L’analyse de programme malveillant capture les métadonnées et les résultats d’un programme malveillant. L’analyse des programmes malveillants s’applique à STIX 2.x.

L’analyse de programme malveillant comprend une analyse statique ou dynamique effectuée sur une instance ou une famille de programmes malveillants.