Glosario
Modificador base64
Los modificadores base64 y base64wide encuentran una cadena YARA tras codificarla en base64, en cualquier alineación.
$a = "powershell -nop" base64 encuentra la cadena dentro de datos en base64, sea cual sea su posición en el bloque (YARA genera las tres alineaciones posibles). base64wide busca la forma codificada guardada en UTF-16LE. Se puede indicar un alfabeto propio de 64 caracteres.
No se combina con nocase, xor ni fullword, y en YARA-X la cadena debe tener al menos tres bytes.