# avast-premium-security-detection

Скилл проверяет подозрительные репозитории с пиратскими антивирусами и ищет признаки вредоносной раздачи. Пригодится для первичного анализа исходника и метаданных.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1100 установок · ★ 12
- Автор: reason-machines
- Лицензия: LicenseRef-Unknown · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/reason-machines/security-skills/tree/HEAD/skills/avast-premium-security-detection/SKILL.md
- Обновлён: 2026-10-09
- HTML: https://affpapa.org/nevibecode/skills/avast-premium-security-detection

## Что делает

Скилл анализирует репозитории, которые выдают взломанную или активированную версию Avast Premium Security за легальный дистрибутив. Он ищет признаки пиратской схемы, подозрительные обещания в описании, несоответствие заявленного языка и активности репозитория, а также отсутствие содержательного README.

В примерах есть статическая проверка исполняемых файлов по строкам вроде `keygen`, `loader`, `activator`, вызовам PowerShell и адресам вебхуков. Отдельные фрагменты считают риск по метаданным, сверяют SHA-256 с официальным значением и проверяют домен источника. Примеры написаны на C++; для проверки хеша используются OpenSSL и `curl`, а мониторинг поведения опирается на Windows API.

Проверка хеша в примере требует OpenSSL, а часть мониторинга рассчитана на Windows API.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill avast-premium-security-detection -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/avast-premium-security-detection/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/avast-premium-security-detection/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill avast-premium-security-detection -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/avast-premium-security-detection/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill avast-premium-security-detection -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/avast-premium-security-detection/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install reason-machines/security-skills avast-premium-security-detection
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/avast-premium-security-detection/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill avast-premium-security-detection -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/reason-machines/security-skills --path skills/avast-premium-security-detection
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/avast-premium-security-detection/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill avast-premium-security-detection -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/reason-machines/security-skills/tree/HEAD/skills/avast-premium-security-detection/SKILL.md

## Когда брать
- проверить репозиторий с пиратским антивирусом
- найти в исполняемом файле строки keygen и loader
- оценить риск по описанию и метаданным репозитория
- сверить файл с официальным SHA-256
- проверить источник загрузки по домену

## Примеры запросов агенту
- Проанализируй этот репозиторий Avast на признаки вредоносной раздачи.
- Проверь, похож ли этот репозиторий антивируса на пиратскую схему или malware.
- Проверь файл на строки `keygen`, `loader`, `activator` и подозрительные сетевые адреса.

## Похожие
- [security-webshells](https://affpapa.org/nevibecode/skills/security-webshells.md) — скилл · 542 установки
- [security-detection-rule-management](https://affpapa.org/nevibecode/skills/security-detection-rule-management.md) — скилл · 3800 установок
- [analyzing-heap-spray-exploitation](https://affpapa.org/nevibecode/skills/analyzing-heap-spray-exploitation.md) — скилл · 372 установки
- [detection-engineering-coverage-evaluation](https://affpapa.org/nevibecode/skills/detection-engineering-coverage-evaluation.md) — скилл · 6394 установки
- [secops-detection-engineering](https://affpapa.org/nevibecode/skills/secops-detection-engineering.md) — скилл · 1900 установок
- [yourvpndead-vpn-detection](https://affpapa.org/nevibecode/skills/yourvpndead-vpn-detection.md) — скилл · 472 установки

Из того же набора: [reason-machines/security-skills](https://affpapa.org/nevibecode/by/reason-machines/security-skills.md) — 69 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md