malware-analysis

This skill produces analyst-grade threat reports — not data dumps. Every conclusion must be backed by evidence and reasoning.

Step 2: Analyze and Reason (THIS IS THE KEY STEP)

Always explain your reasoning: "This sample is identified as RedLine Stealer by MalwareBazaar with 45/70 VT detections. The high detection rate and presence in curated malware repositories confirms this is a known threat, not a false positive."

Professioneller Malware-Analyse-Workflow für ausführbare PE-Dateien und verdächtige Dateien. Wird beim Hochladen von Dateien mit Anfragen wie „Analysiere diese Malware“, „Analysiere dieses Beispiel“, „Was macht diese ausführbare Datei“, „Überprüfe diese Datei auf Malware“ oder jede Anfrage zur Untersuchung verdächtiger Dateien ausgelöst. Führt statische Analysen, Threat-Intelligence-Triage und Verhaltensinferenzen durch und erstellt Berichte auf Analystenniveau mit begründeten Schlussfolgerungen. Quelle: tsale/awesome-dfir-skills.