К основному содержанию
скилл CX Codex

avast-premium-security-malware-detection — скилл для Claude Code

Скилл разбирает подозрительные репозитории, которые выдают себя за установщики антивирусов, и показывает, где начинается раздача малвари.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill avast-premium-security-malware-detection -a claude-code
Открыть на GitHub

Что делает avast-premium-security-malware-detection

Скилл смотрит на метаданные репозитория и ищет признаки подделки: слова вроде «keygen», «crack», «pre-activated» в описании, звёзды без форков и issues, отсутствие README у популярного проекта, дату создания в будущем. Три и больше подозрительных слова в описании — сигнал, что перед вами не сборка Avast, а что-то другое.

Дальше идёт разбор содержимого: скилл обходит файлы и вытаскивает исполняемые расширения — .exe, .dll, .bat, .cmd, .ps1, .vbs, .js, .scr, .com. Отдельный список официальных источников сопоставляет продукт и домен, поэтому ссылка на «avast» с чужого хостинга не пройдёт проверку. Внутри есть заготовка отчёта для GitHub abuse.

Скилл не заменяет антивирус и не запускает найденные файлы. Он работает с метаданными и именами, так что обфусцированный бинарник внутри архива он не распознает — это повод проверить такой файл в песочнице, а не открывать у себя.

Какие задачи решает

  • отличить фейковый репозиторий с «crack» от настоящей сборки
  • найти исполняемые файлы в чужом проекте перед сборкой
  • сверить ссылку на скачивание с официальным доменом вендора
  • собрать доказательства для жалобы на GitHub abuse
  • проверить, не раздают ли под видом антивируса активатор

Примеры запросов агенту

  • Проверь этот репозиторий на признаки раздачи малвари
  • Это легитимная сборка Avast или подделка?
  • Найди в проекте .exe и .dll и скажи, насколько это подозрительно

Как установить avast-premium-security-malware-detection

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill avast-premium-security-malware-detection -a claude-code

2Вручную: положить файлы

~/.claude/skills/avast-premium-security-malware-detection/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/avast-premium-security-malware-detection/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о avast-premium-security-malware-detection

Как установить avast-premium-security-malware-detection в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill avast-premium-security-malware-detection -a claude-code. Скилл окажется в ~/.claude/skills/avast-premium-security-malware-detection/SKILL.md.

Что делает avast-premium-security-malware-detection?

Ищет в репозитории признаки раздачи пиратского софта и малвари под видом антивируса: подозрительные слова в описании, искусственные метрики, исполняемые файлы и ссылки на неофициальные источники.

Скилл сам проверяет файлы антивирусом?

Нет. Он анализирует метаданные, расширения файлов и адреса источников, а найденный бинарник придётся проверять отдельно.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора24

vibe-security-skill Скилл проверяет код, написанный с ИИ-ассистентом, на типичные дыры: открытые ключи, дырявые RLS-политики, слабую авторизацию. CX Codex +1 1 100установок security-threat-awareness Предупреждает о репозиториях, которые маскируют вредоносные загрузки под легитимные инструменты безопасности. Нужен перед установкой ПО из GitHub. CX Codex +1 1 000установок malware-analysis-dragonflyTomb-avast Скилл для анализа репозиториев, которые выдают себя за установщики антивируса. Помогает отличить подделку от настоящего дистрибутива. CX Codex +1 1 000установок avast-premium-security-awareness Скилл помогает распознать репозиторий, который выдаёт себя за антивирус, но на деле распространяет вредоносное ПО. CX Codex +1 1 000установок mcp-security-hub Скилл разворачивает 38 Docker-контейнеров с MCP-серверами для наступательных security-инструментов и подключает их к ИИ-ассистенту. CX Codex +1 987установок malware-warning-bitdefender-crack Предупреждает о репозиториях, которые маскируют вредоносное ПО под взломанный Bitdefender, и помогает разобрать признаки угрозы. CX Codex +1 971установок malware-detection-and-removal Скилл помогает распознать репозиторий, который выдаёт себя за взломанное ПО, и решить, что с ним делать. CX Codex +1 952установок npm-security-best-practices Помогает защищать npm-зависимости от атак на цепочку поставок и настраивать безопасную установку пакетов. Пригодится для Node.js-проектов. CX Codex +1 919установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой