filesize

filesize es la palabra clave de YARA con el tamaño en bytes de los datos escaneados, útil como comprobación barata.

filesize devuelve el tamaño del archivo o búfer escaneado en bytes y admite los sufijos KB y MB: filesize < 2MB. No cuesta nada evaluarlo: al principio de la condición descarta pronto los archivos que no pueden coincidir.

Al escanear memoria de procesos el concepto cambia; las reglas de memoria suelen omitirlo.