L'analyse des logiciels malveillants consiste à étudier un échantillon exécutable suspect pour le comprendre et à produire une représentation ou une explication de ce programme qui peut être utilisée par un expert humain ou un outil de clustering/classification/détection. L'analyse peut être statique (seul le code est étudié) ou dynamique (seule l'interaction entre le code et son hôte pendant une ou plusieurs exécutions est étudiée). La qualité de l'interprétation d'un code et de sa détection ultérieure dépend de la qualité des informations contenues dans cette représentation. À ce jour, de nombreuses analyses produisent des rapports volumineux qu'il est difficile de traiter rapidement. Dans cet article, nous présentons BAGUETTE, une représentation sous forme de graphe des interactions entre un échantillon et les ressources offertes par le système hôte au cours d'une exécution. Nous expliquons comment BAGUETTE permet de rechercher automatiquement des comportements spécifiques dans une base de données de logiciels malveillants et comment il aide efficacement l'expert à analyser les échantillons.