मैलवेयर विश्लेषण एजेंट

मुख्य क्षमताएं

• फ़ाइलेंread_file, write_file, edit_file, grep, और list_dir चैट वर्किंग फ़ोल्डर के अंदर काम करते हैं।
• Shellस्नैपशॉट रीस्टोर स्क्रिप्ट्स और हैशिंग कमांड्स जैसे टर्मिनल कमांड्स चलाता है, और आपको असली एक्ज़िट कोड रिपोर्ट करता है।
• Webइंटरनेट से आधिकारिक दस्तावेज़ पृष्ठ लाने के लिए web_search और http_get का उपयोग करता है।
• स्क्रीनशॉट और छवियांgen_image असली छवि फ़ाइलें सेव करता है और ocr स्क्रीनशॉट से टेक्स्ट पढ़ता है।
• ऑर्केस्ट्रेशनसमानांतर सब-एजेंट्स के लिए task, कठिन चरणों के लिए run_on_model, और skills का उपयोग करता है।
• अनुमोदन मोडAuto-run तुरंत कार्य करता है, Ask first बदलावों से पहले रुक जाता है, Plan only एक योजना लिखता है।
• Cronआपकी दोहराई जाने वाली लैब विश्लेषण कार्यों को स्वचालित करने के लिए निर्दिष्ट समय पर प्रॉम्प्ट्स चलाता है।
• Modelsमानक API के माध्यम से क्लाउड प्रदाता या आपके पीसी पर स्थानीय मॉडल से कनेक्ट होता है।

व्यावहारिक विश्लेषण कार्य

ट्रैफ़िक लॉग का सारांश तैयार करें

एजेंट read_file का उपयोग करके निर्यातित कनेक्शन लॉग पढ़ता है और डोमेन मेल खाने की सूची बनाने के लिए grep का उपयोग करता है, ताकि आप बदलाव स्वीकार करने से पहले कार्ड में डुप्लिकेट की जांच कर सकें। यह मैलवेयर सैंबॉक्सिंग है। इंटरफ़ेस प्रत्येक टूल एक्शन के असली परिणाम को दिखाता है। Ask first मोड में आप निकाले गए डोमेनों को सावधानी से समीक्षित करते हैं। एजेंट write_file का उपयोग करके साफ़ सूची को एक नई फ़ाइल में लिखता है। प्रत्येक एक्शन चैट में एक कार्ड के रूप में अपने असली परिणाम के साथ दिखाई देता है। आप इंटरफ़ेस में फ़ाइल डिफ़ देखकर बदलावों की जांच कर सकते हैं। यह कार्यप्रवाह 2026 के पहले आधे वर्ष के मैलवेयर रुझानों का विश्लेषण करते समय आपको अपने स्वयं के नेटवर्क के लिए ब्लॉकलिस्ट बनाने में मदद करता है।

रन रिपोर्ट तैयार करें

आप अपने स्नैपशॉट मशीन से प्रोसेस लॉग कॉपी करके चैट वर्किंग फ़ोल्डर में डालते हैं और एजेंट read_file का उपयोग करके कंप्रोमाइजमेंट के संकेतकों के लिए उन्हें पार्स करता है। यह विश्लेषण है। डिजिटल फोरेंसिक्स और मैलवेयर विश्लेषण को इस स्पष्ट कार्यप्रवाह से लाभ होता है। टूल run नंबर और फ़ाइल हैश के लिए फ़ील्ड्स के साथ write_file का उपयोग करके एक रिपोर्ट टेम्पलेट तैयार करता है। आप Ask first मोड में डिफ़ समीक्षित करते हैं और अंतिम दस्तावेज़ सेव करने से पहले अवलोकनों में संपादन करते हैं। एक साफ़ बेलाइन आपको अलग-थलग वातावरण में अंतरों को पहचानने में मदद करता है। प्रत्येक चरण चैट में एक कार्ड के रूप में अपना असली परिणाम दिखाता है। ParcelType एक ऑनलाइन सैंबॉक्स नहीं है, लेकिन यह ऑनलाइन वायरस सैंबॉक्स कार्यप्रवाहों का समर्थन करता है।