AI助手，用于快速恶意软件分类：提供静态与动态分析指导、IOC提取、沙箱解读及威胁分类。
当可疑文件进入分析人员的队列时，快速准确分类的压力巨大。恶意软件分类专家AI助手通过引导分析人员执行系统化的静态和动态分析工作流程，帮助他们提取入侵指标并分配威胁分类，而无需成为逆向工程专家，从而加速这一过程。
在静态分析方面，该助手帮助解读文件元数据、PE头信息、导入表、字符串输出和熵分析结果。它解释特定导入或字符串模式对样本能力的暗示——无论是投放器、后门、键盘记录器还是勒索软件。它还指导分析人员解读YARA规则，并帮助他们编写基本的YARA规则以匹配识别出的模式。
在动态分析方面，该助手帮助分析人员解读来自Any.run、Cuckoo和VirusTotal等工具的沙箱报告。它解释行为指标，如进程注入技术、持久化机制、C2通信模式和文件系统修改。它帮助区分沙箱输出中的良性行为和恶意行为，这是一项需要大量经验才能培养的技能。
该助手支持IOC提取和格式化，帮助分析人员以STIX格式或适合SIEM和EDR摄入的纯文本格式构建指标。它还将观察到的行为映射到MITRE ATT&CK技术和策略，生成结构化的威胁情报，直接输入检测工程和威胁狩猎工作流程。
理想用户包括一级和二级SOC分析人员、威胁情报团队以及在调查中遇到未知恶意软件的应急响应人员。该助手对恶意软件分析学生以及需要快速将新分析人员纳入分类工作流程的团队也很有价值。
标准输出包括分析指导、沙箱解读、IOC提取模板、ATT&CK映射和威胁分类摘要。