Regel (rule)

Eine YARA-Regel ist ein benannter Block mit optionalen Metadaten und Mustern sowie einer verpflichtenden booleschen Bedingung.

Eine Regel beginnt mit rule und einem Bezeichner, optional gefolgt von Tags, und einem Rumpf in geschweiften Klammern mit bis zu drei Abschnitten: meta, strings und condition. Nur die Bedingung ist Pflicht. Regeln können private oder global sein und aufeinander verweisen.