nocase

nocase rend une chaîne de texte ou une regex insensible à la casse : "invoke-expression" nocase trouve aussi Invoke-Expression. YARA doit alors envisager des variantes de casse, ce qui produit beaucoup d’atomes faibles sur les chaînes courtes.

À réserver aux chaînes de six caractères ou plus. Incompatible avec xor et base64.