Saber se um APK tem vírus é a primeira coisa a fazer antes de instalar qualquer arquivo fora da Play Store. O APK é o instalador de apps do Android, e quando ele vem de um site qualquer, pode trazer carona indesejada: malware que rouba senhas, espiona o que você digita ou sequestra sua conta.
A boa notícia é que dá para checar. Com o Google Play Protect ligado, uma análise no VirusTotal e um olho atento nas permissões, você reduz muito o risco. Vamos ao passo a passo.
Mantenha o Google Play Protect ligado
O Play Protect é o antivírus que já vem no Android. Ele verifica os apps da Play Store e também os que você instala de fora dela, avisando quando algo parece perigoso. Confira se está ativo antes de instalar qualquer coisa.
- Abra a Play Store e toque na sua foto de perfil, no canto superior direito.
- Toque em “Play Protect”.
- Verifique se a verificação de apps está ativada. Se houver a opção, ative também a análise de apps de fontes desconhecidas.
- Toque em “Analisar” para varrer os apps já instalados.
Google Play Protect
Página oficial de ajuda do Google sobre como ativar e usar o Play Protect no Android.
Confira a origem do arquivo
Antes de analisar o conteúdo, pergunte de onde veio. A maioria dos vírus chega por sites genéricos de APK que reempacotam apps populares com adware ou spyware.
- Play Store: a opção mais segura. Sempre que possível, instale por lá.
- Site oficial do desenvolvedor: aceitável quando o app não está na loja. Confira o domínio.
- Sites aleatórios de APK: evite. Não há como saber o que foi adicionado ao arquivo.
Como saber se um APK tem vírus no VirusTotal
O VirusTotal é um serviço gratuito que passa o arquivo por dezenas de antivírus de uma vez. É a forma mais prática de saber se um APK tem vírus sem instalar nada.
- Acesse o site do VirusTotal pelo navegador.
- Clique em “Choose file” e selecione o arquivo .apk que você quer checar.
- Aguarde a análise. O site mostra quantos antivírus apontaram ameaça.
- Se vários mecanismos acusarem problema, apague o arquivo e não instale.
Olhe as permissões que o app pede
Permissão pede atenção. Uma lanterna que quer acesso aos seus contatos, SMS e localização está pedindo muito mais do que precisa. Esse descompasso costuma indicar app malicioso.
No Android, dá para ver as permissões em Configurações > Apps > [nome do app] > Permissões. Se algo não fizer sentido para a função do app, revogue a permissão ou desinstale.
Resumo: o que checar antes de instalar
| Verificação | O que fazer | Risco se ignorar |
|---|---|---|
| Play Protect | Manter ativado e analisar | Sem rede de proteção |
| Origem | Play Store ou site oficial | Arquivo reempacotado |
| VirusTotal | Analisar o .apk antes de abrir | Malware passa direto |
| Permissões | Conferir se fazem sentido | Espionagem e roubo de dados |
O próximo passo é simples: sempre que puder, instale o app direto da Play Store. Quando não der, baixe só da fonte oficial e passe o arquivo no VirusTotal antes de tocar em “Instalar”.
