Yara规则

Yara规则用于通过特定条件匹配识别恶意软件样本，基于文件中的二进制和文本模式，包含元数据、字符串和条件部分。