惡意軟件匹配引擎Yara

在使用之前，先來看看yara規則是什麼樣子的 如下是典型一個yara規則 YARA的規則可以複雜和強大到支持通配符、大小寫敏感字符串、正則表達式、特殊符號以及其他特性。 我們在規則定義中有兩個主要部分。 第一部分是字符串：用於定義變量。 在這種情況下，變量的類型是字符串。 如果我們有不同類型的變量，可能會有多個部分。 第二部分是條件：我們定義邏輯以匹配預期數據。 關鍵字： YARA規則的標識符類似

>>阅读原文<<