使用yara规则在VT查找样本

(1)在VT中知道hunting菜单,点击后进入yara界面

都昌网站制作公司哪家好,找成都创新互联公司!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。成都创新互联公司成立于2013年到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联公司

链接:https://www.virustotal.com/intelligence/hunting/

使用yara规则在VT查找样本

(2)在框中输入yara规则,保存

使用yara规则在VT查找样本

(3)在settings中输入邮箱,可以接收到匹配到的结果,或者在Notification中查看。如果没有,使用retrohunt

使用yara规则在VT查找样本

(4)比如,我填写的这个规则,点击enabled,后可以了。

使用yara规则在VT查找样本

(5)查收邮箱

附:yara规则编写http://www.freebuf.com/articles/system/26373.html


当前名称:使用yara规则在VT查找样本
文章路径:http://pwwzsj.com/article/pgpgch.html