Vivo推送
Vivo Push
Vivo 推送服务是 vivo 向开发者提供的消息推送 SDK，通过云端与客户端建立稳定长连接，支持百亿级通知/消息推送，秒级触达移动用户。
识别规则
（11 条）匹配模式信号类型规则类型
libappstoresec.soNative .so精确匹配libvivoantisdk.soNative .so精确匹配com.vivo.push.sdk.service.CommandClientServiceService精确匹配com.vivo.push.sdk.service.CommandServiceService精确匹配com.vivo.push.sdk.LinkProxyClientActivityActivity精确匹配com.baidu.android.pushservice.viproxy.ViNotifyActivityActivity精确匹配org.android.agoo.vivo.PushMessageReceiverImplReceiver精确匹配com.tencent.android.vivopush.VivoPushMessageReceiverReceiver精确匹配com.igexin.sdk.VivoPushMessageReceiverReceiver精确匹配com.vivo.VivoPushMessageReceiverReceiver精确匹配com.vivo.pushDEX 包名精确匹配发现依据class_discover
1) vivo 开放平台有官方消息推送服务文档和 SDK 下载页面；2) 多个第三方平台（阿里云移动推送、融云、极光推送）都封装了 vivo 推送 SDK 作为厂商通道；3) 有独立的混淆配置规则 -keep class com.vivo.push.**；4) 包名结构为 3 段，符合独立 SDK 特征
SDK 识别依据
DEX 包名
com.vivo.push规则库 + LLM 终判规则匹配
DEX 包名
LLM 判定证据
官网vivo.com
1) vivo 开放平台有官方消息推送服务文档和 SDK 下载页面；2) 多个第三方平台（阿里云移动推送、融云、极光推送）都封装了 vivo 推送 SDK 作为厂商通道；3) 有独立的混淆配置规则 -keep class com.vivo.push.**；4) 包名结构为 3 段，符合独立 SDK 特征
Native .so
libappstoresec.so规则库 + LLM 终判规则匹配
Native .so
LLM 判定证据
共现分析: 与 vivo 安全 SDK (id=1894) 共现率 99.4%, 独特性 209.78
libvivoantisdk.so规则库 + LLM 终判规则匹配
Native .so
LLM 判定证据
官网vivo.com
文件名包含 vivo 品牌名和 anti 功能标识；与 Sigmob Ad (50.5%)、Sigmob 广告 SDK (53.6%)、AnyThink SDK (54.6%) 高度共现；GitHub 上在恶意软件分析仓库中被提及。但 web 搜索未找到 vivo 官方文档确认。
Manifest 组件
com.baidu.android.pushservice.viproxy.ViNotifyActivity规则库规则匹配
Activity
com.igexin.sdk.VivoPushMessageReceiver规则库规则匹配
Receiver
com.tencent.android.vivopush.VivoPushMessageReceiver规则库规则匹配
Receiver
com.vivo.push.sdk.LinkProxyClientActivity规则库规则匹配
Activity
com.vivo.push.sdk.service.CommandClientService规则库规则匹配
Service
com.vivo.push.sdk.service.CommandService规则库规则匹配
Service
com.vivo.VivoPushMessageReceiver规则库规则匹配
Receiver
org.android.agoo.vivo.PushMessageReceiverImpl规则库规则匹配
Receiver
