Glossaire
Chaîne de texte
Une chaîne de texte YARA est un littéral entre guillemets comparé octet par octet, avec échappements et modificateurs optionnels.
Une chaîne de texte s’écrit entre guillemets : $a = "cmd.exe /c". Elle accepte les échappements \", \\, \t, \n, \r et \xNN. Par défaut elle correspond à des octets ASCII ; les modificateurs comme wide, nocase, fullword, xor et base64 changent la recherche.
Visez au moins quatre caractères distinctifs, idéalement huit ou plus.