Alternative (Hex)

Eine Alternative in einem YARA-Hex-String, geschrieben ( A | B ), trifft eine von mehreren Folgen, auch unterschiedlicher Länge.

Alternativen in einem Hex-String stehen in Klammern, getrennt durch |: { 68 ( 00 10 | 00 20 ) 00 00 }. Jeder Zweig kann Wildcards enthalten und eine eigene Länge haben.

Praktisch für kleine Variantenfamilien, etwa unterschiedliche Kodierungen derselben Instruktion. Bei vielen Varianten besser mehrere Muster mit any of kombinieren.