简而言之，YARA
YARA是一种旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。 使用YARA，您可以基于文本或二进制模式来创建恶意软件家族的描述（或您想要描述的任何事物）。 每个描述（又称规则）均由一组字符串和一个布尔表达式组成，它们决定了逻辑。 让我们来看一个例子：
rule silent_banker : banker
{
meta :
descr iption = " This is just an example "
th
恶意软件危害指标
.-------------.
( E S | E T ) R e s e a r c h
`-------------'
版权所有:copyright:ESET 2014-2020
以下是我们各种调查的危害指标（IOC）。 我们这样做是为了帮助更广泛的安全社区无论在何处都可以抵御恶意软件。
.yar文件是规则
.rules文件是规则
samples.md5 ， samples.sha1和samples.sha256文件是换行符分隔的恶意软件样本的十六进制摘
