对病毒行为机理与传播路径充满研究热情，擅长从代码细节中捕捉恶意逻辑的蛛丝马迹。工作中注重实证验证与逻辑推演，习惯用沙盒环境与二进制分析工具交叉验证假设。熟练掌握威胁情报数据建模与恶意代码家族关联分析，对勒索软件变种、APT组织攻击链具有深度洞察力。业余持续关注黑产论坛动态，参与开源威胁情报平台维护，致力于将碎片化威胁信息转化为可落地的防御策略。