基于YARA 和NESSUS 的威胁探测

在Nessus6.7 发布的时候，其就被公布有文件系统扫描的功能比如可以查找特定的位于某磁盘上的文件残骸。这个功能是继6.7版本可以支持运行过程排查功能的一段时间后的又一新特点。现在，作为Nessus6.8版本的一部分，我们引进了YARA到Windows恶意软件扫描子系统里。结合YARA, Nessus6.8可以提供另外一种方法来定义规则并搜索基于文本或者二进制模式的文件。 什么是 YARA? Y

>>阅读原文<<