#yara

YARA –图案匹配瑞士刀
YARA – The pattern matching swiss knife(github.com)
2020-12-7 2:42
YARA是一种旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用YARA，您可以基于文本或二进制模式创建恶意软件家族（或任何您想要描述的）的描述。每个描述（又称规则）均由一组字符串和布尔表达式组成，这些字符串和布尔表达式决定了其逻辑。让我们看一个例子： 规则silent_banker：banke......