关于android 应用在手机安装提示存在风险问题的解决方案

首先，DCloud的代码是没有病毒的！不用怀疑！！！！公安部、教育部、工商总局都在用DCloud的引擎做app，他们的应用从来没有被报过毒。案例

不要使用公共测试证书发正式应用。公共测试证书一旦被某个非法app使用过，某些不靠谱的检测平台，就会把所有使用公共测试证书的app都报病毒。请使用自己的证书。

最后，如果你的app确定没有非法内容，比如色情、诈骗。那就去投诉误报病毒的rom厂商。

rom弹风险软件的原理：某个app被确定为非法软件，rom会把它的包名、证书、权限清单列入观察名单，在相似的app安装时弹框提醒用户。

也就是DCloud的某个开发者的app被确定为非法软件后，有的做的不靠谱的风险监测软件会凭借一些他们提取的并不合理的特征符，去给其他DCloud引擎开发的app弹框。

但并非所有使用DCloud引擎的应用都会被误报。DCloud引擎仅在app端就有几十万个活跃应用，被误报的仍然是很少数。

目前接收到的被报病毒都是检测平台误报导致。可按已下步骤操作解决问题。第三方SDK与第三方的uni原生插件可能存在问题也可以按已下步骤进行操作。得到问题具体原因。

检测链接 https://m.qq.com/security_lab/scans_online.jsp 申诉链接 https://m.qq.com/complaint

国内的审核建议以该平台为主。优先在该平台检测自己的apk 1。去安天平台安鉴进行注册. 链接地址:https://dev.avlsec.com/public-pages/home 2。创建项目。并提交apk检测

3。如果您的应用被认为存在风向请申诉。目前已知条件需要企业注册才可以申诉

官网：https://www.virustotal.com/gui/home/

由于virustotal属于平台聚合。多数属于静态检测特征极其容易出现误报。目前应用市场下载的apk放到上面去检测多少都会出现几个病毒。均是误报！所以不要过于担心的你应用不安全。对于国内上架影响不大。

以下是申请误报的教程 仅供参考 申报误报 一般1~2个工作日会得到回复，并按邮件说明操作与具体厂商进行沟通。

DCloud并非应用主体，走不了这些检测平台的投诉流程。 需要大家纷纷去投诉，才能让这些检测平台纠正自己的算法。

给开发者一些规避建议：

身正不怕影子斜。DCloud的引擎根本不涉及业务，不会触发任何诈骗、色情的嫌疑。开发者只要自己确实清白，那就去正常的上架、投诉。

1、是否使用了公共测试证书。如果是请更改您的打包证书！！！ 2、如果是私有证书，请检测您的证书是否符合规范，相关信息是否全部填写，并填写真实数据。如果不是请更正！！！ 3、检测权限配置。如果没有使用相关通能请将相关权限删除。如联系人 、定位、相机、音频录音等敏感权限。容易被误报！！！ 4、应用名称过于贴近敏感词汇也会被报风险应用。如“xx币”、“xx赚钱”、“区块链xx” 等。

请将APK版本升级。如果还是不行将检测的链接与误报相关平台联系。申报误报！！！

如果你还在使用测试证书需要注意！安装时可能被系统弹窗提示有风险。因为签名更换了! 导致系统记录数据与安装apk不符！怀疑你可能是钓鱼系app!

推荐uni安全加固参考其背后支持对接多个加固服务商，包括腾讯云和蚂蚁小程序云

多数是由于应用性质决定的。具体解释权在腾讯！ 1、补充隐私协议。参考 2、请去 https://m.qq.com/complaint/ 申诉。。。

目前了解到的情况都与签名证书有关联。 1、使用了测试证书。请改为自己私有证书 2、使用了私有证书。但证书信息填写不正规。CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown这种情况也是违规的。请填写真实信息。并及时改正。重新签名打包提交检测。

1、去安天平台安鉴进行注册并检测自己的app. 链接地址:https://dev.avlsec.com/public-pages/home 2、如果您的应用被认为存在风向请申诉。目前已知条件需要企业注册才可以申诉。

官方并未集成极光SDK。是检测平台误报。