Glosario
fullword
El modificador fullword exige que una cadena YARA esté delimitada por caracteres no alfanuméricos, no dentro de otra palabra.
Con fullword, $a = "evil" fullword encuentra evil.exe o (evil) pero no devil ni evilcorp: los caracteres justo antes y después no pueden ser letras ni dígitos (o la coincidencia debe estar al principio o al final de los datos).
Reduce falsos positivos en palabras cortas y comunes. No existe para hexadecimal y no se combina con base64.