使用yara规则在VT查找样本
更新:HHH   时间:2023-1-7


(1)在VT中知道hunting菜单,点击后进入yara界面

链接:https://www.virustotal.com/intelligence/hunting/

(2)在框中输入yara规则,保存

(3)在settings中输入邮箱,可以接收到匹配到的结果,或者在Notification中查看。如果没有,使用retrohunt

(4)比如,我填写的这个规则,点击enabled,后可以了。

(5)查收邮箱

附:yara规则编写http://www.freebuf.com/articles/system/26373.html

返回安全技术教程...