YARA YARA是一个主要用于恶意软件研究和检测的工具 它提供了一种创建基于文本或二进制模式的恶意软件系列的描述方法一个描述本质上是一个 YARA 规则名称其中这些规则由字符串集和一个布尔表达式组成 使用的语言具有与 Perl 兼容的正则表达式的特点