欢迎光临
我们一直在努力

使用yara规则在VT查找样本

(1)在VT中知道hunting菜单,点击后进入yara界面

链接:https://www.virustotal.com/intelligence/hunting/

(2)在框中输入yara规则,保存

(3)在settings中输入邮箱,可以接收到匹配到的结果,或者在Notification中查看。如果没有,使用retrohunt

(4)比如,我填写的这个规则,点击enabled,后可以了。

(5)查收邮箱

附:yara规则编写http://www.freebuf.com/articles/system/26373.html

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。