YARA ist ein hervorragendes Werkzeug, das die meisten von Ihnen wahrscheinlich bereits kennen und täglich nutzen. Falls nicht, suchen Sie auf isc.sans.edu, wir haben eine Reihe von Einträgen darüber [1]. YARA ist sehr leistungsstark, weil Sie nach Byte-Arrays suchen können, die ausführbaren Code repräsentieren. In diesem Fall geben Sie die hexadezimale Darstellung des binären Maschinencodes an.