eni-malware-ir-workflow

name	eni-malware-ir-workflow
description	[DOCUMENTATION ONLY] [仅文档] Offline malware triage, capability analysis, memory forensics, timeline, IOC packaging, and incident-response workflow.

仅文档：本 Skill 提供方法与检查表，不宣称自带可执行脚本。

恶意软件应急响应工作流

先对样本做哈希与保全，再走能力优先的分诊路径：静态逆向 + Volatility 风格的内存上下文。全程把"观察到的事实"与"推断"分开记录。最终交付时间线、IOC 包、置信度标签与验证说明。

长时间运行前先落检查点。命令、版本、哈希、证据路径、假设与验证结果都要留痕。经由 eni-universal-workflow 串联，最后以交付收尾。