Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA
2026-10-05 13:30:02
Для подписчиков
Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучше подходит для обнаружения разных образцов малвари. В статье мы разберемся, как устроены правила и модули YARA, напишем собственные сигнатуры и применим их для поиска аномальных файлов.
Подробнее https://xakep.ru/20...