YARA

YARA — это язык для создания правил, которые помогают находить вредоносное ПО по характерным шаблонам. Его главный козырь — простота описания сигнатур вирусов, что делает его незаменимым в антивирусных решениях и анализе вредоносного кода.