Agent de analiză malware în sandbox

Capacități de bază

• Fișiereread_file, write_file, edit_file, grep și list_dir funcționează în dosarul de lucru al chatului.
• Shellexecută comenzi de terminal, cum ar fi scripturi de restaurare a instantaneelor și comenzi de hash, raportându-ți codul de ieșire real.
• Webfolosește web_search și http_get pentru a prelua pagini de documentație oficială de pe internet.
• Capturi de ecran și imaginigen_image salvează fișiere imagine reale, iar ocr extrage textul din capturi de ecran.
• Orchestrarefolosește task pentru sub-agente în paralel, run_on_model pentru pași complecși și skills.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de modificări, Plan only generează un plan.
• Cronexecută prompturi la intervale regulate pentru a automatiza sarcinile recurente de analiză a laboratorului.
• Modelese conectează la un furnizor cloud sau la un model local de pe PC prin API standard.

Sarcini practice de analiză

Sintetizează jurnalele de trafic

Agentul citește jurnalele de conexiuni exportate folosind read_file și folosește grep pentru a lista domeniile găsite, astfel încât să poți verifica duplicatele în card înainte de a accepta modificările. Aceasta este izolarea malware-ului. Interfața afișează rezultatul real al fiecărei acțiuni a instrumentului. Revizuiești domeniile extrase în modul Ask first cu atenție. Agentul scrie lista curată într-un fișier nou folosind write_file. Fiecare acțiune apare în chat ca un card cu rezultatul său real. Poți verifica modificările vizualizând diferențele de fișier în interfață. Acest flux de lucru te ajută să construiești o listă de blocare pentru rețeaua ta în timp ce analizezi tendințele de malware din prima jumătate a anului 2026.

Redactează un raport de execuție

Copiezi jurnalele de procesare din mașina cu instantaneu în dosarul de lucru al chatului, iar agentul folosește read_file pentru a le analiza în căutarea indicatorilor de compromis. Aceasta este analiza. Forensica digitală și analiza malware-ului beneficiază de acest flux de lucru clar. Instrumentul redactează un șablon de raport folosind write_file cu câmpuri pentru numărul de execuție și hash-urile fișierelor. Revizuiești diferențele în modul Ask first și editezi observațiile înainte de a salva documentul final. O bază curată te ajută să identifici diferențele în mediul izolat. Fiecare pas își afișează rezultatul real ca un card în chat. ParcelType nu este un sandbox online, dar susține fluxurile de lucru de tip sandbox antivirus online.