我如何在clamav中使用yara模块?

时间:2019-04-25 07:54:27

标签: clam yara

我需要使用yara模块来编写clamav规则库签名,但是ClamAV尚不支持YARA模块。但是,如果您有任何sortcut或任何idia,我会在这里寻求解决方案。

我试图导入“ PE” YARA模块以编写规则。但是clamAV无法支持该模块和“导入”关键字。

  

导入“ pe”

     

规则is_dll {       条件:           pe.characteristics&pe.DLL}

clamav支持yara,但不支持yara模块。因此,如果您知道一些支持它的方法或期货,请告诉我。

0 个答案:

没有答案