Daily Post Jul 1 2025JP: Difference between revisions
| Line 51: | Line 51: | ||
==他にもこんな機能が== | ==他にもこんな機能が== | ||
[[File:Infopercept-YARA-Rules-1.1.png|frameless|right|upright=1.5|alt=Character]] | |||
Infopercept-YARA-Rules-1.1.png | |||
YARAでは、ワイルドカードを使って可変のバイト列を照合したり、正規表現でパターンの柔軟性を高めたり、特別な演算子を使って検索条件を細かく絞り込んだりできます。大文字と小文字を区別しない検索や、様々な文字列エンコーディングにも対応しているので、マルウェアが使ういろいろな難読化技術にも対応できます。 | YARAでは、ワイルドカードを使って可変のバイト列を照合したり、正規表現でパターンの柔軟性を高めたり、特別な演算子を使って検索条件を細かく絞り込んだりできます。大文字と小文字を区別しない検索や、様々な文字列エンコーディングにも対応しているので、マルウェアが使ういろいろな難読化技術にも対応できます。 | ||