Glossaire
filesize
filesize est le mot-clé YARA qui donne la taille en octets des données scannées, utilisé comme garde-fou peu coûteux.
filesize renvoie la taille du fichier ou du tampon scanné en octets et accepte les suffixes KB et MB : filesize < 2MB. Son évaluation ne coûte rien : placé en tête de condition, il écarte vite les fichiers qui ne peuvent pas correspondre.
En mémoire, la notion de taille de fichier diffère ; les règles mémoire l’omettent généralement.