加固后应用被误报病毒的处理方案：各平台申诉流程与加固壳白名单申请

一、先搞清楚：加固后为什么会“被病毒”？

在谈申诉之前，需要先理解安全软件为什么会报毒。

绝大多数手机安全软件（360、腾讯、华为等）采用静态特征检测机制。APK加固的本质是对字节码、SO库进行加密、压缩或虚拟化转换，这些操作会改变文件的特征值。当加固后的代码结构与常见的病毒或加壳恶意软件相似时，触发“启发式检测”报警，就是常说的误报（False Positive）。

一个容易被忽略的事实：很多应用市场（如华为）后台直接调用的就是VirusTotal的聚合扫描引擎。这意味着，VirusTotal上有几家报毒，应用市场上架就可能被卡住。

二、排查优先级：先自查，再申诉

在提交申诉前建议先花1小时做排查，避免因自身问题被驳回：

1. 验证加固包：对比未加固的原始包和加固包。如果原始包不报毒、加固后报毒，基本确定是加固壳特征被误判。
2. VirusTotal交叉验证：上传APK到VirusTotal，查看60+个引擎中有多少报毒。如果仅有腾讯、360或Ikarius等少数几家报警，大概率是误报，可针对申诉；如果过半报毒，需要检查代码是否真的嵌入恶意SDK。
3. 检查权限与域名：移除不必要的敏感权限（如短信、通话记录），检查是否调用了被标注风险的域名。

三、主流平台申诉入口与白名单机制

确认是加固导致的误报后，针对不同平台的申诉流程如下。

1. 腾讯手机管家（应用宝）

问题特征：报毒名称常包含a.gray、Riskware、AndroidOS等前缀。腾讯的检测结果直接影响应用宝上架，且审核规则严格，自动化程度高。

申诉渠道：

• 官方申诉入口：访问腾讯号码公众平台（yun.m.qq.com），选择对应的“个人”或“企业”入口提交申诉。
• 官方邮箱：TAVfp@tencent.com （腾讯反病毒实验室邮箱）。
• 论坛反馈：在腾讯手机管家官方论坛的“号码标记中心”发帖。

材料要求：

• 加固后的APK包（或下载链接）。
• 应用MD5/SHA256值。
• 公司营业执照（企业）或身份证（个人）。
• 申诉理由：需注明“该应用使用了正规APK加固保护（注明加固厂商名称），由于代码虚拟化技术导致静态扫描误判，应用本身无恶意行为”。

白名单机制：腾讯有白名单库，但申请门槛较高。对于普通开发者，建议通过上述渠道申诉。若应用月活较高（如50万以上），可联系对应的商务经理申请将包名和签名加入白名单。

响应时效：官网表单提交后约3个工作日内短信通知；邮箱通常1-3个工作日回复，若不通过会说明原因。

2. 360手机卫士（360加固本身也常有误报）

问题特征：报毒名多为Adware、Trojan等。360社区常有反馈称申诉流程繁琐，甚至需等待3个月二次标记限制。

申诉渠道：

• 号码申诉平台：haomashensu.360.cn （针对号码标记，也适用于文件误报反馈）。
• 客服邮箱：kefu@360.cn 或 bav@baidu.com（部分业务线）。

材料要求：

• 必须提交反编译截图或代码片段证明无恶意行为。
• 详细说明加固逻辑。
• 近一个月通话记录截图（如与电话标记相关）等证明正常使用的材料。

响应时效：提交后约半小时到3个工作日。注意360限制3个月内不能进行2次取消操作，若申诉被拒再次提交难度较大。

3. 华为应用市场（VirusTotal源头）

问题特征：华为市场审核失败提示“存在病毒”，但并未指明具体哪个引擎。

解决方案：华为市场自身不直接杀毒，而是依赖VirusTotal评分。首先要解决VirusTotal报毒问题。

• 访问VirusTotal官网：www.virustotal.com。
• 上传APK后，点击“重新分析”，若报毒持续，在页面底部点击“联系我们”提交技术工单。
• 获取VirusTotal的清除确认后，重新提交华为审核。

注意：千万不要为了过审换用免费加固，可能导致“存在异常代码注入风险”等更严重的合规驳回。

4. Microsoft Defender（Windows端下载报毒）

问题特征：用户通过电脑浏览器下载APK时，Microsoft Defender提示“检测到病毒”并删除。

申诉渠道：微软安全中心提交链接：https://www.microsoft.com/en-us/wdsi/filesubmission。

操作步骤：提交未报毒的原始包和加固包，说明“The file is protected by commercial obfuscation tool， not a malware”，请求更新定义。

四、申诉邮件模板（通用版）

如果找不到在线表单，可直接发送申诉邮件，建议中英文双语发送给大厂安全邮箱。

邮件标题：False Positive Report： [App Name] is blocked due to APK Protection [VirusName]

邮件正文：

Dear Security Team，

We are writing to request a false positive removal for our application.

App Name： [应用名称]Package Name： [com.example.xxx]Download Link： [官方下载链接]MD5： [加固后的MD5值]

Issue Description：Our app was flagged as [病毒名称] by your engine. We have verified that the original unprotected APK does not contain any malicious behavior. The detection is caused by the Code Virtualization / Obfuscation technology used by our official APK protector ([加固厂商名称])， which is a legitimate security SDK.

We have confirmed the APP does not contain virus， spyware or any malicious code. We have attached the VirusTotal report and source code screenshot for review.

Please whitelist our APP. Thanks.

附件： 原始包与加固包对比图、代码截图、VirusTotal报告截图。

五、总结：申诉时间轴

最后建议：选择有“厂商合作白名单”的加固平台。几维安全、梆梆安全等头部厂商与主流安全软件建立了白名单通道——只要使用他们的企业版加固，签名证书报备后可大幅降低误报率。选型时可向销售索取误报率承诺或白名单合作证明。