Zum Inhalt springen

Glossar

Abschnitt strings

Der strings-Abschnitt deklariert die Muster einer YARA-Regel: Text, Hex und reguläre Ausdrücke, mit Modifikatoren.

Der Abschnitt strings: deklariert Muster als $bezeichner = wert [modifikatoren]: Text-Strings, Hex-Strings oder reguläre Ausdrücke. Jedes deklarierte Muster muss in der Bedingung verwendet werden, direkt oder über eine Menge wie them oder ($a*).

YARA sucht alle Muster in einem Durchgang, bevor Bedingungen ausgewertet werden. Siehe Strings.