Règle (rule)

Une règle commence par le mot-clé rule et un identifiant, suivis éventuellement de tags, puis d’un corps entre accolades avec jusqu’à trois sections : meta, strings et condition. Seule la condition est obligatoire. Une règle peut être private ou global et référencer d’autres règles.

Voir la syntaxe YARA.