Regla private

Una regla YARA private se evalúa y otras reglas pueden usarla, pero nunca se informa como coincidencia por sí sola.

private rule Is_Small_PE { … } crea una pieza reutilizable: otras reglas pueden usar Is_Small_PE en sus condiciones, pero los escáneres no la muestran en los resultados. Sirve para factorizar comprobaciones comunes (tipo, tamaño, marcadores) sin ensuciar la salida.

Una regla debe declararse antes de usarse. Ver la sintaxis YARA.