使用yara规则在VT查找样本

发布时间:2020-08-01 13:26:27 作者:Alyoyojie
来源:网络 阅读:1351

(1)在VT中知道hunting菜单,点击后进入yara界面

链接:https://www.virustotal.com/intelligence/hunting/

使用yara规则在VT查找样本

(2)在框中输入yara规则,保存

使用yara规则在VT查找样本

(3)在settings中输入邮箱,可以接收到匹配到的结果,或者在Notification中查看。如果没有,使用retrohunt

使用yara规则在VT查找样本

(4)比如,我填写的这个规则,点击enabled,后可以了。

使用yara规则在VT查找样本

(5)查收邮箱

附:yara规则编写http://www.freebuf.com/articles/system/26373.html

推荐阅读:
  1. 使用yara分析
  2. vt指的是什么

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

yara 样本

上一篇:hadoop-eclipse-plugin-2.7.5

下一篇:10天学通Android开发(8)-多媒体

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》