YARA는 여러분 대부분이 이미 알고 있고 매일 사용하는 훌륭한 도구입니다. 만약 그렇지 않다면, isc.sans.edu에서 검색해보세요. YARA에 대한 여러 일지[1]가 있습니다. YARA는 실행 가능한 코드를 나타내는 바이트 배열을 검색할 수 있기 때문에 매우 강력합니다. 이 경우, 바이너리 기계어의 16진수 표현을 제공합니다.