逐步说明
1准备一台备用安卓机并开启安装验证
找一台不登录主账号、无重要数据的安卓备用机,进入设置-安全,打开“未知来源应用安装”前先确认当前系统版本和已安装应用列表截图。打开文件管理器,新建一个名为“wpk_check”的文件夹,用于存放下载的安装包和后续截图。这一步的验收结果是:备用机系统版本号已记录,应用列表截图已保存,目标文件夹已创建。
实用提醒:不要用主力机测试,避免通讯录、相册、支付信息暴露。

2从来源处下载安装包并核对文件信息
只从你最初获知该软件的聊天群、论坛帖或网盘链接下载,不通过搜索引擎临时找链接。下载完成后,在文件管理器里长按安装包查看属性,记录文件名、大小(精确到KB)和修改时间。用任意哈希工具计算MD5或SHA1,将结果与来源处声称的值比对。验收结果:安装包大小与来源描述一致,哈希值能对上,且文件后缀为.apk。
实用提醒:如果来源没有提供哈希值,至少比对文件大小和修改时间,差异过大就删除。

3安装时逐条核对权限并拒绝非必要项
点击安装包,系统弹出权限列表时不要直接点“下一步”。逐条查看:读取短信、读取通讯录、使用摄像头、无障碍服务、悬浮窗、设备管理器等。只保留应用运行最低需要的权限,例如存储读取。遇到要求激活设备管理器或无障碍服务的弹窗,直接拒绝并取消安装。验收结果:安装完成后进入系统设置-应用权限,确认该应用未获得短信、通讯录、无障碍、设备管理器权限。
实用提醒:透视功能如果要求无障碍服务,基本可以判定为高风险,立即停止。

4打开应用并记录版本号与首次行为
首次打开前先断网,观察应用是否强制要求联网或弹窗索要额外权限。进入应用后找到“关于”或“设置”页面,截图记录版本号、构建日期和包名。回到系统设置-应用管理,找到该应用,确认存储占用和流量消耗与安装包大小匹配。验收结果:版本号已截图,应用在断网状态下未强行退出,也未在后台申请新权限。
实用提醒:如果首次打开就要求开启悬浮窗或安装其他辅助包,直接进入卸载步骤。

5执行卸载并检查残留与回退状态
进入系统设置-应用管理,找到该应用,先“清除数据”再“卸载”。卸载完成后,用文件管理器搜索“wpk”、“wepoker”等关键词,检查内部存储和Android/data目录下是否有残留文件夹。再进入设置-安全-设备管理器,确认列表中没有该应用或未知设备管理项。最后重启手机,观察是否还有弹窗或异常进程。验收结果:搜索无残留文件夹,设备管理器无异常项,重启后应用列表和桌面均无该软件。
实用提醒:如果卸载时提示“该应用已激活设备管理器”,需先在设备管理器中取消勾选再卸载。