bitdefender-malware-investigation — скилл для Claude Code
Скилл помогает разобрать репозиторий с фальшивым взломом антивируса и найти признаки вредоносного кода. Пригодится ИБ-специалистам при анализе цепочек заражения.
npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a claude-codeЧто делает bitdefender-malware-investigation
Скилл даёт инструкции для аудита подозрительного проекта MistDuckCount/Bitdefender-Total-Security-Crack-2026. Этот репозиторий маскируется под дистрибутив защиты, обещая взломанные ключи. Внутри анализируются маркеры троянов, инфостилеров и программ-вымогателей, скрывающихся под видом утилит.
В состав включены готовые шаблоны статического разбора на Go. Скрипты ищут вызовы WinAPI для внедрения в чужие процессы вроде VirtualAllocEx или WriteProcessMemory, а также сетевые коннекты и пути к профилю пользователя. Проверка репутации вынесена во внешние запросы к API GitHub и VirusTotal, поэтому скачивать архив на рабочий диск не требуется.
Клонировать репозиторий на рабочую станцию нельзя. Любые тесты должны проходить только в изолированной песочнице или виртуальной машине.
Какие задачи решает
- проверить подозрительный репозиторий с кряком на признаки трояна
- найти скрытые сетевые индикаторы и адреса C2 через регулярные выражения
- обнаружить вызовы внедрения кода в память Windows без запуска бинарника
- составить обращение о вредоносном софте для команды Bitdefender и GitHub
Примеры запросов агенту
- Проверь репозиторий с кряком Bitdefender на скрытые угрозы без скачивания кода
- Найди маркеры сетевых подключений и C2 в подозрительном проекте
- Подготовь запрос к API VirusTotal для проверки подозрительного URL
Как установить bitdefender-malware-investigation
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a claude-code2Вручную: положить файлы
~/.claude/skills/bitdefender-malware-investigation/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/bitdefender-malware-investigation/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a codex2Вручную: положить файлы
.agents/skills/bitdefender-malware-investigation/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a cursor2Вручную: положить файлы
.cursor/skills/bitdefender-malware-investigation/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills bitdefender-malware-investigation2Вручную: положить файлы
.github/skills/bitdefender-malware-investigation/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/bitdefender-malware-investigationВручную: положить файлы
.devin/skills/bitdefender-malware-investigation/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о bitdefender-malware-investigation
Как установить bitdefender-malware-investigation в Claude Code?
Выполните команду npx skills add reason-machines/security-skills --skill bitdefender-malware-investigation -a claude-code. Агент подключит инструкцию для статического анализа.
Что делает скилл bitdefender-malware-investigation?
Он направляет процесс исследования вредоносного репозитория с поддельным антивирусом. Скилл подсказывает маркеры компрометации в коде на Go и методы безопасной проверки через внешние API.
Можно ли анализировать исходники на основной операционной системе?
Клонировать и запускать подозрительные файлы на рабочей машине небезопасно. Для анализа поведения используйте только изолированную песочницу, а базовую сверку делайте через VirusTotal или API GitHub.
