使用yara规则在VT查找样本

(1)在VT中知道hunting菜单,点击后进入yara界面

链接:https://www.virustotal.com/intelligence/hunting/

使用yara规则在VT查找样本

(2)在框中输入yara规则,保存

使用yara规则在VT查找样本

(3)在settings中输入邮箱,可以接收到匹配到的结果,或者在Notification中查看。如果没有,使用retrohunt

使用yara规则在VT查找样本

(4)比如,我填写的这个规则,点击enabled,后可以了。

使用yara规则在VT查找样本

(5)查收邮箱

附:yara规则编写http://www.freebuf.com/articles/system/26373.html