malware-analysis

This skill produces analyst-grade threat reports — not data dumps. Every conclusion must be backed by evidence and reasoning.

Step 2: Analyze and Reason (THIS IS THE KEY STEP)

Always explain your reasoning: "This sample is identified as RedLine Stealer by MalwareBazaar with 45/70 VT detections. The high detection rate and presence in curated malware repositories confirms this is a known threat, not a false positive."

Профессиональный рабочий процесс анализа вредоносного ПО для исполняемых файлов PE и подозрительных файлов. Запускает загрузку файлов с такими запросами, как «проанализировать это вредоносное ПО», «проанализировать этот образец», «что делает этот исполняемый файл», «проверить этот файл на наличие вредоносного ПО» или любым запросом на проверку подозрительных файлов. Выполняет статический анализ, сортировку данных об угрозах, поведенческие выводы и создает отчеты аналитического уровня с обоснованными выводами. Источник: tsale/awesome-dfir-skills.