Glossar
Modul
YARA-Module ergänzen Bedingungen um geparste Dateiformate und Funktionen, etwa pe, elf, dotnet, math und hash.
Ein Modul wird mit import "pe" eingebunden und stellt Felder und Funktionen für die Bedingung bereit: pe.imports("kernel32.dll", "VirtualAllocEx"), elf.type, math.entropy(0, 4096), hash.sha256(0, filesize). Module parsen nur Dateien, die sie erkennen.
Die hier verwendete Browser-Version unterstützt pe, elf, macho, dotnet, lnk, math, hash, time, console, string, dex, crx, cuckoo und vt. Siehe Module.