Text-String

Ein YARA-Text-String ist ein Literal in Anführungszeichen, das Byte für Byte verglichen wird, mit Escapes und Modifikatoren.

Ein Text-String steht in Anführungszeichen: $a = "cmd.exe /c". Er kennt die Escapes \", \\, \t, \n, \r und \xNN. Standardmäßig werden ASCII-Bytes gesucht; Modifikatoren wie wide, nocase, fullword, xor und base64 ändern die Suche.

Mindestens vier, besser acht oder mehr markante Zeichen wählen.