靜態掃描之Yara第一話--安裝及使用Yara

Yara安裝及使用 php 概述 Yara是一款用於識別惡意軟件及對其行爲進行分類的安全利器。Yara會根據咱們本身編寫的yara規則，來對可疑軟件進行一個模式匹配，若可疑軟件中的一些特徵與咱們的yara規則匹配上了，則能夠初步認定可疑軟件爲惡意軟件。 css 項目地址：https://github.com/VirusTotal/yara python 下載及安裝 Linux： git apt-g

>>阅读原文<<