A análise de malware captura os metadados e os resultados de um malware. A análise de malware se aplica ao STIX 2.x.

A análise de malware inclui análises estáticas ou dinâmicas realizadas em uma instância ou família de malware.