Private Regel

Eine private YARA-Regel wird ausgewertet und kann referenziert werden, wird aber nie allein als Treffer gemeldet.

private rule Is_Small_PE { … } erzeugt einen Baustein: Andere Regeln können Is_Small_PE in ihren Bedingungen verwenden, Scanner listen sie aber nicht als Treffer. So lassen sich gemeinsame Prüfungen (Typ, Größe, Marker) auslagern, ohne die Ausgabe zu überladen.

Eine Regel muss vor ihrer Verwendung deklariert sein. Siehe YARA-Syntax.