静态扫描之Yara第一话--安装及使用Yara

Yara安装及使用 php 概述 Yara是一款用于识别恶意软件及对其行为进行分类的安全利器。Yara会根据咱们本身编写的yara规则，来对可疑软件进行一个模式匹配，若可疑软件中的一些特征与咱们的yara规则匹配上了，则能够初步认定可疑软件为恶意软件。 css 项目地址：https://github.com/VirusTotal/yara python 下载及安装 Linux： git apt-g

>>阅读原文<<