踪软件和有害应用。 Applore 会将每个应用的包名、签名证书和文件指纹与一份经过审核的威胁列表进行比对。这份列表结合了来自 Echap（跟踪软件和监控应用）、Mobile Verification Toolkit 项目（商业间谍软件）和 ESET（有害 Android 应用）的公开指标。每次更新都经过人工审核和发布。Applore 大约每天检查一次是否有新的签名列表，并拒绝任何签名不匹配的文件。
• 它从不只凭名称标记有害应用。 已知有害应用通过签名证书或完全相同的文件进行匹配，因此与冒牌应用同名的正版应用不会被标记。文件指纹在您的手机上计算。
• 它能认出改了名的已知跟踪软件。 有些跟踪软件会换用新的包名和签名密钥卷土重来。只要它保留原来的产品名称，Applore 仍然能认出它，并同时显示产品名称和它在您手机上使用的名称。
• 它显示 Google Play 保护机制报告的内容。 如果 Google Play 保护机制已开启，Applore 还会列出 Play 保护机制报告为有害的已安装应用，并注明该发现来自 Play 保护机制。如果 Play 保护机制已关闭或不可用，则跳过这一部分。
• 它标记行为类似隐藏监控应用的应用。 从应用商店以外安装、隐藏图标或拥有无障碍、通知使用权或设备管理权限的应用会被标记，供您查看。同样会被标记的还有：从应用商店以外安装、能使用麦克风、相机、位置信息、短信、通话记录和联系人中至少四项，并被设置为持续运行和随手机启动的应用。名称看起来像系统应用，也算作一个警告迹象。
• 它标记热门应用的副本。 从应用商店以外安装、使用某个热门应用的名称或包名、但没有其发布者签名的应用，会被列出供您检查。它涵盖大约 50 个热门应用。单纯的修改版副本属于值得关注。只有当它同时隐藏图标或拥有无障碍、通知使用权或设备管理权限时，才会升至高。
• 它把监控应用与跟踪软件分开。 来自应用商店的家庭、家长控制和员工追踪类应用会被标注为监控应用，而不是间谍软件。来自应用商店的应用最多只会被标为值得关注，除非它与列表匹配或被 Play 保护机制报告。
• 它显示应用被标记的原因。 每个被标记的应用都会显示其级别和被标记的主要原因。在 Applore Pro 中，关于此应用用浅显的语言提供完整分析：它能看到或做什么、来自哪里、何时安装、是否隐藏，以及它被标记的每一个原因。
• 它单独列出已从 Google Play 下架的应用。 Google 因违反政策（例如广告软件或欺诈）而下架的应用会显示在已从Play商店移除下。这份列表不是针对间谍软件的检查，也不计入可疑应用检查的结果。

如果您安装一个杀毒软件测试应用来测试 Applore，它会被标记为无害的测试威胁，让您看到检查在正常工作。它的说明完全免费显示。

各个级别的含义

每个被标记的应用都会获得以下警告级别之一。级别描述的是迹象有多强，而不是应用实际做过什么。

• 已知监控应用 该应用与威胁列表中的已知跟踪软件匹配，匹配依据是包名、签名证书、文件指纹，或者（对于从应用商店以外安装且能使用敏感权限的应用）其产品名称。这是最强的迹象。
• 高 该应用显示出强烈的迹象：它是从应用商店以外安装的，并隐藏了图标或拥有强大的权限；或者它通过证书或文件与已知有害应用匹配；或者 Google Play 保护机制报告它有害。杀毒软件测试应用也会显示在这里，并标明无害。
• 值得关注 该应用显示出一些值得检查的迹象，例如是热门应用的修改版副本。远程访问、自动化和通话录音工具也可能显示为这一级别。
• 未标记 Applore 没有发现该应用有任何警告迹象。

未标记结果并不能证明手机是干净的。没有任何单一迹象能证明某个应用在进行监视，而您最清楚谁接触过您的手机。如果被标记的应用是您自己安装的并且您信任它，可以将其标记为可信。

工作方式

Applore 还会按计划再次检查。如果发现严重情况，它会在稍后提醒您，并一再提醒，直到您处理为止。滑动关闭提醒并不会清除这项发现。

由您的手机制造商自己的固件安装的应用（例如地区版应用或运营商应用）会被视同从应用商店安装，因此不会被标记为侧载应用。

检查依赖一项由 Google Play 审核的特殊权限：查看所有已安装应用的能力。之所以需要它，是因为跟踪软件会试图躲开普通的应用列表。权限页面说明了 Applore 使用的每一项权限。

Applore 看不到的内容

Applore 也看不到发生在应用之外的监视，例如共享的帐号、来电或短信转发，或植入手机系统软件中的程序。这也是为什么 Applore 不声称能保护您的手机或拦截任何东西。它是一项检查，会标记应用供您查看。完整说明请阅读检测原理。

哪些内容保留在您的手机上

检查在您的手机上运行。Applore 下载威胁列表，并在手机上将您的应用与之比对，因此不会在线查询您的应用。如果 Google Play 保护机制已开启，Play 保护机制会按照 Google 的条款运行它自己的检查。检查结果和您标记为可信的应用都保留在设备上，您的应用列表和检查结果都不会发送给分析服务或广告服务。有一个独立功能的工作方式不同：应用类别会将包名发送到 Applore 的服务器，而且只有在您打开它时才会发送。请参阅哪些内容保留在您的手机上和隐私政策。

安全删除和证据

当您在被标记的应用上点按移除时，Applore 会带您完成五个步骤：确认现在查看是否安全；了解为什么立即删除它可能会惊动安装者；保存证据；打开求助热线；最后用您的应用锁定 PIN 码或图案确认后，删除或信任该应用。这些步骤是免费的。

在第 3 步中，Applore Pro 可以在手机上创建一份 PDF 证据报告和一个数据文件。不会上传任何内容：您通过 Android 的分享菜单自行选择报告的去向。如果没有报告，您仍然可以用另一台设备记下或拍下您看到的内容，具体方法见保留记录。

我们的指南删除可疑应用之前更详细地介绍了每一个步骤。

免费版和专业版

检查在 Applore Free 和 Applore Pro 中都是免费的，包括威胁列表更新：每个被标记的应用及其名称、级别和主要原因，删除应用之前的步骤，以及提醒。Applore Pro 增加关于此应用（每项发现的完整分析）和证据报告。专业版运行的是同一项检查，不会找出更多应用。两个版本的安全页面都不显示广告，Applore Free 会在安全页面以外显示广告。比较免费版和专业版。

须知

• 检查查看的是应用。它不会读取您的消息，也看不到某个应用做过什么。
• 许多正常的应用也是从应用商店以外安装的，或者使用无障碍权限。被标记是值得查看的理由，而不是证明。
• 更改过您手机设置的人可能根本没有安装任何应用。安全检查也能帮助您查看帐号和设置。
• Applore 的安全页面不会出现在屏幕截图和最近应用的预览中。
• 如果您想了解某个术语的含义，术语表解释了跟踪软件。我们所有的安全指南都在手机安全指南中。