Jika Anda mengunduh .apkfile dari sumber yang tidak dikenal / tidak dipercaya, tidak ada cara mudah untuk menilai. Sebagian besar solusi Anti-Apapun (anti-virus, anti-malware, dll.) Hanya berkuasa dengan "entri basis data" (yaitu mereka memiliki basis data malware yang diketahui, dan memeriksa apakah nama paketnya cocok), atau hanya memeriksa izin yang diminta ( dan bukan apakah mis. aplikasi SMS hanya mengirim SMS yang Anda inginkan). Saya belum pernah mendengar tentang pemindai heuristik "asli" yang menganalisis perilaku aplikasi.
Meskipun secara teori dimungkinkan "pemindai" juga memverifikasi semacam checksum (seperti MD5 yang disebutkan), ini hanya dapat bekerja melawan "pangkalan tepercaya" seperti misalnya Playstore. Untuk aplikasi yang tidak tersedia di sana maka akan gagal (tidak ada yang membandingkan). Dan bahkan untuk aplikasi yang tersedia di sana, perlu memeriksa versi yang sama. Solusi semacam itu hampir tidak praktis.
Jadi sementara argumen saya mungkin berbeda, intinya saya hampir sama dengan geff: hanya instal dari sumber tepercaya. Meskipun tidak ada yang 100% aman, ini menimbulkan risiko sekecil mungkin. Risiko tertinggi adalah dengan barang-barang bajakan, karena itu sangat mungkin disuntikkan "hal-hal buruk".