Ну, тип, рассказывай-показывай, какие идеи по этому поводу и что уже написано.Создайте три правила Yara для определения файла cmd.exe. В итоге у вас должны получится три отдельных файла, по которым должен определиться только файл cmd.exe
РАЗБОР
SOC
Помогите разобраться с Yara
[ обложка статьи ]
Режим чтения
Создайте три правила Yara для определения файла cmd.exe. В итоге у вас должны получится три отдельных файла, по которым должен определиться только файл cmd.exe
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Качество журналирования в ИБ: как понять, что система мониторинга не работает вслепую
Комментарии
2