用途：该技能用于提升对软件分发环节安全风险的认知，帮助识别伪装成正规商业软件的恶意软件包，重点面向 GitHub 等代码托管平台上以“预激活”“破解”“注册机”为卖点的可疑仓库。
主要能力：列举恶意分发的常见红旗，包括未授权分发商业软件、滥用商标、无有效许可证、异常 Star 增长、空仓库无源码、附带 keygen/loader/serial 等激活绕过工具，以及使用与安全软件无关的通用项目名。同时给出检测思路：通过关键词扫描描述与主题识别 malware 关键词，检查是否冒用 Avast、Norton、McAfee、Kaspersky 等商业品牌；使用 VirusTotal 等威胁情报 API 校验 URL；用 SoftwareSource 结构检查官方域名、数字签名、许可证合规和源码可见性。
使用方式：文档提供 Go 语言示例代码，展示如何对仓库描述做风险打分、如何通过 API Key 调用威胁数据库、以及如何在下载后验证签名。Windows 下可用 Get-AuthenticodeSignature 检查安装包签名，证书签发者应为 Avast Software s.r.o.。合法软件应仅从官网获取，例如 Avast 官网 https://www.avast.com。
适用场景：安全审阅、第三方仓库审计、下载来源核查、恶意软件意识培训，以及发现可疑仓库后的上报与响应。
限制：该技能强调识别与防范，并非教授恶意软件使用方法；文档中的威胁情报 API 需自行配置 VIRUSTOTAL_API_KEY，示例实现依赖所选 API；代码仅为结构示例，不能直接视为完整可运行产品；是否具备完整检测效果、收费与价格、平台支持范围等信息暂未提供。
补充：暴露于恶意软件后应立即断开网络、使用合法杀毒软件全盘扫描、检查 cron/systemd 或计划任务等持久化机制、审查近期文件变更并在干净设备上更换所有凭据。可向 GitHub 滥用举报渠道、厂商和 VirusTotal、abuse.ch 等社区上报。学习资源包括 OWASP 恶意软件条目、VirusTotal、Hybrid Analysis、ANY.RUN，以及合法的开源工具 ClamAV、YARA 和 Volatility。