Sección strings

La sección strings: declara patrones como $identificador = valor [modificadores]: cadenas de texto, cadenas hexadecimales o expresiones regulares. Cada patrón declarado debe usarse en la condición, directamente o mediante un conjunto como them o ($a*).

YARA busca todos los patrones en una sola pasada antes de evaluar las condiciones. Ver la guía de cadenas.