# malware-warning-avast-keygen

Скилл распознаёт репозиторий, который выдаёт себя за кряк Avast Premium Security, и объясняет, почему запускать оттуда файлы нельзя.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1100 установок · ★ 12
- Автор: reason-machines
- Лицензия: LicenseRef-Unknown · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/reason-machines/security-skills/tree/HEAD/skills/malware-warning-avast-keygen/SKILL.md
- Обновлён: 2026-10-09
- HTML: https://affpapa.org/nevibecode/skills/malware-warning-avast-keygen

## Что делает

Скилл срабатывает, когда вы просите агента разобрать репозиторий с «keygen», «активацией» или «pre-activated» лицензией Avast Premium Security. Внутри — разбор признаков подделки: обещание взломанного платного софта, отсутствие исходников при заявленном языке, накрутка звёзд, чужие security-теги ради выдачи в поиске. Агент не станет помогать со сборкой или запуском, а объяснит, что за этим обычно стоит.

Дальше скилл подсказывает, что делать вместо этого: скачать антивирус с официального сайта, поставить ClamAV командами `sudo apt install clamav clamav-daemon` и `sudo freshclam`, проверить хеш файла через `sha256sum`. Есть блок про то, как сообщить о репозитории в GitHub и вендору, и набор команд для проверки системы, если файл уже запускали: список процессов, сетевые соединения, автозагрузка в Windows, `chkrootkit` и `rkhunter` в Linux.

Полезен он в одном сценарии — когда вам или коллеге попался такой репозиторий и нужен внятный ответ, а не «наверное, всё нормально». Сам скилл ничего не сканирует и не удаляет: это текст с признаками и шагами, а не антивирус. Если файл уже выполнен, порядок действий из него — отключить сеть, загрузиться в безопасном режиме, прогнать полное сканирование и сменить пароли с чистого устройства.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill malware-warning-avast-keygen -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/malware-warning-avast-keygen/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/malware-warning-avast-keygen/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill malware-warning-avast-keygen -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/malware-warning-avast-keygen/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill malware-warning-avast-keygen -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/malware-warning-avast-keygen/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install reason-machines/security-skills malware-warning-avast-keygen
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/malware-warning-avast-keygen/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill malware-warning-avast-keygen -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/reason-machines/security-skills --path skills/malware-warning-avast-keygen
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/malware-warning-avast-keygen/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill malware-warning-avast-keygen -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/reason-machines/security-skills/tree/HEAD/skills/malware-warning-avast-keygen/SKILL.md

## Когда брать
- распознать репозиторий-приманку с кряком Avast Premium Security
- объяснить коллеге, почему нельзя запускать файлы из такого репозитория
- проверить систему после запуска подозрительного установщика
- найти легальную замену взломанному антивирусу
- сообщить о вредоносном репозитории в GitHub и вендору

## Примеры запросов агенту
- разбери этот репозиторий с avast keygen — что в нём на самом деле
- стоит ли запускать установщик из этого avast premium security репозитория
- я уже запустил файл оттуда, что проверить в системе

## Похожие
- [analyzing-linux-elf-malware](https://affpapa.org/nevibecode/skills/analyzing-linux-elf-malware.md) — скилл · 457 установок
- [analyzing-network-traffic-of-malware](https://affpapa.org/nevibecode/skills/analyzing-network-traffic-of-malware.md) — скилл · 413 установок
- [ctf-malware](https://affpapa.org/nevibecode/skills/ctf-malware.md) — скилл · 8700 установок
- [memory-forensics-volatility](https://affpapa.org/nevibecode/skills/memory-forensics-volatility.md) — скилл · 3600 установок
- [deep-analysis](https://affpapa.org/nevibecode/skills/deep-analysis.md) — скилл · 516 установок
- [git-guardrails-claude-code](https://affpapa.org/nevibecode/skills/git-guardrails-claude-code.md) — скилл · 499069 установок
- [ponytail-review](https://affpapa.org/nevibecode/skills/ponytail-review.md) — скилл · 57000 установок
- [ponytail-audit](https://affpapa.org/nevibecode/skills/ponytail-audit.md) — скилл · 45400 установок

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md