[Перевод] Оптимизация правил YARA: руководство по ускорению и точности сканирования
Грамотно написанные YARA-правила обеспечивают высокую скорость и точность сканирования. Однако при неправильном подходе этот полезный инструмент «легким движением руки» превращается в пожирателя CPU, особенно когда сигнатуры исчисляются десятками, а количество файлов для анализа — миллионами. В статье приведем полезные лайфхаки, которые помогут оптимизировать правила, сократить избыточные вычисления и избежать распространенных ошибок. Для подготовки данного гайда мы использовали материалы, размещенные в открытом доступе на гитхабе . Рекомендации статьи применимы ко всем версиям YARA, начиная с 3.7 и выше. Всё еще пишете YARA-правила «на глазок»? Тогда мы идем к вам… Читать далее