К основному содержанию
affpapa.org
RU EN
скилл CX Codex

avast-premium-security-awareness — скилл для Claude Code: разбор

Скилл помогает распознать репозиторий, который выдаёт себя за антивирус, но на деле распространяет вредоносное ПО.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add reason-machines/security-skills --skill avast-premium-security-awareness -a claude-code
Открыть на GitHub

Что делает avast-premium-security-awareness

Скилл разбирает признаки поддельных каналов распространения софта: обещания «крякнутой» или «предустановленной» коммерческой программы, накрутка звёзд, отсутствие исходников и README, ключевые слова про keygen и активацию в описании. По этим маркерам он считает оценку угрозы и говорит, стоит ли считать репозиторий подозрительным.

Внутри — примеры на C++: класс для подсчёта оценки по ключевым словам и регулярным выражениям, проверка источника по списку официальных сайтов вендоров, шаблон отчёта о вредоносном репозитории. Есть блок про переменные окружения для проверки подписей и карантина неизвестных файлов.

Скилл заточен под разбор чужих репозиториев, а не под защиту вашей машины. Если вы уже скачали файл из такого источника, это повод проверить систему антивирусом и сменить сохранённые пароли — сам скилл этого не делает.

Какие задачи решает

  • распознать репозиторий с крякнутым антивирусом по описанию
  • посчитать оценку угрозы по ключевым словам и регуляркам
  • сверить ссылку на загрузку с официальным сайтом вендора
  • собрать отчёт о вредоносном репозитории для жалобы
  • отличить накрутку звёзд от живого интереса к проекту

Примеры запросов агенту

  • проверь этот репозиторий на признаки распространения вредоносного ПО
  • посчитай оценку угрозы для описания с keygen и pre-activated
  • сверь ссылку на скачивание Avast с официальным источником

Как установить avast-premium-security-awareness

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill avast-premium-security-awareness -a claude-code

2Вручную: положить файлы

~/.claude/skills/avast-premium-security-awareness/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/avast-premium-security-awareness/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Из того же набора17

avast-premium-security-analysis Скилл для изучения компонентов Avast Premium Security и приёмов антивирусной защиты. Пригодится, если разбираете архитектуру защитного софта в изолированной среде. CX Codex +1 1 100установок malware-warning-avast-keygen Скилл распознаёт репозиторий, который выдаёт себя за кряк Avast Premium Security, и объясняет, почему запускать оттуда файлы нельзя. CX Codex +1 1 100установок security-threat-awareness Предупреждает о репозиториях, которые маскируют вредоносные загрузки под легитимные инструменты безопасности. Нужен перед установкой ПО из GitHub. CX Codex +1 1 000установок malware-analysis-dragonflyTomb-avast Скилл для анализа репозиториев, которые выдают себя за установщики антивируса. Помогает отличить подделку от настоящего дистрибутива. CX Codex +1 1 000установок malware-warning-bitdefender-crack Предупреждает о репозиториях, которые маскируют вредоносное ПО под взломанный Bitdefender, и помогает разобрать признаки угрозы. CX Codex +1 971установок malware-detection-and-removal Скилл помогает распознать репозиторий, который выдаёт себя за взломанное ПО, и решить, что с ним делать. CX Codex +1 952установок npm-security-best-practices Помогает защищать npm-зависимости от атак на цепочку поставок и настраивать безопасную установку пакетов. Пригодится для Node.js-проектов. CX Codex +1 919установок malware-repository-warning Скилл срабатывает, когда пользователь просит помочь с кряком, кейгеном или «предустановленной» версией антивируса, и вместо инструкций выдаёт предупреждение о рисках. CX Codex +1 851установок

Похожие

saas-security-posture devops-skills Скилл для аудита и ужесточения SaaS-инструментов компании: SSO, OAuth-гранты, теневой IT, админские аккаунты в Slack, GitHub, Google Workspace и AWS. CX Codex +1 314установок repo-security-posture superagent-ai Проверяет настройки репозитория GitHub и CI/CD на уязвимости, формируя упорядоченный список задач для защиты кода от компрометации мейнтейнеров и атак на пайплайн. CX Codex +1 853установок ci-cd-security superagent-ai Читает YAML GitHub Actions и находит дыры в безопасности: опасные триггеры, права токена, инъекции. Ничего запускать не нужно. CX Codex +1 7 900установок make-repo-contribution официальный github Скилл проверяет правила репозитория перед issue, веткой, коммитом или PR и помогает пройти процесс контрибьюции без пропуска обязательных шагов. 11 073установок dependabot официальный github Скилл для GitHub Copilot, который помогает писать и править .github/dependabot.yml: группировка обновлений, монорепозитории, security-апдейты. 4 400установок secrets-in-git-history UseOSINT Скилл учит агента искать ключи, токены и адреса в истории git и на GitHub, а не только в текущем коде. CX Codex +1 1 900установок

Рядом в теме «Безопасность»

Всё по теме «Безопасность» →

Вопросы о avast-premium-security-awareness

Как установить avast-premium-security-awareness в Claude?

Выполните npx skills add reason-machines/security-skills --skill avast-premium-security-awareness -a claude-code. После этого файл скилла появится по пути ~/.claude/skills/avast-premium-security-awareness/SKILL.md.

Что делает avast-premium-security-awareness?

Ищет в репозитории признаки подделки под легитимный антивирус: обещания крякнутой программы, keygen в описании, отсутствие исходников, накрутку звёзд. По ним считает оценку угрозы и подсказывает, как оформить жалобу.

Скилл сам удаляет вредоносные файлы?

Нет. Он анализирует репозиторий и готовит отчёт, а проверку и очистку системы делают антивирус и другие инструменты.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором