Conventions

Conventions recommandées (Style Guide) :

Préfixes de règle

Préfixe	Signification
MAL_	Malware
HKTL_	Hack tool
SUSP_	Suspect
EXPL_	Exploit
WEBSHELL_	Web shell

Format : segments séparés par _, du générique au spécifique, souvent avec une date en suffixe.

Préfixes de chaînes

• $x* — indicateurs forts (mutex, C2 unique)
• $s* — indicateurs moyens
• $a* — pré-sélection (magic, garde-fous)