Glossaire
YARA
YARA est un moteur open source de correspondance de motifs et un langage de règles pour identifier et classer des malwares.
YARA est un outil open source, créé chez VirusTotal, qui confronte fichiers, mémoire ou flux d’octets à des règles. Une règle combine des motifs (texte, octets hexadécimaux, expressions régulières) et une condition booléenne. Les analystes l’utilisent pour classer des échantillons par famille, chasser des outils sur un parc et trier des preuves pendant un incident.
L’implémentation historique, YARA 4.x, est écrite en C ; son successeur YARA-X garde le même langage. Voir qu’est-ce que YARA.