2.9.22
เผยแพร่ 28 ต.ค. 2026
เว็บไซต์ทางการของ ParcelType
Malware Sandbox: วิเคราะห์ในห้องทดลองแบบแยกส่วน
ParcelType เวอร์ชัน 2.9.22 ช่วยทำงานอัตโนมัติในเวิร์กโฟลว์การวิเคราะห์มัลแวร์ของคุณบน Windows 10 หรือ 11 โดยรันเครื่องมือและดึง IOC โดยตรงในแชทโดยไม่ต้องมีบัญชี
รันคำสั่งคืนค่าสแนปช็อต อ่านไฟล์ล็อก และดึง IOC
- Shell
restore_lab.ps1exit 0 - read_file
run-report.txtloaded - grep
ioc_domain3 matches - write_file
ioc_list.txtsaved - edit_file
run-report.txt+24
รอการยืนยันจากคุณก่อนดำเนินการขั้นตอนถัดไปปฏิเสธยอมรับ
13 ภาษา
ไม่ต้องใช้บัญชี
34 MB
แบบพกพา 25 MB exe
SHA-256
เปรียบเทียบกับ manifest
ไม่มี telemetry
ข้อมูลลับถูกบดบัง
Ask first
หยุดก่อนทำการเปลี่ยนแปลง
การวิเคราะห์ Malware Sandbox
การวิเคราะห์ Malware Sandbox แยกตัวอย่างไว้ในห้องทดลองของคุณเอง และ ParcelType 2.9.22 ช่วยอัตโนมัติในการอ่านล็อกและการดึง IOC จากข้อมูลที่ส่งออกขณะรันเครื่องมือภายในแชท อ่านล็อก ParcelType อ่านล็อกที่ส่งออกและร่างสคริปต์สำหรับนักวิเคราะห์ ส่วนติดต่อรองรับ 13 ภาษาและไม่ต้องใช้บัญชีในการรัน
ระบบอัตโนมัติสำหรับห้องทดลองวิเคราะห์ Malware
เอเจนต์รันคำสั่งคืนค่าสแนปช็อตเพื่อรีเซ็ตสถานะห้องทดลอง จากนั้นใช้ read_file โหลดไฟล์ล็อกการเชื่อมต่อที่ส่งออกจากเครื่องเสมือนเพื่อประมวลผลต่อ ตรวจสอบ IOC Shell รันคำสั่งเพื่อยืนยันพื้นฐานเครือข่ายและยืนยันความสำเร็จ grep ค้นหาข้อความเพื่อหาชื่อโดเมนเฉพาะเพื่อระบุตัวชี้วัดสำคัญ คุณตรวจสอบ IOC ที่ดึงออกมาในแชทก่อนบันทึกเพื่อเก็บรักษาผลการค้นพบ การทำงานนี้รองรับการวิเคราะห์มัลแวร์ใน ParcelType 2.9.22
บันทึกการทำงานของเครื่องมือ
Shell Restore-Snapshot → exit 0
read_file logs.txt → loaded
grep domain logs.txt → 3 matchesเวิร์กโฟลว์การวิเคราะห์ Malware
คุณเริ่มด้วยการใช้เครื่องมือ Shell เพื่อรันคำสั่งแฮช และเอเจนต์จะพิมพ์ค่าแฮช SHA-256 ของไฟล์ที่น่าสงสัยไว้เพื่อเปรียบเทียบในภายหลัง บันทึกค่าแฮช เอเจนต์ร่างแม่แบบรายงานโดยใช้ write_file สำหรับเอกสารประกอบ คุณตรวจสอบ diff ในโหมด Ask first ก่อนยอมรับการเปลี่ยนแปลง วิธีนี้ใช้ได้กับ ParcelType ซึ่งไม่ใช่ห้องทดลองมัลแวร์ออนไลน์ ค่าแฮชระบุไฟล์และช่วยให้คุณค้นหาไฟล์นั้นได้ในภายหลัง
บันทึกการทำงานของเครื่องมือ
Shell certutil -hashfile → exit 0
write_file report.md → saved
edit_file report.md → +24การวิเคราะห์การจราจรของ Malware
เอเจนต์ใช้ grep เพื่อแสดงรายการบรรทัด DNS ที่พบในข้อความที่ส่งออก และผู้อ่านตรวจสอบโดเมนที่ร้องขอในหน้าต่างแชท ยืนยันค่าแฮช การแฮชบน Windows ใช้คำสั่ง certutil -hashfile <file> SHA256 เพื่อพิมพ์ค่า SHA-256 ของไฟล์ เอเจนต์ร่างรายการบล็อกสำหรับแต่ละโดเมนที่น่าสงสัยที่พบระหว่างการสืบสวนมัลแวร์นี้ คุณตรวจสอบรายการบล็อกที่เสนอแนะก่อนบันทึกเป็นไฟล์ข้อความด้วย edit_file กระบวนการนี้ช่วยให้นักวิเคราะห์ติดตามผลการวิเคราะห์การจราจรของมัลแวร์ได้อย่างมีประสิทธิภาพ
บันทึกการทำงานของเครื่องมือ
read_file capture.txt → loaded
grep DNS capture.txt → 5 matches
write_file blocklist.txt → savedเอกสารการตั้งค่าห้องทดลอง
เอเจนต์ใช้ read_file เพื่อรวบรวมการตั้งค่าเครื่องเสมือนปัจจุบัน และใช้ grep สแกนไฟล์ล็อกการตั้งค่าเพื่อหาพารามิเตอร์การแยกส่วนระหว่างการถ่ายโอนเวิร์กโฟลว์การตั้งค่าห้องทดลองวิเคราะห์มัลแวร์ที่ปลอดภัย ยืนยันความถูกต้อง สลับเป็นโหมด Ask first เพื่อให้ diff ปรากฏก่อนที่คุณจะคอมมิตการเปลี่ยนแปลงใดๆ ไปยังโฟลเดอร์ทำงาน ใช้ write_file เพื่อบันทึกเอกสารสุดท้ายและให้ Cron จัดการอัปเดตในอนาคตอัตโนมัติ วิธีนี้รองรับ ParcelType เวอร์ชัน 2.9.22 สำหรับความต้องการห้องทดลองมัลแวร์ เครื่องมือนี้จัดการงานเหล่านี้สำหรับความต้องการห้องทดลองมัลแวร์ได้อย่างมีประสิทธิภาพในวันนี้
บันทึกการทำงานของเครื่องมือ
read_file vm_export.txt → loaded
write_file report.md → saved
edit_file report.md → +1ความแตกต่างของ ParcelType
ParcelType 2.9.22 รันเครื่องมือและแสดงผลลัพธ์ ดังนั้นคุณจึงเห็นคำสั่งและผลลัพธ์ขณะเข้าใจสิ่งที่ทำให้มีการสอบถามโดเมนของมัลแวร์ ตรวจสอบ diff
| ผู้ช่วยแชททั่วไป | ParcelType | |
|---|---|---|
| รันคำสั่ง | แนะนำคำสั่ง | รันคำสั่ง |
| แสดงผลลัพธ์ | สรุปข้อความ | แสดงผลลัพธ์จริง |
| เปลี่ยนแปลงไฟล์ | เขียนข้อความใหม่ | แสดง diff ของไฟล์ |
| ความเป็นส่วนตัว | ด้วยโมเดลคลาวด์ คำสั่งและข้อความไฟล์จะส่งไปยังผู้ให้บริการนั้น; มีเพียงโมเดลในเครื่องเท่านั้นที่เก็บทุกอย่างไว้ที่พีซี | รันในเครื่อง |
วิธีการทำงาน
- ดาวน์โหลดโปรแกรมติดตั้งขนาดประมาณ 34 MB
- รันโปรแกรมติดตั้งบนคอมพิวเตอร์ Windows 10 หรือ 11 ของคุณ
- เลือกจุดสิ้นสุดของโมเดลหรือใช้โมเดลที่มีมาให้
- เริ่มเวิร์กโฟลว์การวิเคราะห์มัลแวร์ของคุณในแชท
ใครใช้งานและเมื่อไหร่
มือใหม่ใช้ ParcelType เพื่อทำงานอัตโนมัติเบื้องต้นในห้องทดลอง และรันคำสั่งสแนปช็อตขณะอ่านล็อกเพื่อดูคำสั่งและผลลัพธ์อย่างชัดเจน เรียนรู้ได้เร็ว ส่วนติดต่อรองรับ 13 ภาษาสำหรับผู้ใช้ทั่วโลกในวันนี้เพื่อเริ่มทำงาน
นักวิเคราะห์ดึง IOC จากไฟล์ล็อกขนาดใหญ่ขณะที่เอเจนต์ร่างรายงานอัตโนมัติสำหรับเวิร์กโฟลว์ของพวกเขา และพวกเขาตรวจสอบการเปลี่ยนแปลงทุกครั้งก่อนยอมรับ รีวิวร่างฉบับ Version 2.9.22 รันในเครื่องบน Windows เพื่อการควบคุมสภาพแวดล้อมการวิเคราะห์อย่างแม่นยำ
นักวิเคราะห์ใช้เพื่อจัดทำเอกสารการตั้งค่าห้องทดลองและอ่านไฟล์การตั้งค่าเพื่อสรุปการตั้งค่าสำหรับบันทึกข้อมูล ในขณะที่รับประกันความถูกต้องในทุกรายละเอียดของกระบวนการ ตรวจสอบสรุปผล ผู้อ่านตรวจสอบข้อมูลเทียบกับไฟล์การตั้งค่าจริง
คำถามที่พบบ่อย
Malware Sandbox คืออะไร
การวิเคราะห์มัลแวร์เป็นกระบวนการรันไฟล์ที่น่าสงสัยในสภาพแวดล้อมที่แยกส่วนเพื่อสังเกตพฤติกรรมอย่างปลอดภัย และบันทึกกระบวนการและการเปลี่ยนแปลงไฟล์เพื่อตรวจสอบในภายหลัง มันบันทึกกระบวนการ คุณยังบันทึกการเชื่อมต่อเครือข่ายเพื่อตรวจสอบในภายหลัง
tdevelopemnts.com เป็นเว็บไซต์ทางการของ ParcelType หรือไม่
ใช่ tdevelopemnts.com เป็นเว็บไซต์ทางการของ ParcelType และคุณสามารถตรวจสอบโปรแกรมติดตั้งได้โดยการเปรียบเทียบค่าแฮช SHA-256 กับ manifest ที่เผยแพร่เพื่อให้แน่ใจว่าปลอดภัย รัน anyway Send feedback
ParcelType รันภายใน sandbox หรือไม่
ไม่ ParcelType ช่วยคุณเขียนสคริปต์ห้องทดลองและอ่านล็อกที่ผู้อ่านคัดลอกออกมาจากห้องทดลอง ดังนั้นจึงไม่ได้จัดการหรือควบคุมห้องทดลองโดยตรง มันอ่านล็อก วิธีเฉพาะนี้อนุญาตให้ตรวจสอบข้อมูลที่ส่งออกได้อย่างแม่นยำ
ParcelType สามารถตรวจจับไวรัสได้หรือไม่
มันไม่ใช่โซลูชันแอนติไวรัส ดังนั้นจึงไม่ได้สแกนพีซีของคุณเพื่อหาการติดเชื้อ แต่ช่วยคุณวิเคราะห์ตัวอย่างภายในสภาพแวดล้อมห้องทดลองที่แยกส่วนของคุณ คุณยังคงเป็นผู้ควบคุม เอเจนต์ร่างและอธิบายสคริปต์อัตโนมัติห้องทดลองที่คุณตรวจสอบและรัน
ParcelType จัดการความเป็นส่วนตัวอย่างไร
ParcelType เป็นเอเจนต์อิสระที่รันในเครื่องโดยไม่มี telemetry เก็บแชทและคีย์ไว้ที่พีซีของคุณในขณะที่บดบังข้อมูลลับก่อนส่งคำสั่งไปยังโมเดลที่คุณเลือกสำหรับการวิเคราะห์ ข้อมูลยังคงอยู่ ข้อมูลลับถูกบดบังจากผลลัพธ์เครื่องมือก่อนถึงจุดปลายทางที่เลือก
การวิเคราะห์ไวรัส Sandbox คืออะไร
การวิเคราะห์ไวรัส Sandbox เป็นวิธีการไดนามิกที่นักวิเคราะห์รันไฟล์ที่น่าสงสัยภายในสภาพแวดล้อมที่แยกส่วนเพื่อสังเกตพฤติกรรมอย่างปลอดภัย และบันทึกล็อกเพื่อตรวจสอบในภายหลัง ความเสี่ยงลดลง การหลุดออกจากเครื่องเสมือนนั้นหาได้ยากแต่เคยมีอยู่
ฉันจะตรวจสอบการดาวน์โหลดได้อย่างไร
ค่าแฮช SHA-256 คือลายนิ้วมือดิจิทัลที่เป็นเอกลักษณ์ที่พิสูจน์ว่าไฟล์ที่ดาวน์โหลดตรงกับ manifest ที่เผยแพร่อย่างแม่นยำ เพื่อให้แน่ใจว่าไม่มีการเปลี่ยนแปลงระหว่างการถ่ายโอน รัน certutil เปรียบเทียบผลลัพธ์กับ manifest เพื่อตรวจสอบความสมบูรณ์และดำเนินการต่อได้อย่างมั่นใจ
เริ่มการวิเคราะห์ของคุณ
ParcelType 2.9.22 เป็นเอเจนต์ AI อิสระสำหรับ Windows 10/11 ที่มี 13 ภาษา ซึ่งทำงานอัตโนมัติตามงานห้องทดลองของคุณและรันเครื่องมือเพื่อให้คุณเห็น ดาวน์โหลดเลย เริ่มการวิเคราะห์
ดาวน์โหลด ParcelType สำหรับ Windows ↗แผนผังเว็บไซต์
ทุกหน้าของเว็บไซต์นี้มีให้บริการใน 20 ภาษา ส่วนติดต่อของแอปเองมี 13 ภาษา
ภาพรวมผลิตภัณฑ์ ↗ การกำหนดค่าโมเดล ↗ ตัวอย่างเวิร์กโฟลว์ ↗ ดาวน์โหลดโปรแกรมติดตั้ง ↗ คำถามที่พบบ่อย ↗ นโยบายความเป็นส่วนตัว ↗
