YARA за 10 минут! Как найти ЛЮБОЙ вирус по сигнатуре?

YARA за 10 минут: Как найти ЛЮБОЙ вирус по сигнатуре! Хотите быстро находить вирусы, не копаясь в коде? Я покажу вам, как это делают профессионалы! Прямо сейчас мы создадим цифровой «поисковый паспорт» для вредоносных программ и мгновенно идентифицируем их с помощью мощного инструмента — YARA. Это основа антивирусного программного обеспечения и инструментов аналитиков по всему миру. Что вы узнаете за эти 10 минут: ⚡ YARA за 2 минуты: что это такое и почему VirusTotal и Google его используют. 🔧 Мгновенная установка: скачайте и подготовьте все необходимое всего за три клика. 🛠️ Секреты вирусных отпечатков: где найти их «отпечатки пальцев»: контрольные суммы, скрытые строки и бинарные шаблоны. Я покажу вам, как извлечь их из исполняемого файла! ✍️ Создание правила: простая трехкомпонентная структура, которая заменит тысячи строк кода в вашем антивирусе. 🎯 Проверьте на практике: запустите сканер — и наш тестовый вирус будет обнаружен! Работает с первого раза. 💡 Супер-лайфхаки: Как использовать тысячи готовых правил от таких гигантов, как ESET. Почему не стоит писать антивирус с нуля, когда можно использовать эту возможность. Это практическое продолжение нашего предыдущего видео, где мы создали вирус и простой сканер. А теперь переходим к ПРО-уровню! 00:00 YARA – Сканирование на вирусы с помощью программного обеспечения 02:24 Как использовать YARA 04:53 Написание кода для YARA 10:25 Тестовый код для YARA 11:20 Анализ вредоносных программ и реверс-инжиниринг уже здесь! Telegram "Ассемблер и C": https://t.me/assembler_and_c (там же вы можете подписаться на закрытый Telegram-канал и Telegram-чат). Загрузите необходимое программное обеспечение по этой ссылке: http://assembler-code.com/programmnoe-obespechenie/