YARA es una herramienta excelente que la mayoría de ustedes probablemente ya conocen y utilizan a diario. Si no es así, busquen en isc.sans.edu, tenemos un montón de diarios sobre ella[1]. YARA es muy poderosa porque pueden buscar arreglos de bytes que representan código ejecutable. En este caso, proporcionan la representación hexadecimal del código de máquina binario.