malware-analysis

This skill produces analyst-grade threat reports — not data dumps. Every conclusion must be backed by evidence and reasoning.

Step 2: Analyze and Reason (THIS IS THE KEY STEP)

Always explain your reasoning: "This sample is identified as RedLine Stealer by MalwareBazaar with 45/70 VT detections. The high detection rate and presence in curated malware repositories confirms this is a known threat, not a false positive."

Flujo de trabajo de análisis de malware profesional para ejecutables de PE y archivos sospechosos. Se activa la carga de archivos con solicitudes como "analizar este malware", "analizar esta muestra", "qué hace este ejecutable", "verificar este archivo en busca de malware" o cualquier solicitud para examinar archivos sospechosos. Realiza análisis estáticos, clasificación de inteligencia de amenazas, inferencia de comportamiento y produce informes de nivel de analista con conclusiones razonadas. Fuente: tsale/awesome-dfir-skills.