本站原创【挑战题描述】
现在许多人在用Android平台的手机或平板,喜欢下载各种各样的应用,但是由于APK安装包的开放性,任何人都可以对其进行修改,很容易植入病毒.有没有什么方法可以在安装APK之前,预先检测它具有哪些安全风险呢?
【解题思路】
有不少杀毒软件是可以对APK安装包进行安全检测的,不过它们大部分采用的是传统病毒特征码扫描的方式,很容易有漏网之鱼.其实现在网上有一种云沙箱的分析系统,它可以对APK安装包进行行为分析,从而判断它的安全性.
【解题方法】
首先在浏览器中打开“APK火眼分析系统”（http：//fireeye.ijinshan.）,接着点击界面右上角的“登录”,通过自己的金山网络的登录.接下来点击网页中的“分析文件”按钮,在弹出的对话框中选择刚刚下载的APK文件,上传完成即可开始对这个文件进行分析操作（图1）.除此之外,有的APK文件在下载页面中提供有该文件的MD5信息内容,将此信息复制、粘贴到分析页面右上角的输入框中.
分析完成,点击页面中的“上传历史”项,接着点击刚刚上传的文件名右侧的“样本报告”链接,就可以查看该APK文件的分析报告了.
APK火眼分析系统的报告非常详细,不过我们只需要关心“危险行为监控”这项即可（图2）.通过报告我们知道,这款应用存在着“读取用户短信”和“发送短信”的行为,也就是说不仅可能会泄露个人用户的隐私,而且可能会被该应用恶意扣费.除此之外还可以点击“运行截图”项,就可以看到该APK文件安装运行以后的视觉效果,如果不是自己想要的,就可以选择不安装了.
【本期挑战题】
题号：20141001
难度：5分
问题描述：
谷歌搜索提供一个选项,注册用户登录后可以管理自己在网上的浏览历史,编辑或者删除记录,这是在网络端进行,而非在自己电脑上清理浏览痕迹.那么,在百度、必应等其他搜索引擎中,如何清理自己在线上的浏览记录?
题号：20141002
难度：3分
问题描述：
我一直在使用快盘保存文件,这样可以很方便地同步两台电脑之间的文件.不过在实际使用中,我发现快盘只能同步一个目录的文件.一些同步文件我保存在不同的目录中,可我又不想将其归集到快盘目录中,有没有方法可以让快盘同步多个目录?