YARAとは、マルウェアの研究者たちのために作られた、マルウェアを検知・解析・分類するための、オープンソースのプログラム(Pythonベース)です。 基本機能としては、条件として指定した文字列やバイト列を、対象とするファイルやプロセスメモリのバイナリデ…