Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучше подходит для обнаружения разных образцов малвари. В статье мы разберемся, как устроены правила и модули YARA, напишем собственные сигнатуры и применим их для поиска аномальных файлов. YARA — это популярный инструмент для поиска и классификации малвари. Он работает на основе специальных правил, которые движок может применять к процессам и файлам. YARA создал Виктор Альварес (Victor Alvarez) во время работы в VirusTotal
