Glosario
Cadena de texto
Una cadena de texto YARA es un literal entre comillas que se compara byte a byte, con escapes y modificadores opcionales.
Una cadena de texto se escribe entre comillas: $a = "cmd.exe /c". Admite los escapes \", \\, \t, \n, \r y \xNN. Por defecto busca bytes ASCII; los modificadores como wide, nocase, fullword, xor y base64 cambian la búsqueda.
Apunta a cadenas de al menos cuatro caracteres distintivos, mejor ocho o más.