Система «Google Play Защита» посчитала приложение «2ГИС» для Android вредоносным. Российская компания заверяет, что ПО безопасное. Но как в этом убедиться самостоятельно? Надёжный способ — ручной анализ кода. Однако гораздо проще воспользоваться специализированными сервисами.
VirusTotal
Пожалуй, самая популярная платформа для сканирования файлов, документов и веб-ссылок на наличие вредоносных компонентов. VirusTotal прогоняет объект через более чем 70 антивирусных сканеров, включая Avast, AVG, Bitdefender, DrWeb, Malwarebytes, McAfee и Symantec.
Вот как воспользоваться сервисом:
- Нажмите на кнопку Choose file и выберите APK-файл через файловый менеджер устройства.
- Дождитесь завершения анализа.
VirusTotal предоставит отчёт со списком сканеров, которые проверили файл, и их вердиктом (безопасен ли объект или нет). На вкладке Details можно найти хэш-суммы файла в разных алгоритмах, список запрашиваемых приложением разрешений и другую информацию.
MetaDefender
У сервиса есть серьёзное ограничение: размер контента не должен превышать 140 МБ. Например, APK актуальной версии «2ГИС» весит почти 200 МБ. Да и число проверок куда скромнее: всего 12.
Чтобы воспользоваться MetaDefender, перейдите на веб-сайт, нажмите на значок скрепки и загрузите анализируемый файл. Спустя несколько мгновений платформа покажет отчёт и сообщит о найденных угрозах.
Kaspersky Threat Intelligence Portal
У российской «Лаборатории Касперского» имеется фирменный портал для анализа файлов. Сервис полагается на «запатентованные собственные технологии, включая динамический, статический и поведенческий анализ». Максимальный объём документа — 256 МБ.
Чтобы проверить файл через Kaspersky Threat Intelligence Portal:
- Нажмите на кнопку Add file и выберите файл через файловый менеджер устройства. Или перетяните его в поле Drag & drop to upload.
- Если хотите оставить результаты анализа приватными, отметьте пункт Private submission галочкой. Далее нажмите на кнопку Analyze.
- Дождитесь завершения анализа.
Отчёт минималистичный: хэш-суммы и другая мета-информация, обнаруженные вредоносные объекты и итоговый вывод (безопасен ли файл или нет).