#оффтоп Моя перша гра на Андроїд, троян і спорчений вечір

Почну цей пост з того, що 🤬, як же я “люблю” Windows Defender. Він є повноцінним спонсором цього поста і мого спорченого вечора сьогодні. Аплодисменти йому в студію👏. Я просто планував зробити сьогодні пост про те, як я випустив свою гру на Андроїд, но це перетворилося на всю епопею.

Короч, у 2017 році я зі своїм другом (той, який в КПІ поступив) вирішили, що зробимо гру. Ідея для цієї гри мені прийшла у сні і я тоді навіть не розгубився і вирішив записати, що мені приснилося. Це була аркадна гра, де суть полягала в тому, що треба набрати очки, а очки набиралися тоді, коли ти правильно вибрав колір, який тобі показувався. Пояснювати це важко, я добавлю скріншоти в коментарі. Зробили ми цю гру лише на Андроїд, бо для App Store треба було платити 100$ в рік, яких у нас не було, а для Play Market один раз 35$, що ми ще могли позволити. Гра була провал, але це вже навіть не головна частина історії.

Так ось, я думаю собі, що було би круто скинути сюди посилання на цю гру з Play Market. У самій грі був челендж набрати 100 очок. Вдруг у когось з вас це вийде, бо я не впевнений чи це було фізично можливо. Там є аспект того, що треба все швидше і швидше вибирати правильний колір. І вот я гуглю і гуглю і її нічого немає. Виявилося, що з певним часом Гугл чистить додатки. У цьому нічого дивного немає, але я ще вроді 1-2 роки назад дивився і ця гра ще там була. Я розстроєний, але потім згадую, що у мене ж є перші джерела десь в переписці з цим другом.

Я знайшов цей .apk і хочу перевірити чи все гуд. У мене стоїть BlueStacks (віртуалізація для Андроїда), тому перевірити секундне діло. Качаю я гру і тут щось Windows Defender жаліється на щось. Я на долю секунди глянув, забив і пробую запустити цю гру через BlueStacks. Воно не працює. Гра стара, тому не дивно. Вирішив тепер глянути, що там цей антивірус гавкає. І тут я бачу, що Defender виявив троян🤔. Дааафаааааак?? У мене зразу холодний піт по спині. Я ж то фактично тепер попробував запустити цей .apk, то є абсолютний шанс, що я запустив собі троянчик🙃. Так як я попробував запустити файл через BlueStacks, то створився був ще один тимчасовий .apk. Воно на нього і гавкає. Думаю, що байдуже, зараз просто удалю і все. Сам Windows Defender дозволяє файл зразу видалити. Я пробую, а воно нічого не робить. Тепер у мене просто в голові: «Et tu, Brute? Невже ж мій друг, коли розробляв цю гру вліпив якийсь кусок лайна туди. Ааааааа😩». Я зразу починаю гуглити, що це за троян. Якоїсь прям супер толкової інфи не бачу, але були випадки, що Defender мав False Positive з іншими програмами на цей же троян. Добре, Defender значить безтолковий, буду сам розбиратися. Пробую видалити проблемний файл своїми руками, а я не можу, бо він використовується іншим процесом. Окей, бачу, що у мене запущений BlueStacks. Скоріше всього це воно. Я його закрив, файл видалити зміг, але Windows Defender все рівно гавкає, що щось не так і що загроза не була знищена, хоч файл який він показує уже просто не існує. Мій рівень стурбованості на цьому етапі став більшим. «Невже є якісь приховані файли або приховані процеси, які уже буле запущені трояном?». Вирішив повністю видалити BlueStacks, щоб жодного шуму не було. Проблем там не було, але ця тимчасова папка, де був мій файл ще досі існує. Пробую її видалити, а воно мені знову каже, що папка використовується іншим процесом.

Все, я поняв, що треба переходити до серйозних речей і розібратися, який процес мені не дозволяє цю папку видалити. Звернувся за допомогою до SysInternal Tools. Там є така гарна утиліта ProcessExplorer, де можна глянути, який процес заважає. Дивлюся, а там тупо самий Defender і блочить видалення цієї папки. Океееееей, Defender, здоров’я тобі і щастя😐.