求助！HarmonyOS鸿蒙Next中【RiskWare】病毒，无法上架华为应用市场

求助！HarmonyOS鸿蒙Next中【RiskWare】病毒，无法上架华为应用市场

www.virustotal.com检测后没病毒  
![](https://alliance-communityfile-drcn.dbankcdn.com/FileServer/getFile/cmtybbs/840/991/889/0010086000840991889.20250513094030.97551523639626930370343376764988:50001231000000:2800:34D6F02F57CAB9BD4F5C40BB7D3B5F5F76FEAF9B464AE5E00F9351F2DF348828.png)

询问多次客服，每次回复都是自查自纠  

![](https://alliance-communityfile-drcn.dbankcdn.com/FileServer/getFile/cmtybbs/840/991/889/0010086000840991889.20250513094138.74134387350234873786008403877178:50001231000000:2800:08A06CB8D53D91D6E72EBB318A68EF01C57C4711F79C2140B970CA3C7466A6FD.png)

应用审核意见：
1. 您的应用经检测含有【RiskWare】病毒，可能给用户设备带来安全风险。
   - 修改建议：请您检查应用代码、第三方sdk等信息，删除病毒，确保您的应用不包含影响用户设备安全和正常使用的内容。
   - 您可参考《审核指南》第2.19项：[https://developer.huawei.com/consumer/cn/doc/app/50104-02](https://developer.huawei.com/consumer/cn/doc/app/50104-02)
- 温馨提示：本次为系统自动审核结果。您的应用重新上传后可能还会有其他问题，请以最终审核结果为准。

以上是华为应用审核的反馈，与人工客服联系后并没有指出具体问题或解决方案。目前应用已上架小米、vivo、oppo、ios应用市场，均没有问题。
- 已经提交过多次，被拒结果都是【RiskWare】病毒。我们也做过多次尝试，但结果都是一样，现在不知道整改方向。

更多关于求助！HarmonyOS鸿蒙Next中【RiskWare】病毒，无法上架华为应用市场的实战教程也可以访问 https://www.itying.com/category-93-b0.html

5 回复

去腾讯手机管家那边申述下试试.之前华为也是报我们的app病毒,拿上面那个截图无腾讯那边申述下误报解除后就没有了

更多关于求助！HarmonyOS鸿蒙Next中【RiskWare】病毒，无法上架华为应用市场的实战系列教程也可以访问 https://www.itying.com/category-93-b0.html


腾讯手机管家：https://m.qq.com/security_lab/scans_online.jsp

这个检测无病毒，

腾讯手机管家：https://m.qq.com/security_lab/scans_online.jsp

安鉴: https://dev.avlsec.com/public-pages/home

检测无病毒

鸿蒙Next应用出现RiskWare警告通常是由于应用包含被判定为高风险行为的代码或API调用。可能涉及隐私权限滥用、敏感API调用或潜在恶意行为。检查应用是否调用了未经声明的权限或敏感接口（如设备信息、位置获取等）。确保所有第三方SDK均为最新版本并通过华为安全检测。修改应用代码移除可疑行为后重新提交审核。

从您提供的情况来看，这可能是HarmonyOS Next的安全检测机制与其他平台存在差异导致的误报问题。建议重点检查以下几个方面：

  1. 第三方SDK兼容性：
  • 检查是否使用了涉及敏感权限的SDK（如后台定位、读取设备信息等）
  • 特别注意广告类SDK（如穿山甲、优量汇等）可能触发安全检测
  1. 代码混淆问题：
  • 确保ProGuard/R8配置正确，避免保留过多敏感方法
  • 检查是否有动态加载代码的行为
  1. 权限声明：
  • 核对manifest中的权限声明是否与实际使用完全匹配
  • 移除未使用的冗余权限声明
  1. 网络通信：
  • 检查所有HTTP请求是否都采用加密传输
  • 确保没有明文传输敏感数据
  1. 建议使用华为提供的安全检测工具重新扫描：
  • DevEco Studio内置的代码安全检查
  • 华为应用市场提供的安全检测SDK

这种情况通常是由于某些代码模式或权限组合触发了华为更严格的安全策略，建议通过二分法逐步排除可疑模块来定位问题源。

回到顶部