YARA est un excellent outil que la plupart d'entre vous connaissent probablement déjà et utilisent quotidiennement. Si ce n'est pas le cas, recherchez sur isc.sans.edu, nous avons une série de diaries à ce sujet [1]. YARA est très puissant car il vous permet de rechercher des tableaux d'octets qui représentent du code exécutable. Dans ce cas, vous fournissez la représentation hexadécimale du code machine binaire.