avast-premium-security-analysis — скилл для Claude Code: разбор
Скилл для изучения компонентов Avast Premium Security и приёмов антивирусной защиты. Пригодится, если разбираете архитектуру защитного софта в изолированной среде.
npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a claude-codeЧто делает avast-premium-security-analysis
Скилл даёт агенту контекст по внутренностям Avast Premium Security: как устроены движок, поведенческий щит и перехват файловых операций. Внутри — примеры на C++ для Windows: мониторинг каталога через ReadDirectoryChangesW, проверка файлов по сигнатурам, наблюдение за внедрением в процессы. Плюс раздел с признаками пиратских сборок и ссылками на легальные источники вроде ClamAV и YARA.
Запускать такое стоит только в изолированной виртуальной машине. В самом скилле прямо сказано: тестировать на рабочих системах нельзя, потому что анализ антивирусных хуков и образцов легко роняет систему или ломает защиту на ней же. Для сборки примеров нужен Windows и компилятор C++, часть кода завязана на windows.h и MpClient.h.
Отдельная ценность — предупреждение о репозиториях с «кейгенами» и «pre-activated» сборками. Скилл объясняет, почему качать взломанный антивирус бессмысленно: вы сами открываете дверь тому, от чего ставили защиту. Это повод проверить, откуда вы берёте образцы для разбора.
Какие задачи решает
- разобрать, как антивирус перехватывает файловые операции
- написать мониторинг каталога на
ReadDirectoryChangesW - отличить легальный репозиторий безопасности от сборки с кейгеном
- подготовить изолированную ВМ для анализа образцов
- собрать простой сканер файлов по сигнатурам
Примеры запросов агенту
- покажи, как устроен поведенческий щит в Avast Premium Security
- помоги написать мониторинг каталога через
ReadDirectoryChangesWдля учебного сканера - какие признаки выдают репозиторий с пиратской сборкой антивируса
Как установить avast-premium-security-analysis
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a claude-code2Вручную: положить файлы
~/.claude/skills/avast-premium-security-analysis/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/avast-premium-security-analysis/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a codex2Вручную: положить файлы
.agents/skills/avast-premium-security-analysis/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a cursor2Вручную: положить файлы
.cursor/skills/avast-premium-security-analysis/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills avast-premium-security-analysis2Вручную: положить файлы
.github/skills/avast-premium-security-analysis/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/avast-premium-security-analysisВручную: положить файлы
.devin/skills/avast-premium-security-analysis/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о avast-premium-security-analysis
Как установить avast-premium-security-analysis в Claude?
Выполните npx skills add reason-machines/security-skills --skill avast-premium-security-analysis -a claude-code. После этого файл скилла окажется в ~/.claude/skills/avast-premium-security-analysis/SKILL.md.
Что делает avast-premium-security-analysis?
Разбирает компоненты Avast Premium Security и приёмы антивирусной защиты: перехват файловых операций, поведенческий анализ, обнаружение внедрения в процессы. Примеры кода на C++ для Windows.
Где безопасно запускать анализ?
Только в изолированной виртуальной машине. Скилл прямо предупреждает: на рабочих системах тестировать нельзя, потому что работа с хуками и образцами ломает защиту на самой машине.
