yara语法简介

    yara是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具， yara规则基于字符串或者二进制模式信息创建恶意软件家族描述信息， yara的每一条描述和规则都是通过一系列字符串和一个布尔表达式构成，并阐述其逻辑。yara规则可以提交给文件或者在运行进程，以帮助研究人员识别其是否属于某个已知运行规则描述的恶意软件家族。     下面是一个yara规则简单的例子：      met

>>阅读原文<<