malware-analyst
방어적으로 맬웨어 샘플 분석
보안 팀은 맬웨어를 안전하게 효과적으로 분석할 수 있는 지침이 필요합니다. 이 스킬은 정적/동적 분석, IOC 추출, 위협 인텔리전스 보고서 작성을 위한 단계별 방법론을 제공합니다.
스킬 ZIP 다운로드
Claude에서 업로드
설정 → 기능 → 스킬 → 스킬 업로드로 이동
토글을 켜고 사용 시작
테스트해 보기
"malware-analyst" 사용 중입니다. sample.exe 라는 파일이 내 바이러스 백신에 의해 탐지되었습니다. 어떻게 분석해야 합니까?
예상 결과:
sample.exe 를 안전하게 분석하기 위한 구조화된 접근 방식은 다음과 같습니다:
1. **초기 트리아지**: 먼저 파일 해시 (MD5, SHA1, SHA256) 를 계산하고 VirusTotal 에서 확인합니다.
2. **정적 분석**: strings, FLOSS, rabin2 또는 diec 와 같은 도구를 사용하여 패커를 식별하고 흥미로운 문자열을 추출합니다.
3. **임포트 분석**: import 된 API 를 식별하여 기능 (네트워크, 파일, 레지스트리 작업) 을 이해합니다.
4. **동적 분석**: 격리된 VM 에서 설정하고 모니터링 도구를 실행하며 실행하여 동작을 관찰합니다.
특정 단계에 대해 더 자세히 설명해 드릴까요?
"malware-analyst" 사용 중입니다. 맬웨어가 사용하는 일반적인 지속성 메커니즘에는 어떤 것이 있습니까?
예상 결과:
일반적인 지속성 메커니즘은 다음과 같습니다:
- **레지스트리 Run 키**: HKCU/HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- **예약된 작업**: schtasks 또는 작업 스케줄러 사용
- **서비스**: CreateService 를 통한 Windows 서비스 생성
- **WMI 구독**: 지속적 실행을 위한 이벤트 구독
- **DLL 하이재킹**: 응용 프로그램 검색 경로에 DLL 배치
- **시작 프로그램 폴더**: %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup 에 파일 드롭
탐지를 위해서는 이러한 위치를 모니터링하고 예상치 못한 변경 사항을 확인하십시오.
보안 감사
안전This is a prompt-only defensive malware analysis skill. Static analysis scanned 0 files (0 lines) and found no suspicious patterns. Semantic evaluation confirms the skill is explicitly designed for defensive security work (incident response, threat intelligence, malware triage) with clear ethical guidelines prohibiting malicious use. No executable code, network calls, or file system operations. The skill provides educational guidance on malware analysis techniques.
품질 점수
만들 수 있는 것
의심스러운 파일 분석 중인 인시던트 대응자
피싱 이메일에서 잠재적으로 악성인 첨부 파일을 조사하고 구조화된 분석 접근법이 필요한 보안 분석가
맬웨어 패밀리를 프로파일링하는 위협 인텔리전스 연구자
탐지 규칙을 개발하고 공격자의 TTP 를 이해하기 위해 새로운 맬웨어 변종을 연구하는 위협 인텔리전스 분석가
맬웨어 분석을 학습하는 보안 학생
맬웨어 분석 기초 및 모범 사례에 대한 구조화된 지침을 찾는 사이버보안 학생
이 프롬프트를 사용해 보세요
I have a suspicious file. Can you guide me through the initial identification and triage process?
What are the steps for static analysis of a Windows executable? I need to extract strings, analyze imports, and identify packers.
Help me set up a dynamic analysis environment and execute a malware sample safely. What tools should I use?
I've analyzed a malware sample. Can you help me extract IOCs and create a comprehensive analysis report?
모범 사례
- 우발적인 감염을 방지하기 위해 네트워크 격리 기능이 있는 격리된 가상 머신에서 항상 맬웨어를 분석하십시오
- 재현성과 팀 공유를 위해 IOC, 동작 및 분석 단계를 포함한 모든 결과를 문서화하십시오
- 분석 결과의 포괄적인 범위를 보장하기 위해 구조화된 보고 프레임워크를 사용하십시오
피하기
- 적절한 격리 없이 프로덕션 시스템에서 실제 맬웨어 분석 수행
- 적절한 유효성 검사 및 맥락 없이 IOC 공유
- 초기 트리아지 단계를 건너뛰고 복잡한 분석으로 바로 진행