Glosario
Condición
La condición es la expresión booleana que decide si una regla YARA coincide, combinando patrones, propiedades del archivo y módulos.
La sección condition: es la única obligatoria. Es una expresión booleana que puede usar coincidencias ($a), recuentos (#a), posiciones (@a[1]), filesize, enteros leídos de los datos (uint16(0)), campos de módulos, cuantificadores como 2 of ($s*), bucles y otras reglas.
Se evalúa de izquierda a derecha con cortocircuito. Ver la guía de condiciones.