@PP 我就喜欢这种公平不偏袒一方的话，而且比较严谨。
能方便透露下是做什么的吗？

@tastypear 所以你觉得我们质疑的人都是傻 b 咯？
上面也证明了不是你们干的(ps 我也没说是你们干的)，所以我也还是信任酷市场的

我是我有一句忠告，说话这么冲，小心被打

果然这种帖子就是铜币多，我对酷安的回复态度表示失望，我也不是想针对你们。
我只是碰到了这种事情拿出来吐槽，我怎么知道你们是从哪里弄得 apk
幸好没人说我造谣

@Halry 不给 su ？？自带 root 工具好不好？

@tastypear 这番话我不做评价，很有可能是作者干的，但是你确定酷市场完全没有义务去进行安全扫描吗？

我也不清楚酷市场里面有没有这样的免责条款

@tinyproxy 估计说的是 API

只要不送伞就行， lol

@SourceMan 自带 root 工具，你觉得呢？


@yangff 重传了，还是那个地址，密码 v2ex

@TakanashiAzusa Xcode 那个只是信息收集。如果里面内置了提权工具+后门，你觉得苹果真查不出来？？

另外我提供的网盘自带的杀毒都报毒了好不？

@LGA1150 md5 是可以被修改，但是我在两个完全不同的网络中下载的的确是同一个文件，而且这是一个算是小众的 app ，总不能说有人针对我吧？

@LGA1150 都说了不可能了，新版的酷市场有校检的。
再者说运营商不大可能劫持的时候，即时下载到自己的服务器，然后编译成自己的，然后再跳转。

@arfaWong 我已经抓过包了，是从 dl.coolapkmarket.com
这个域下载的。
另外对于刚刚的过激我表示抱歉

@arfaWong 随便你怎么说，不信你自己去下载尝试好了

嗯。。怎么说呢，这是一个自带 root 工具的木马 /后门。
可以确定百分之百和黑产有关

@xuboying 我觉得那个 blackbox 应该更有料才对，很可能是个提权工具

@xuboying 没说是内部干的，我是说审核不严。

另外我自己复现失败了。。

附上 apk 和可疑文件
https://cloud.mail.ru/public/35ad6dNk81in/files.zip

权限还挺多，不知道和黑产有没有关系

然后楼主就被辞退了， 233

既然你们担心代码被拷走，那么为什么不只让“可信任”的人才能看到？？
这样只能恶心到人而已。
据我所知除了那些大型企业，也就外包公司喜欢这样做，大家都散了吧