Будет возможность установить apk со своей подписью. Решает проблему "Подписи не совпадают" когда один автор решил долго не выпускать обновления, а новый автор выпускает и смена автора всегда давала проблему, что данные будут удаляться. Теперь один раз нужно будет удалить и всегда подписывать своей подписью.

Ну и VirusTotal API добавил. Может кому-то надо.

Ищу причину ложного детекта антивирусами. Пока все крутится вокруг библиотеки WorkManager, которая скачивает файлы. До конца дня будет фикс.

В общем до конца дня скорее всего уже не получится. Поэтому решаю вопрос в ночь.

Проблема заключается в том, что когда пишу код и добавляю новые функции я не создаю билд на каждую новую функцию и не прогоняю его через VirusTotal и антивирусы. Я в принципе не пользуюсь антивирусами. Поэтому сейчас, чтобы найти именно метод на который вызывается ложное срабатывание мне нужно сделать около 20 билдов и прогонять каждый на вирус тотал. Это по сути больше упирается во время чем в сложность работы.

Если кратко, в ночь буду решать эту проблему, как только будет информация напишу здесь.

На данный момент понял, что кусок кода, который детектится антивирусом как подозрительный это поиск на GitHub + adb отладка. Обфускатор их склеил в общий класс. Но странно, что ни то ни то в принципе не могут никак быть вирусом. Это в лишний раз подтверждает, что антивирусы полная херня.

Основная прицина почему я вообще это исправляю - детект базовых активирусов у Сбера и Т-Банка. Они ходят к Касперскому и берут именно их базу. Т.е. на VirusTotal всего 1 детект из 60 и именно он тригенит ваши банки.

Что удивительно 99,9 процентов модов хоть они есть в ezMod хоть где-то ещё они лежат в тг каналах, они всегда с одним и тем же детектом от касперского. На создателей данного антивируса ни в коем случае не гоню. Я просто говорю о том, что почти все моды 1 детект имеют и он всегда ложный.

Подтвердилось почти полностью. Всё не из за самого поиска, а из за значков GitHub в проекте. Не из-за самого логотипа, а из-за костыля, который получает логотипы проектов. Вот это прикол конечно. Я потратил около 12 часов, чтобы это понять 💩

Касперский отметил файл как чистый (0 детектов), и это полный релиз без урезания функций.

Фикс только значков 🤣

Билд в течение 30 минут. Но точно сказать не могу сколько пинг у антивирусов в плане будет ли висеть метка на обновленном билде или нет. В релизном посте выложу ссылку на результаты VirusTotal, да вы и сами можете билд закинуть и прогнать его там.

Почему Касперский ругался на ezMod и что мы исправили

Начиная с версии 2.4.3.2 Касперский (а вместе с ним защита в приложениях Т-Банка и Сбербанка, которые работают на его базе) помечал ezMod как угрозу. Это было ложное срабатывание: вируса в приложении не было и нет. Остальные 60+ антивирусов на VirusTotal ничего не находили.

В чём была причина. В 2.4.3.2 мы добавили поиск значков для приложений с GitHub: ezMod обращался к хранилищу файлов GitHub и проверял, есть ли там иконка. Тот же адрес часто используют настоящие вирусы, чтобы подгружать вредоносные файлы. Автоматика Касперского увидела в одном приложении обращение к этому адресу, установку APK и работу с отладкой по Wi-Fi и решила, что перед ней «троян-загрузчик». По отдельности всё это безобидно, а вместе выглядело подозрительно.

Что сделали. Переписали поиск значков так, чтобы он не выглядел для антивируса как загрузчик. Ни одна функция не убрана, всё работает как раньше.

Результат. Версия 2.4.3.4 чистая, 0 срабатываний, включая Касперского:

https://www.virustotal.com/gui/file/abe8833184fc87d40f8d7412b5ad9197f796c21b2afbb820679b5654ceb2f51a

Напоминаю у антивирусов есть пинг. Когда снимется метка знают лишь сами антивирусы. Возможно установка с нуля поможет, но это не точно. С моей стороны все чисто всегда было и будет. Ложные срабатывания в новых билдах учту и буду прогонять их до релиза. Если вас интересует ответ от антивируса в реальном времени берите и прогоняйте файл изика через антивирусы или кидайте на вирус тотал. Я уже сделал 20+ тестов пока искал причину

Только сегодня и завтра забираем статус бесплатный 🔥🔥🔥