Add sys/yara.sh