用途 本技能属于安全技能集合，用于识别并警告以“破解版”安全软件为幌子的欺诈性代码仓库。这类仓库并非官方产品，而是专门分发恶意软件的骗局。
主要能力 技能总结此类骗局常见特征：声称提供破解或预激活的商业安全软件；使用带表情符号和技术术语的包装描述；通过 defender-bypass、rootkit-remover、malware-scanner 等话题操纵搜索；人为抬高 GitHub 星标；没有真实 README 或可运行代码。列出的警示信号还包括：承诺提供破解、密钥生成器或预激活商业软件；星标数量与存续时间严重不符；缺少实际文档；话题中包含绕过防御、线程劫持等字样；声称可禁用安全软件；星标增长异常。
技能说明下载此类仓库后可能面临的恶意载荷，包括信息窃取程序、远程访问木马、加密货币挖矿程序、勒索软件和银行木马。
使用方式 技能提供识别可疑仓库的检查思路，并给出用于评估仓库警示标志的 Go 代码示例，检查破解关键词、危险话题和星标增长速度。同时提供举报流程：在仓库页面点击“Report repository”，选择“Spam or misleading”并说明恶意软件分发情况；也提到可通过命令行查看仓库创建时间、星标数与分支数，但举报本身需使用网页界面。
技能还给出保护措施与应急步骤：下载前核实仓库信誉，不从不可信来源运行可执行文件，误克隆后立即删除且不要运行其中任何可执行文件，并进行系统扫描；若已下载，立即断网、不要运行可执行文件、用合法杀毒软件全盘扫描、在另一台干净设备上更改所有密码、监控金融账户异常，若已运行可执行文件则可考虑重装系统。此外提供一个 Python 脚本示例，用于检查名称可疑的进程。
适用场景 适用于安全研究人员、开发者或普通用户在遇到声称提供破解版 Bitdefender 或类似安全软件的仓库时，进行风险判断与处置参考。
限制 资料明确说明该仓库本身即分发恶意软件，不应使用。技能给出的替代方案包括官方 Bitdefender 免费版、30 天官方试用、教育或非营利折扣，以及 ClamAV、Windows Defender、rkhunter、chkrootkit 等免费或开源安全工具。官方下载地址、试用页面和联系渠道等具体信息以资料中列出的为准；未在资料中提供的内容暂未提供。