Glossaire
Modificateur base64
Les modificateurs base64 et base64wide trouvent une chaîne YARA après encodage base64, quel que soit son alignement dans les données.
$a = "powershell -nop" base64 trouve la chaîne dans des données encodées en base64, quelle que soit sa position dans le bloc (YARA génère les trois alignements possibles). base64wide cherche la forme encodée stockée en UTF-16LE. Un alphabet personnalisé de 64 caractères peut être passé en argument.
Incompatible avec nocase, xor et fullword ; avec YARA-X, la chaîne doit faire au moins trois octets.