Glossar
Globale Regel
Eine globale YARA-Regel wirkt als Filter: Ist sie für eine Datei falsch, kann keine andere Regel im selben Namespace treffen.
global rule Size_Limit { condition: filesize < 10MB } wendet ihre Bedingung auf alle anderen Regeln ihres Namespace an. Ein grobes Werkzeug: Ein Fehler in einer globalen Regel schaltet stillschweigend alles andere ab. Die meisten Sammlungen bevorzugen explizite Prüfungen oder private Regeln, die gezielt referenziert werden.