Glosario
Módulo
Los módulos YARA añaden a las condiciones formatos de archivo analizados y funciones: pe, elf, dotnet, math, hash…
Un módulo se importa con import "pe" y expone campos y funciones en la condición: pe.imports("kernel32.dll", "VirtualAllocEx"), elf.type, math.entropy(0, 4096), hash.sha256(0, filesize). Solo analiza los archivos que reconoce.
La versión de navegador usada aquí admite pe, elf, macho, dotnet, lnk, math, hash, time, console, string, dex, crx, cuckoo y vt. Ver la guía de módulos.