用途：分析并理解以合法安全软件安装包为幌子的恶意软件分发技术，重点以自称 Avast Premium Security 2026 的 DragonflyTomb 仓库为案例。
主要能力：
- 识别分发红旗：非官方渠道分发、出现 Keygen/Pre-Activated/Loader/Serial 等破解关键词、安全软件语境下混入 retdec 等逆向工程话题、无 README、无许可证（NOASSERTION）、星标增长异常、使用 2026 等未来日期版本号。
- 归纳常见恶意加载器模式：通过 HTTP 从 C2 下载二级载荷、Base64 解码、写入系统目录并以提升权限执行。
- 提供静态分析检查清单：用 grep 搜索 syscall、unsafe、net/http、os/exec、crypto 等可疑导入，搜索 base64、XOR、decode 等混淆模式，检查注册表、启动项、任务计划等持久化机制。
- 提供检测代码思路：扫描 Go 文件的可疑导入与混淆特征并计算 SHA-256 哈希。
- 安全调查实践：用 docker run -it --rm --network none golang:1.21 /bin/bash 等隔离环境克隆与分析，使用 strings、file、xxd 检查二进制。
- 上报途径：通过 GitHub 滥用举报表单提交仓库 URL、说明与证据；通过 VirusTotal API 上传样本。
- 防范建议：开发者仅从官方渠道下载并验证数字签名，安全团队可监测含 keygen/crack/loader 等关键词的仓库。
适用场景：恶意软件分析、供应链与仓库威胁狩猎、安全软件仿冒识别、事件调查与上报。
限制：资料未提供可直接运行的完整技能安装步骤、依赖清单或命令行入口；示例代码仅作分析示意，不应执行；具体平台支持、收费与价格暂未提供。