恶意软件研究人员的瑞士军刀-yara

恶意软件研究人员的瑞士军刀-yara

恶意软件研究人员的瑞士军刀-yara YARA是旨在(但不限于)帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用YARA,您可以基于文本或二进制模式来创建恶意软件家族的描述(或任何您想描述的)。每个描述(也称为规则)都由一组字符串和一个布尔表达式组成

Read more