Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA 👑 Статья для подписчиков Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет …
Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA 👑 Статья для подписчиков Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучше подходит для обнаружения разных образцов малвари. В статье мы…
Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA 👑 Статья для подписчиков Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучше подходит для обнаружения разных образцов малвари. В статье мы разберемся, как устроены правила и модули YARA, напишем собственные сигнатуры и применим их для поиска аномальных файлов. https://xakep.ru/2026/10/05/yara-rules/
Читайте также
![Вспомним лучшие моменты прошлой недели Интересные события в [ [ [ [ [ «ВОЕНМЕХ» им. Д.Ф. Устинова], [ [ #Дайджест_вуз@minobrnauki](https://sun9-52.userapi.com/s/v1/ig2/3lP5xGmSOjqdKAi_Wh4S1nDUfQDilZjzLbzVgxUwqkx5axuulJMXn3-l4QCXFOV6dNA_9sh71emYPIQO6VPkpSq9.jpg?as=32x40%2C48x60%2C72x90%2C108x135%2C160x200%2C240x300%2C360x450%2C480x600%2C540x675%2C640x800%2C720x900%2C1080x1350%2C1280x1600%2C1440x1800%2C2048x2560&cs=2048x0&quality=95)