Glossar
fullword
Der Modifikator fullword verlangt, dass ein YARA-String durch nicht-alphanumerische Zeichen begrenzt ist, nicht Teil eines Wortes.
Mit fullword trifft $a = "evil" fullword auf evil.exe oder (evil), nicht aber auf devil oder evilcorp: Die Zeichen unmittelbar davor und danach dürfen keine Buchstaben oder Ziffern sein (oder der Treffer liegt am Anfang bzw. Ende der Daten).
Reduziert False Positives bei kurzen, häufigen Wörtern. Nicht für Hex verfügbar und nicht mit base64 kombinierbar.