К основному содержанию
скилл CX Codex

malware-distribution-awareness — скилл для Claude Code: установка

Помогает распознавать вредоносные репозитории под видом взломанного антивирусного ПО и даёт пошаговые команды для изоляции заражённой Windows-системы.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill malware-distribution-awareness -a claude-code
Открыть на GitHub

Что делает malware-distribution-awareness

Скилл учит ИИ выявлять вредоносные проекты на GitHub, выдающие себя за бесплатные или взломанные антивирусы вроде Bitdefender. Агент анализирует маркеры обмана: подозрительные темы (defender-bypass, thread-hijacking), обещания готовых лицензионных ключей и накрутку звёзд при нулевом числе форков.

Помимо описания признаков фальшивок, инструкция содержит готовые сценарии проверки на Go и скрипты PowerShell. Они помогают при инцидентах: отключают сетевые адаптеры при подозрении на запуск вредоносного файла, ищут подозрительные процессы и проверяют свежие задачи в планировщике Windows.

Команды быстрого реагирования рассчитаны строго на Windows PowerShell и встроенный защитник. На macOS или Linux они бесполезны.

Какие задачи решает

  • проверить подозрительный репозиторий с кряками на скрытые трояны
  • изолировать скомпрометированную рабочую станцию на Windows
  • найти посторонние процессы и новые задачи в планировщике
  • составить жалобу на вредоносный проект в поддержку GitHub

Примеры запросов агенту

  • Проверь этот репозиторий со взломанным антивирусом на признаки вредоносного софта.
  • Какие команды в PowerShell запустить для изоляции системы после скачивания подозрительного архива?
  • Покажи логику на Go для оценки риска репозитория по темам и темпу роста звёзд.

Как установить malware-distribution-awareness

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill malware-distribution-awareness -a claude-code

2Вручную: положить файлы

~/.claude/skills/malware-distribution-awareness/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/malware-distribution-awareness/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о malware-distribution-awareness

Как установить malware-distribution-awareness в Claude Code?

Выполните в терминале команду npx skills add reason-machines/security-skills --skill malware-distribution-awareness -a claude-code. Конфигурационный файл запишется в ~/.claude/skills/malware-distribution-awareness/SKILL.md.

Зачем нужен этот скилл?

Он помогает агенту проверять безопасность подозрительных репозиториев со взломанным ПО и даёт чёткие команды реагирования на случай заражения системы.

Какие признаки выдают вредоносный репозиторий по версии скилла?

Среди маркеров выделяются обещания взломанных лицензий, теги обхода систем защиты вроде defender-bypass и высокая скорость накрутки звёзд без форков.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора69

malware-detection-and-reporting Скилл помогает находить репозитории, которые маскируют вредоносные файлы под легитимные security-инструменты, и готовить жалобу. CX Codex +1 851установок malware-repository-warning Скилл срабатывает, когда пользователь просит помочь с кряком, кейгеном или «предустановленной» версией антивируса, и вместо инструкций выдаёт предупреждение о рисках. CX Codex +1 851установок kali-pentest-ai-agent Скилл планирует и проводит многоэтапное тестирование безопасности с инструментами Kali Linux. Подходит для авторизованных проверок с подтверждением опасных действий. CX Codex +1 837установок malware-analysis-warning Скилл помогает распознавать репозитории, которые маскируют вредоносное ПО под антивирусы и другое защитное ПО. CX Codex +1 833установок edgesecurityaccess-wireguard-vpn Скилл помогает агенту развернуть VPN-сервер на WireGuard: собрать сервер на Go, завести пользователей и выдать им конфиги через HTTP API. CX Codex +1 788установок bitdefender-malware-analysis Скилл учит агента распознавать вредоносные репозитории на GitHub, замаскированные под взломанный софт, и безопасно исследовать подозрительные файлы в изоляции. CX Codex +1 784установок zen-ai-pentest-framework Скилл для ИИ-агентов, который разворачивает автономный пентест-фреймворк с реальными инструментами и отчётами по compliance. CX Codex +1 779установок skill-file-security Внедряет в проект базу правил безопасности по стандартам OWASP и CWE, обучая ИИ-ассистента искать уязвимости и предлагать исправления прямо в редакторе. CX Codex +1 779установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой