android - 什么是 com.walkfreestub？ (导致 Android 崩溃)

Question

最近，由于名为 com.walkfreestub 的包中的 NullPointerException，我们的 Android 应用开始崩溃。目前在线上绝对没有对此有引用(我们已经尝试了与崩溃相关的各种其他搜索)。关于这个包或可能的原因的任何信息都会很棒。我们最好的猜测是有人反编译了我们的 APK 并修改了原始代码，以便在非官方应用商店中重新发布它。

值得注意的是，这种情况最常发生在印度和尼日利亚，并且经常发生在小米 2014818 设备上(但这可能只是这些国家/地区的常见设备)。版本主要是 Android 4.2 和 4.4，但在 5.1 和其他版本上也有一些崩溃。

更新:

现在有几个在线论坛，用户提示与 com.walkfree 和 com.walkfreestub 相关的恶意软件。查看链接 here , here , 和 here .不幸的是，这证实了我们的假设，即 APK 确实在非官方应用商店中被恶意软件修改。

完整堆栈跟踪:

java.lang.NullPointerException: replacement == null
    at java.lang.String.replace(String.java:1348)
    at com.walkfreestub.trace.ReferrerTrack.checkTrackUrl(ReferrerTrack.java:158)
    at com.walkfreestub.internal.PushServiceProxy.startDownloadApp(PushServiceProxy.java:454)
    at com.walkfreestub.internal.PushServiceProxy.notifyToDownload(PushServiceProxy.java:239)
    at com.walkfreestub.internal.PushServiceProxy.notifyMessage(PushServiceProxy.java:274)
    at com.walkfreestub.internal.PushServiceProxy.onMessageLoaded(PushServiceProxy.java:342)
    at com.walkfreestub.internal.push.WalkPushRequest$6.onResponse(WalkPushRequest.java:375)
    at com.walkfreestub.internal.push.WalkPushRequest$6.onResponse(WalkPushRequest.java:1)
    at com.walkfreestub.volley.toolbox.StringRequest.deliverResponse(StringRequest.java:60)
    at com.walkfreestub.volley.toolbox.StringRequest.deliverResponse(StringRequest.java:1)
    at com.walkfreestub.volley.ExecutorDelivery$ResponseDeliveryRunnable.run(ExecutorDelivery.java:99)
    at android.os.Handler.handleCallback(Handler.java:730)
    at android.os.Handler.dispatchMessage(Handler.java:92)
    at android.os.Looper.loop(Looper.java:137)
    at android.app.ActivityThread.main(ActivityThread.java:5136)
    at java.lang.reflect.Method.invokeNative(Native Method)
    at java.lang.reflect.Method.invoke(Method.java:525)
    at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:740)
    at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:556)
    at dalvik.system.NativeStart.main(Native Method)

Answer 1

com.walkfree 和 com.walkfreestub 等软件包似乎来自注入(inject)反编译 APK 的木马，通过非官方应用商店分发。该木马似乎会在后台下载更多不需要的应用程序，并可能执行其他可疑 Activity 。如果您遇到这些恶意 APK 之一，请将其提交到反病毒网站，例如 Malwarebytes!

查看类似帖子 here , here , 和 here获取更多信息。