security-threat-awareness

用途：帮助用户识别伪装成正规安全软件的恶意软件分发仓库，并给出安全获取软件的做法。主要能力：列出威胁指标，包括提供crack、keygen、预激活密钥的盗版商业软件分发、版权侵权、异常星标增长（如68星、约5星/天疑似机器人）、无源码或README只有下载链接，以及冒充正规安全软件降低警惕；提示此类仓库常见载荷为远控木马、信息窃取程序、勒索软件、挖矿程序和僵尸网络代理。使用方式：只从官方渠道获取软件。Avast官方站点为 https://www.avast.com/ ，官方下载为 https://www.avast.com/en-us/download-thank-you.php ；不要从非官方GitHub仓库、文件分享站、种子平台或“免费高级版”获取安全软件。开源替代ClamAV可执行 git clone https://github.com/Cisco-Talos/clamav.git ，然后 mkdir build && cd build、cmake ..、cmake --build .、sudo cmake --build . --target install，并用 sudo freshclam 更新病毒库。资料还提供仓库可疑性检查函数 is_repository_suspicious，依据盗版关键词、非官方商业软件、星标增长与缺失README打分。若误克隆可疑仓库，不要执行任何文件，进入上级目录后用 rm -rf 删除，更新ClamAV定义并用 clamscan -r 扫描，Windows可用 Start-MpScan -ScanType FullScan。可在 https://github.com/contact/report-abuse 选择恶意软件分发上报GitHub，并可向Avast与VirusTotal举报。适用场景：下载安全软件、审查开源仓库、处理可疑克隆、安全培训与恶意仓库上报。限制：内容为安全警示与操作建议，未提供该技能自身的安装命令或运行环境要求；涉及的第三方URL和命令应按官方最新信息核对。