Section strings

La section strings: déclare des motifs sous la forme $identifiant = valeur [modificateurs]. Les valeurs sont des chaînes de texte, des chaînes hexadécimales ou des expressions régulières. Chaque motif déclaré doit être utilisé dans la condition, directement ou via un ensemble comme them ou ($a*).

YARA recherche tous les motifs en une passe avant d’évaluer les conditions. Voir le guide des chaînes.