Zum Inhalt springen

Glossar

Regel-Tag

Tags werden nach dem Namen einer YARA-Regel deklariert; sie beeinflussen den Treffer nicht und dienen zum Filtern und Gruppieren.

Tags folgen dem Bezeichner nach einem Doppelpunkt: rule MAL_Example : windows loader. Sie werden mit Treffern ausgegeben, und Scanner können danach filtern (etwa nur Regeln mit memory ausführen). Ob eine Regel trifft, bestimmen sie nie.

Die Tag-Seiten der Bibliothek zeigen, wie öffentliche Sammlungen Tags nutzen.