وكيل تحليل البرمجيات الخبيثة المعزولة

القدرات الأساسية

• الملفاتتعمل read_file و write_file و edit_file و grep و list_dir داخل مجلد العمل في الدردشة.
• Shellيشغّل أوامر الطرفية مثل نصوص استعادة لقطات النظام وأوامر التجزئة، ويعيد لك رمز الخروج الفعلي.
• الويبيستخدم web_search و http_get لجلب صفحات التوثيق الرسمية من الإنترنت.
• لقطات الشاشة والصورتحفظ gen_image ملفات الصور الحقيقية وتقرأ النص من لقطات الشاشة باستخدام ocr.
• التنسيقيستخدم task للوكلاء الفرعيين المتوازيين، و run_on_model للمهام الصعبة، والمهارات.
• أوضاع الموافقةيعمل Auto-run فوراً، ويتوقف Ask first قبل التغييرات، ويكتب Plan only خطة.
• المواعيديشغّل المطالبات حسب الجدول الزمني لأتمتة مهام تحليل المختبر المتكررة.
• النماذجيتصل بمزود سحابي أو نموذج محلي على جهازك عبر واجهة برمجة تطبيقات قياسية.

مهام تحليل عملية

تلخيص سجلات حركة المرور

يقرأ الوكيل سجلات الاتصال المصدّرة باستخدام read_file ويستخدم grep لذكر تطابقات النطاقات، بحيث يمكنك التحقق من التكرارات في البطاقة قبل قبول التغييرات. هذا هو عزل البرمجيات الخبيثة. تظهر الواجهة النتيجة الحقيقية لكل إجراء أداة. تراجع النطاقات المستخرجة في وضع Ask first بعناية. يكتب الوكيل القائمة النظيفة في ملف جديد باستخدام write_file. يظهر كل إجراء في الدردشة كبطاقة مع نتيجته الحقيقية. يمكنك التحقق من التغييرات من خلال عرض فرق الملف في الواجهة. يساعد هذا سير العمل في بناء قائمة حظر لشبكتك الخاصة أثناء تحليل اتجاهات البرمجيات الخبيثة في النصف الأول من عام 2026.

صياغة تقرير تشغيل

تنسخ سجلات العمليات من جهاز لقطات النظام إلى مجلد عمل الدردشة، ويستخدم الوكيل read_file لتحليلها لاستخراج مؤشرات الاختراق. هذا هو التحليل. تستفيد التحقيقات الجنائية الرقمية وتحليل البرمجيات الخبيثة من هذا سير العمل الواضح. تعدد الأداة قالب تقرير باستخدام write_file بحقول لرقم التشغيل وتجزئة الملفات. تراجع فرق الملف في وضع Ask first وتعدل الملاحظات قبل حفظ المستند النهائي. يساعد الأساس النظيف في اكتشاف الاختلافات في البيئة المعزولة. يظهر كل خطوة نتيجتها الحقيقية كبطاقة في الدردشة. ParcelType ليس سحابة افتراضية عبر الإنترنت، لكنه يدعم سير عمل سحابة الفيروسات عبر الإنترنت.