Glosario
nocase
El modificador nocase hace que una cadena o regex YARA ignore mayúsculas y minúsculas, a costa de rendimiento en cadenas cortas.
nocase hace que una cadena de texto o una regex no distinga mayúsculas: "invoke-expression" nocase también encuentra Invoke-Expression. YARA debe considerar variantes de mayúsculas, lo que genera muchos átomos débiles en cadenas cortas.
Úsalo en cadenas de seis caracteres o más. Es incompatible con xor y base64.