Regla (rule)

Una regla YARA es un bloque con nombre que contiene metadatos y patrones opcionales y una condición booleana obligatoria.

Una regla empieza por rule y un identificador, con etiquetas opcionales, y un cuerpo entre llaves con hasta tres secciones: meta, strings y condition. Solo la condición es obligatoria. Puede ser private o global y referirse a otras reglas.