多くの皆さんにとって、YARAはすでにご存知で、毎日使っているであろう優れたツールです。もし使っていない方がいらっしゃれば、isc.sans.eduで検索してみてください。それに関する日記が多数掲載されています[1]。YARAは非常に強力で、実行可能コードを表すバイトの配列を検索できます。この場合、バイナリの機械語の16進表現を提供することになります。