agente de análisis de malware en sandbox

Capacidades principales

• Archivosread_file, write_file, edit_file, grep y list_dir funcionan dentro de la carpeta de trabajo del chat.
• Shellejecuta comandos de terminal como scripts de restauración de instantáneas y comandos de hash, informándote el código de salida real.
• Webusa web_search y http_get para obtener páginas de documentación oficial desde internet.
• Capturas de pantalla e imágenesgen_image guarda archivos de imagen reales y ocr extrae texto de capturas de pantalla.
• Orquestaciónusa task para subagentes en paralelo, run_on_model para pasos complejos y skills.
• Modos de aprobaciónAuto-run actúa de inmediato, Ask first pausa antes de aplicar cambios, Plan only genera un plan.
• Cronejecuta prompts en un horario para automatizar tus tareas de análisis de laboratorio recurrentes.
• Modelosse conecta a un proveedor en la nube o a un modelo local en tu PC mediante una API estándar.

Tareas prácticas de análisis

Resumir registros de tráfico

El agente lee los registros de conexión exportados mediante read_file y usa grep para listar las coincidencias de dominios, para que puedas verificar duplicados en la tarjeta antes de aceptar cambios. Esto es análisis de malware en sandbox. La interfaz muestra el resultado real de cada acción de herramienta. Revisas los dominios extraídos en modo Ask first con cuidado. El agente escribe la lista limpia en un nuevo archivo usando write_file. Cada acción aparece en el chat como una tarjeta con su resultado real. Puedes verificar los cambios viendo la diferencia de archivos en la interfaz. Este flujo de trabajo te ayuda a construir una lista de bloqueo para tu propia red mientras analizas las tendencias de malware de la primera mitad de 2026.

Redactar un informe de ejecución

Copias los registros de procesos de tu máquina de instantáneas a la carpeta de trabajo del chat y el agente usa read_file para analizarlos en busca de indicadores de compromiso. Esto es el análisis. La forense digital y el análisis de malware se benefician de este flujo de trabajo claro. La herramienta redacta una plantilla de informe usando write_file con campos para el número de ejecución y los hashes de archivos. Revisas la diferencia en modo Ask first y editas las observaciones antes de guardar el documento final. Una línea base limpia te ayuda a detectar diferencias en el entorno aislado. Cada paso muestra su resultado real como una tarjeta en el chat. ParcelType no es un sandbox en línea, pero apoya flujos de trabajo de sandbox de virus en línea.