Glossaire
Livehunt
Livehunt est la fonctionnalité de VirusTotal qui applique vos règles YARA aux nouveaux fichiers soumis et notifie les correspondances.
Livehunt applique un ensemble de règles YARA aux fichiers dès leur soumission à VirusTotal et envoie des notifications en cas de correspondance. Les analystes s’en servent pour suivre des familles de malwares, guetter de nouvelles variantes d’échantillons d’incident ou surveiller les mentions de leur organisation. Il peut utiliser le module vt pour les métadonnées de soumission.
Voir YARA sur VirusTotal et Retrohunt.