Glosario
wide
El modificador wide busca una cadena YARA codificada en UTF-16LE, con cada carácter ASCII seguido de un byte nulo.
Los programas de Windows suelen guardar cadenas en UTF-16LE. $a = "Global\\Mutex" wide encuentra G\x00l\x00o\x00…. Con wide solo, la forma ASCII deja de buscarse: escribe ascii wide para ambas.
wide solo cubre caracteres codificables como un byte seguido de 00, no todo Unicode. Ver modificadores.