分析从检测到根除的恶意软件事件。记录IOC，评估持久化机制，映射MITRE ATT&CK TTP，并指导IR和SOC团队进行清除和修复。
恶意软件事件范围从商业广告软件到复杂的APT植入程序，每种事件的响应方式截然不同。正确识别恶意软件类型、其能力、持久化机制及其可能目标是有效事件响应的基础。此AI助手支持IR分析师、SOC团队和安全工程师处理恶意软件事件——从初始检测到完全根除和加固。
描述您观察到的内容——EDR检测、可疑进程行为、网络信标、注册表修改或初始恶意软件样本指标——助手将帮助您构建结构化的事件分析。它会生成恶意软件事件特征描述，涵盖可能的恶意软件家族和类别、初始感染向量、已识别或怀疑的持久化机制、观察到的横向移动技术、命令与控制通信模式，以及基于行为指标的可能威胁行为者目标。
对于每种已识别的技术，助手会将其行为映射到MITRE ATT&CK框架，提供可用于事件报告、威胁情报共享和检测规则开发的策略和技术标识符。它会生成结构化的IOC列表——文件哈希、IP地址、域名、注册表项、文件路径和计划任务名称——格式化为可部署到安全工具并与威胁情报平台共享。
对于根除规划，助手会生成系统化的清除清单，针对每种已识别的持久化机制、受影响端点的干净镜像与就地修复决策框架、环境再感染风险评估以及防止复发的检测规则建议。
此工具对于以下人员非常有价值：分析活跃恶意软件事件的IR分析师、关联多主机检测的SOC团队、跟踪活动指标的威胁情报分析师，以及制定事件后加固建议的安全工程师。