Glossaire
Expression régulière (regex)
Les regex YARA sont des motifs entre barres obliques, de syntaxe proche de Perl, pour ce que le texte ou l’hexadécimal ne peut exprimer.
Une regex s’écrit entre barres obliques, suivie éventuellement des options i et s : $r = /evil[0-9]{2}\.exe/i. Elle accepte classes, quantificateurs, alternatives, groupes et ancres, ainsi que les modificateurs des chaînes de texte (ascii, wide, nocase, fullword, private).
C’est le type de motif le plus lent : incluez un littéral d’au moins trois caractères et évitez un .* initial. Voir performance.