用途
malware-detection-warning 是一个安全警示类技能，来源于 reason-machines/security-skills 合集。它的主要内容并不是提供可安装、可运行的工具，而是对某一类伪装成合法安全软件的恶意软件分发行为发出警告，并给出识别类似可疑仓库的思路。根据文档描述，被警示的仓库本身不应被使用、下载或进行任何交互。
主要能力
文档以威胁指标的形式列举了可疑特征，主要包括以下几类：
- 欺诈性软件分发：声称提供商业安全软件的“破解版”或“预激活版”，并可能违反相应软件厂商的知识产权与许可条款。文档强调，正规软件厂商不会分发破解程序或注册机。
- 社会工程手法：使用星形表情符号和宣传性语言制造可信外观，利用被夸大的 star 数量建立虚假信誉，并带有 defender-bypass、thread-hijacking 等恶意指向的标签。
- 危险主题标签：文档点名包括 defender-bypass、thread-hijacking、exploit-mitigation、rootkit-remover 等标签，认为这些标签与“破解安全工具”的宣称相互矛盾。
- 关键信息缺失：没有 README 文件、看不到源代码、许可证标记为 NOASSERTION、零 fork，这些都被列为可疑信号。
使用方式
该技能以文档说明和检查清单的形式组织。它提供了一份 YAML 格式的检测清单，按命名、描述、仓库元数据、技术标志四类归纳可疑指标。文档还包含一段 Go 语言示例代码，用于对仓库名称、描述与标签进行关键词匹配，并按命中项累加风险分值，例如命中 crack、keygen、loader、activated、pre-activated、bypass 等词，或标签命中 bypass、hijacking、exploit，以及名称中出现正规安全厂商名称时分别计分。
对于已经下载相关内容的情况，文档给出了处置建议：立即断开网络；使用已知可信的杀毒软件从可启动介质进行全盘扫描；在 Windows 上检查计划任务、启动项和服务；在 Linux/Mac 上检查定时任务；并查找与 bitdefender、crack、loader 等相关的可疑进程。文档还建议向平台、相关安全厂商以及本地网络安全机构进行举报。
适用场景
该技能适用于安全意识教育、可疑仓库识别训练，以及作为分析恶意软件分发手法的案例参考。文档将其定位为识别恶意仓库的案例研究，而非实际防护工具。
限制
原文未说明该技能支持的具体平台、运行环境、版本要求或自动化能力。它不提供对真实恶意样本的检测、清除或阻断功能，相关内容属于警示与识别建议。文档中提到的正规软件获取方式、举报渠道以及替代安全软件名单，均以原文所列为准；除此之外的收费、价格、平台支持与效果信息，原文暂未提供。