将 APK 上传到 VirusTotal 或扫描下载 URL，然后仔细检查检测结果。

• 多个引擎的关键检测是一个停止信号。
• 不要依赖单个引擎的结果。

将签名证书与以前受信任的版本进行比较。签名者不匹配的风险很高。

在本地计算哈希值并将其与发布页面哈希值逐个字符进行比较。