kötü amaçlı yazılım analiz ajanı

Temel yetenekler

• Dosyalarread_file, write_file, edit_file, grep ve list_dir sohbet çalışma klasörünün içinde çalışır.
• ShellAnlık görüntü geri yükleme betikleri ve hash komutları gibi terminal komutlarını çalıştırır ve gerçek çıkış kodunu size bildirir.
• Webinternetten resmi dokümantasyon sayfalarını almak için web_search ve http_get kullanır.
• Ekran görüntüleri ve resimlergen_image gerçek resim dosyaları kaydeder ve ocr ekran görüntülerinden metin okur.
• Orkestrasyonparalel alt ajanlar için task, zor adımlar için run_on_model ve beceriler (skills) kullanır.
• Onay modlarıAuto-run hemen çalışır, Ask first değişikliklerden önce duraklatır, Plan only bir plan yazar.
• Crontekrarlayan laboratuvar analiz görevlerinizi otomatikleştirmek için istemleri zamanlanmış olarak çalıştırır.
• Modellerstandart API aracılığıyla bir bulut sağlayıcısına veya PC'nizdeki yerel modele bağlanır.

Pratik analiz görevleri

Trafik loglarını özetle

Ajan, read_file kullanarak dışa aktarılan bağlantı loglarını okur ve alan adı eşleşmelerini listelemek için grep kullanır, böylece değişiklikleri kabul etmeden önce karttaki kopyaları doğrulayabilirsiniz. Bu kötü amaçlı yazılım sandboxing'idir. Arayüz, her araç eyleminin gerçek sonucunu gösterir. Çıkarılan alan adlarını Ask first modunda dikkatlice gözden geçirirsiniz. Ajan, temiz listeyi write_file kullanarak yeni bir dosyaya yazar. Her eylem, gerçek sonucu bir kart olarak sohbette görünür. Değişiklikleri arayüzdeki dosya farkını (diff) görüntüleyerek doğrulayabilirsiniz. Bu iş akışı, 2026 yılının ilk yarısındaki kötü amaçlı yazılım trendlerini analiz ederken kendi ağınız için bir engelleme listesi (blocklist) oluşturmanıza yardımcı olur.

Bir çalıştırma raporu hazırla

Anlık görüntü makinenizden işlem loglarını kopyalarsınız ve ajan, kötü amaçlı yazılım göstergeleri için ayrıştırmak üzere read_file kullanır. Bu bir analizdir. Dijital adli bilişim ve kötü amaçlı yazılım analizi, bu net iş akışından yararlanır. Araç, çalıştırma numarası ve dosya hashleri için alanlar içeren bir rapor şablonunu write_file kullanarak taslak haline getirir. Ask first modunda farkı (diff) gözden geçirir ve nihai belgeyi kaydetmeden önce gözlemleri düzenlersiniz. Temiz bir taban, izole ortamda farkları fark etmenize yardımcı olur. Her adım, sohbette bir kart olarak gerçek sonucunu gösterir. ParcelType çevrimiçi bir sandbox değildir, ancak çevrimiçi virüs sandbox iş akışlarını destekler.