На данный момент понял, что кусок кода, который детектится антивирусом как подозрительный это поиск на GitHub + adb отладка. Обфускатор их склеил в общий класс. Но странно, что ни то ни то в принципе не могут никак быть вирусом. Это в лишний раз подтверждает, что антивирусы полная херня.

Основная прицина почему я вообще это исправляю - детект базовых активирусов у Сбера и Т-Банка. Они ходят к Касперскому и берут именно их базу. Т.е. на VirusTotal всего 1 детект из 60 и именно он тригенит ваши банки.

Что удивительно 99,9 процентов модов хоть они есть в ezMod хоть где-то ещё они лежат в тг каналах, они всегда с одним и тем же детектом от касперского. На создателей данного антивируса ни в коем случае не гоню. Я просто говорю о том, что почти все моды 1 детект имеют и он всегда ложный.

Подтвердилось почти полностью. Всё не из за самого поиска, а из за значков GitHub в проекте. Не из-за самого логотипа, а из-за костыля, который получает логотипы проектов. Вот это прикол конечно. Я потратил около 12 часов, чтобы это понять 💩

Касперский отметил файл как чистый (0 детектов), и это полный релиз без урезания функций.

Фикс только значков 🤣

Билд в течение 30 минут. Но точно сказать не могу сколько пинг у антивирусов в плане будет ли висеть метка на обновленном билде или нет. В релизном посте выложу ссылку на результаты VirusTotal, да вы и сами можете билд закинуть и прогнать его там.

Почему Касперский ругался на ezMod и что мы исправили

Начиная с версии 2.4.3.2 Касперский (а вместе с ним защита в приложениях Т-Банка и Сбербанка, которые работают на его базе) помечал ezMod как угрозу. Это было ложное срабатывание: вируса в приложении не было и нет. Остальные 60+ антивирусов на VirusTotal ничего не находили.

В чём была причина. В 2.4.3.2 мы добавили поиск значков для приложений с GitHub: ezMod обращался к хранилищу файлов GitHub и проверял, есть ли там иконка. Тот же адрес часто используют настоящие вирусы, чтобы подгружать вредоносные файлы. Автоматика Касперского увидела в одном приложении обращение к этому адресу, установку APK и работу с отладкой по Wi-Fi и решила, что перед ней «троян-загрузчик». По отдельности всё это безобидно, а вместе выглядело подозрительно.

Что сделали. Переписали поиск значков так, чтобы он не выглядел для антивируса как загрузчик. Ни одна функция не убрана, всё работает как раньше.

Результат. Версия 2.4.3.4 чистая, 0 срабатываний, включая Касперского:

https://www.virustotal.com/gui/file/abe8833184fc87d40f8d7412b5ad9197f796c21b2afbb820679b5654ceb2f51a

Напоминаю у антивирусов есть пинг. Когда снимется метка знают лишь сами антивирусы. Возможно установка с нуля поможет, но это не точно. С моей стороны все чисто всегда было и будет. Ложные срабатывания в новых билдах учту и буду прогонять их до релиза. Если вас интересует ответ от антивируса в реальном времени берите и прогоняйте файл изика через антивирусы или кидайте на вирус тотал. Я уже сделал 20+ тестов пока искал причину

Только сегодня и завтра забираем статус бесплатный 🔥🔥🔥