用途:这是 Devtools Skills 集合中的一个安全分析技能,主题是分析和识别伪装成游戏 trainer(修改器/作弊工具)的恶意软件分发模式,用于反作弊研究与安全教育。
主要能力:资料给出了危险信号清单,包括虚构的游戏版本(截至 2024 年《Deltarune》仅发布第 1-2 章,不存在第五章)、未来日期的时间戳、外部下载链接(非 GitHub)、密码保护压缩包、要求关闭杀毒软件、要求管理员权限、仓库无实际源代码、异常增长指标(如 152 stars/天)。同时给出分发链分析思路,以及用于静态分析可疑可执行文件的示例方式(计算 sha256、用 pefile 检查可疑 API 导入),并提示任何分析都应在隔离沙箱中进行。
使用方式:资料侧重防御与识别,而非实际执行恶意样本。它建议在遇到此类仓库时立即警告安全风险、说明可疑原因,并引导到合法渠道。资料列出的举报入口包括 GitHub 的 https://github.com/contact/report-abuse、https://urlhaus.abuse.ch/、https://www.virustotal.com/ 等。
适用场景:面向安全研究人员、反作弊从业者、AI 编程代理,以及希望了解此类诈骗套路的普通用户。
限制:本技能针对的仓库本身被判定为恶意分发(风险等级 CRITICAL),资料明确要求不要下载或运行其中任何内容。资料未提供该技能的安装命令、价格、平台等细节,暂未提供。所列游戏内存修改相关代码为一般性教学示例,不代表该仓库真实实现。