Glossar
nocase
Der Modifikator nocase macht einen YARA-String oder eine Regex unabhängig von Groß-/Kleinschreibung — auf Kosten der Leistung.
nocase macht einen Text-String oder eine Regex unabhängig von der Schreibweise: "invoke-expression" nocase trifft auch Invoke-Expression. YARA muss dafür Schreibvarianten berücksichtigen, was bei kurzen Strings viele schwache Atome erzeugt.
Für Strings ab sechs Zeichen verwenden. Nicht mit xor oder base64 kombinierbar.