malware-detection-security-awareness — скилл для Claude Code
Распознаёт вредоносные репозитории, замаскированные под антивирусы или кряки. Помогает агенту вовремя предупредить разработчика об угрозе до запуска подозрительных файлов.
npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a claude-codeЧто делает malware-detection-security-awareness
Скилл даёт ассистенту алгоритм выявления фишинговых и троянизированных проектов на GitHub. Основное внимание уделено поддельным активаторам и сборкам под маркой известных систем защиты. Он проверяет наличие типичных маркеров обмана: слов «crack», «keygen» или «loader» в названии, а также накрутку звёзд при нулевом числе форков и пустом файле README.
Внутри собраны правила экспресс-оценки репозиториев, рекомендации по сканированию через ClamAV и встроенный Windows Defender, а также алгоритм сверки контрольных сумм SHA-256 перед запуском бинарников. Для экстренных ситуаций описан порядок реагирования: отключение сети через команду netsh и запуск автономного сканирования.
Этот набор правил опирается только на внешние метаданные и сигнатуры уловок. Глубокий бинарный анализ файлов скилл не проводит.
Какие задачи решает
- распознать фейковый репозиторий с трояном под видом кряка
- заметить накрутку звёзд на подозрительном проекте в GitHub
- срезать риск запуска неподписанного софта через сверку хеша SHA-256
- изолировать систему после загрузки подозрительного файла
Примеры запросов агенту
- Помоги проверить этот репозиторий, не похож ли он на вредоносную подделку под антивирус?
- Какие признаки выдают фейковый кряк или кейген на GitHub?
- Как безопасно проверить контрольную сумму скачанного инсталлятора через Go перед запуском?
Как установить malware-detection-security-awareness
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a claude-code2Вручную: положить файлы
~/.claude/skills/malware-detection-security-awareness/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/malware-detection-security-awareness/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a codex2Вручную: положить файлы
.agents/skills/malware-detection-security-awareness/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a cursor2Вручную: положить файлы
.cursor/skills/malware-detection-security-awareness/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills malware-detection-security-awareness2Вручную: положить файлы
.github/skills/malware-detection-security-awareness/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/malware-detection-security-awarenessВручную: положить файлы
.devin/skills/malware-detection-security-awareness/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о malware-detection-security-awareness
Как установить malware-detection-security-awareness в Claude Code?
Выполните в терминале команду npx skills add reason-machines/security-skills --skill malware-detection-security-awareness -a claude-code.
Какие угрозы помогает распознать этот скилл?
Он выявляет поддельные дистрибутивы программ, фальшивые ключи активации и скрытые трояны. Скилл анализирует подозрительные слова в названиях, отсутствие документации и аномалии в статистике репозитория.
Что рекомендует инструкция, если опасный файл уже запущен?
В таком случае предписано немедленно отключить сетевой интерфейс командой netsh и запустить автономное сканирование системы защитником Windows. Загруженные файлы следует сразу удалить.
