Glossaire
fullword
Le modificateur fullword impose qu’une chaîne YARA soit délimitée par des caractères non alphanumériques, pas au milieu d’un mot.
Avec fullword, $a = "evil" fullword trouve evil.exe ou (evil) mais pas devil ni evilcorp. Les caractères juste avant et après la correspondance ne doivent pas être des lettres ou des chiffres (ou la correspondance doit être en début ou fin de données).
Il réduit les faux positifs sur des mots courts et courants. Non disponible pour l’hexadécimal et incompatible avec base64.