YARA-regel
Ett regelformat för att identifiera och klassificera malware utifrån mönster — textsträngar, byte-sekvenser, eller villkor i en fil. "Mönstermatchning för skadlig kod"; YARA-regler skrivs av analytiker för att upptäcka en hel malware-familj, inte bara ett exemplar.
Mekanik: en YARA-regel definierar strängar (text eller hex-byte-sekvenser) och ett logiskt villkor (t.ex. "om 3 av dessa 5 strängar finns OCH filen börjar med MZ"). Verktyget skannar sedan filer/minne/processer och flaggar träffar. Styrkan över en ren fil-hash (IoC): en hash matchar bara EN exakt fil, medan en välskriven YARA-regel fångar varianter och hela familjer (de delar ofta kodfragment/strängar) — robustare mot små ändringar. Use case: malware-analys och -klassificering, threat hunting (sök efter en familj i hela flottan), incident response, och e-post/fil-skanning. Skapat av VirusTotal. Komplement: Sigma gör samma sak fast för loggar/SIEM. Ett oumbärligt verktyg i en malware-analytikers låda. Hör ihop med Sigma-regel och indikator på kompromettering.