↗️ Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA
↗️ Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA Для подписчиков Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучше подходит для обнаружения разных образцов малвари. В статье мы разберемся, как устроены правила и модули YARA, напишем собственные сигнатуры и применим их для поиска аномальных файлов. Подробнее на 7ooo.ru
1 просмотров