本技能属于安全技能集合，主题为恶意软件识别与安全意识教育，核心目标是帮助识别伪装成正规安全软件的恶意软件分发渠道，并向用户进行安全宣导。资料以具体案例展开：项目 "MistDuckCount/Bitdefender-Total-Security-Crack-2026" 被判定为恶意软件分发载体，不应下载、执行或信任。
用途与适用场景 该技能主要用于两类场景：一是对仓库或下载源进行安全评估，判断是否存在恶意软件分发的风险指标；二是在 AI 编程助手场景中，当用户询问符合此类特征的仓库时，向用户发出安全警示，并引导其使用合法替代方案，避免提供可能促成下载或执行可疑软件的安装说明或代码。
威胁识别指标 资料给出的判断依据包括：
- 欺骗性命名与品牌伪装：标题含 "Crack"，仿冒 Bitdefender 正规安全软件，宣称提供 "Pre-Activated" 与 "Keygen Loader" 功能。
- 可疑仓库特征：Stars 59（约 4 stars/天）、Forks 0、无 README、License 为 NOASSERTION、语言为 Go（对 Windows 安全软件而言不寻常）。
- 恶意话题标签：defender-bypass、thread-hijacking、exploit-mitigation、rootkit-remover。
- 高危关键词："Crack"、"Keygen"、"Loader"、"Pre-Activated"，这些词通常指向软件盗版与恶意软件投递。
潜在攻击向量与社工手法 资料推测此类仓库可能包含木马、勒索软件、信息窃取程序、后门与挖矿程序。其社会工程策略包括：以安全软件品牌构建合法性假象，诱使用户关闭杀毒防护；通过人为抬高 Star 数制造 SEO 效果与可信度；以 "免费" 付费软件作为便利诱饵，利用用户规避授权费用的心理。
安全替代方案与验证方式 资料建议仅从官方渠道获取安全软件，例如 Bitdefender 官网、Windows 10/11 预装的 Windows Defender，以及开源方案 ClamAV（https://www.clamav.net）。同时给出文件完整性校验思路：使用 SHA-256 计算下载文件哈希，并与厂商官网公布的官方哈希比对，不匹配则不执行。资料还提供了针对仓库的安全评估检查清单代码（检查盗版/恶意关键词、品牌仿冒、异常 Star/Fork 比例、缺少文档、许可问题），返回安全状态、风险等级与风险标记列表。
应急响应与上报 若已下载相关文件，资料建议：不要执行仓库中的任何文件；若已执行则断开网络；使用正规杀毒软件进行全盘扫描（如 Microsoft Defender 离线扫描）；删除全部下载文件；在干净设备上更改所有密码；监控异常网络流量、异常进程与未授权账户访问。上报渠道包括 GitHub 滥用举报页面、VirusTotal 与 Microsoft 文件提交入口。
限制与缺失信息 资料未提供该技能的具体安装方式、运行环境要求、收费模式与价格、支持平台清单或效果评估数据，这些内容暂未提供。