Должен ли я волноваться?
Нет, ты не должен. Он используется ProcessLifecycleOwner
и не является вредоносным ПО.
Дополнительные доказательства
Как видно из aosp-mirror
, файл объединяется с здесь , и через несколько месяцев после выпуска они изменили файл на эту версию.
Решение
Переход на androidx
должен решить эту проблему. Теперь они переименовали имя с lifecycle-trojan
на lifecycle-process
.
Вы можете найти больше информации здесь