保护样本隐私
提交到第三方前，确认团队有权共享该 APK，并理解平台对样本保存和可见性的规则。
- 1确认待测 APK 的 SHA-256
- 2在合规的第三方平台提交或查询
- 3保存检测时间与引擎结论
- 4结合签名和设备行为判断后续动作
比较可比样本
只比较相同业务版本、相同签名和明确配置下的 APK，避免把不相关变化归因于加固。
以发布验证为终点
检测结果是信号而不是最终裁决，还需要安装、关键功能与目标渠道验证。
先用真实候选包验证最小策略
本页是外部检测工作流指南，不代表网站提供在线 VirusTotal 或其他第三方扫描服务。
常见问题
先理解边界，再开始配置
网站会自动上传 APK 到 VirusTotal 吗？
不会。网站不提供在线 VirusTotal 上传或扫描功能。
扫描结果能否决定是否上架？
不能单独决定。还应完成真实设备测试、签名验证和渠道要求检查。
准备开始？