RingoWire

YARAルール

ファイルやメモリ内の文字列、バイト列などの特徴と条件を記述し、マルウェアなどを識別・分類するための検出ルール。セキュリティ調査や脅威ハンティングで用いられ、記述したパターンと条件に一致する対象を検出する。