分步操作
按顺序做即可,不必同时开多个窗口。
1核对安装来源和包名
打开手机设置-应用管理,找到西南互娱,查看包名是否为官方公示的com开头的固定格式。再回到下载渠道,确认安装包来源不是浏览器弹窗或群文件。可观察结果:包名与官网一致,且安装来源显示为官方应用商店或官网下载页。
实用提醒:群文件转发的APK即使图标一样,包名也可能多一个字母

2检查权限列表是否越界
进入应用详情-权限,逐项记录。正常卡牌类应用只需要存储、网络、通知三项。如果出现悬浮窗、无障碍、读取短信、修改系统设置,说明不是官方包或已被二次打包。可观察结果:权限列表不超过5项,且没有无障碍和悬浮窗。
实用提醒:无障碍权限是外挂脚本的常见入口,一旦开启很难彻底关闭

3对比版本号和安装包大小
在应用详情里看版本号,例如1.2.3,再打开官网或官方公众号公示的版本号。两个数字必须完全一致。同时看安装包大小,官方包通常在50-150MB之间,改包版会明显偏大或偏小。可观察结果:版本号逐位相同,大小误差不超过5MB。
实用提醒:版本号只差最后一位也可能是灰度包,但灰度包不会公开传播

4卸载后回退到官方版本
如果已经安装了可疑版本,先截图记录版本号和权限,然后卸载。卸载后回到桌面确认图标消失,再打开设置-存储查看是否有残留进程。之后从官方渠道重新下载安装,对比版本号是否回到公示值。可观察结果:卸载后无残留进程,重装版本与官网一致。
实用提醒:卸载前不要点任何'清理残留'按钮,先截图留证
