标签: clam yara
我需要使用yara模块来编写clamav规则库签名,但是ClamAV尚不支持YARA模块。但是,如果您有任何sortcut或任何idia,我会在这里寻求解决方案。
我试图导入“ PE” YARA模块以编写规则。但是clamAV无法支持该模块和“导入”关键字。
导入“ pe” 规则is_dll { 条件: pe.characteristics&pe.DLL}
导入“ pe”
规则is_dll { 条件: pe.characteristics&pe.DLL}
clamav支持yara,但不支持yara模块。因此,如果您知道一些支持它的方法或期货,请告诉我。