Glossar
Retrohunt
Retrohunt ist die VirusTotal-Funktion, die YARA-Regeln über früher eingereichte Dateien laufen lässt, um ältere Proben zu finden.
Retrohunt scannt mit Ihren YARA-Regeln ein historisches Zeitfenster bei VirusTotal eingereichter Dateien. Es beantwortet nach dem Schreiben einer Regel für eine neue Probe die Frage „Gab es das schon?“ und fördert oft frühere Builds oder verwandte Tools zutage.
Präzise Regeln liefern kleinere, nützlichere Ergebnisse. Siehe YARA auf VirusTotal und Livehunt.