Glossaire
Retrohunt
Retrohunt est la fonctionnalité de VirusTotal qui exécute des règles YARA sur les fichiers déjà soumis pour retrouver d’anciens échantillons.
Retrohunt scanne avec vos règles YARA une fenêtre historique de fichiers soumis à VirusTotal. Il répond à la question « a-t-on déjà vu ceci ? » après l’écriture d’une règle sur un nouvel échantillon, et révèle souvent des versions antérieures ou des outils liés.
Des règles précises donnent des résultats plus petits et plus utiles. Voir YARA sur VirusTotal et Livehunt.