20260629 KISA

YARA

파일이나 문서 등 디스크에 등록되어 있는 것들을 1차적으로 걸러낼 수 있는 규칙, 문자열에 사용되는 정규표현식과 비슷함

https://docs.virustotal.com/docs/what-is-yara

YARA 예제

rule silent_banker : banker  
{
    meta:
        description = "This is just an example"
        thread_level = 3
        in_the_wild = true

    strings:
        $a = {6A 40 68 00 30 00 00 6A 14 8D 91}
        $b = {8D 4D B0 2B C1 83 C0 27 99 6A 4E 59 F7 F9}
        $c = "UVODFRYSIHLNWPEJXQZAKCBGMT"

    condition:
        $a or $b or $c
}

https://github.com/yara-rules/rules