SuperAPI AI 工具集

bitdefender-total-security-awareness

安全与审计

查看项目

更新于 10-13 20:09

技能介绍

用途

该技能用于识别和警示以“破解版 Bitdefender Total Security”为幌子的恶意软件分发仓库。其核心目的是让 AI 代理在用户询问此类仓库时,能够立即识别其恶意性质并拒绝协助,转而引导用户采用合法、安全的替代方案。

主要能力

  • 识别恶意仓库的典型特征,例如虚假的破解/注册机声明、伪造的高星标增长速度、与内容不符的编程语言标注、缺失的 README 和许可证声明等。
  • 说明运行此类代码可能造成的危害,包括安装键盘记录器、木马或勒索软件,建立远程后门,窃取凭据、加密钱包和个人数据,将系统纳入僵尸网络,关闭合法杀毒保护,以及对文件加密索要赎金。
  • 提供合法的杀毒软件选项,包括 Windows Defender(Windows 10/11 内置)、Bitdefender Antivirus Free Edition(官方版)、Avast Free Antivirus、AVG AntiVirus Free,以及付费的官方 Bitdefender Total Security、Kaspersky Total Security、Norton 360、ESET Internet Security。
  • 说明软件真伪验证方法:仅从官方厂商网站下载,检查 HTTPS 证书,在 Windows 中查看安装程序的数字签名,以及在提供哈希值时使用 sha256sum 进行比对。
  • 提供举报恶意仓库的途径:通过 GitHub 的仓库举报功能选择“恶意软件或恶意代码”,并向 Microsoft Security、Google Safe Browsing、VirusTotal 等安全厂商提交 URL。

使用方式

当用户询问该仓库或类似破解安全软件的内容时,AI 代理应:立即发出警告,说明这是恶意软件而非合法软件;解释安全、法律、道德和实际层面的风险;引导用户选择上述合法替代方案;并提示验证软件来源的方法和举报渠道。代理不应提供任何安装、运行或使用该仓库代码的协助。

适用场景

适用于用户搜索或询问“免费杀毒软件”“Bitdefender 破解”“keygen”“激活器”等可能接触恶意仓库的场景,也适用于一般性的软件来源安全意识和恶意仓库识别教育。

限制

该技能本身不提供可执行的杀毒软件、不包含具体价格或厂商承诺信息。其内容为安全意识指南,不能替代正规安全软件的实际防护。提及的合法替代方案的具体功能、收费与授权细节暂未提供,应以官方厂商信息为准。