filesize

filesize ist das YARA-Schlüsselwort für die Größe der gescannten Daten in Bytes, eine günstige Schutzbedingung.

filesize liefert die Größe der gescannten Datei bzw. des Puffers in Bytes und akzeptiert die Suffixe KB und MB: filesize < 2MB. Die Auswertung kostet nichts — am Anfang der Bedingung scheiden unpassende Dateien sofort aus.

Beim Scannen von Prozessspeicher ist der Begriff anders; Speicherregeln verzichten meist darauf.