Glosario
Modificador de cadena
Los modificadores ascii, wide, nocase, fullword, xor, base64 y private cambian cómo se busca y se muestra un patrón YARA.
Los modificadores siguen a la declaración de un patrón: ascii y wide eligen la codificación, nocase ignora mayúsculas, fullword exige límites de palabra, xor y base64 buscan formas codificadas y private oculta el patrón en los resultados.
Algunas combinaciones no son válidas (por ejemplo xor con nocase) y YARA-X las marca como error. Ver la guía de cadenas.