ReversingLabs YARA规则 欢迎使用官方的ReversingLabs YARA规则存储库！随着我们为新威胁制定规则，并在我们的云和其他环境中通过测试证明了它们的质量之后，该存储库将不断更新。 这些规则已由我们的威胁分析师编写，适用于威胁猎人，事件响应者，安全分析师和其他防御者，他们可以从在其环境中部署高质量威胁检测YARA规则中受益。 与搜寻规则相反，我们的检测规则需要满足某些条件才有资格进行部署，即： 在不损失检测质量的情况下尽可能精确 旨在提供零假阳性检测 为了使规则易于理解和