YARA 3.11.0 发布,识别和分类恶意软件样本工具

栏目: 软件资讯 · 发布时间: 5年前

内容简介:YARA 是一个旨在(但不限于)帮助恶意软件研究人员识别和分类恶意软件样本的工具。3.11.0 版本如下: 实现“private”字符串 在 dotnet 模块中添加 field_offsets 在 hash 模块中实现 crc32 函数 在pe 模块中对 ...

YARA 是一个旨在(但不限于)帮助恶意软件研究人员识别和分类恶意软件样本的工具。3.11.0 版本如下:

  • 实现“private”字符串
  • 在 dotnet 模块中添加 field_offsets
  • 在 hash 模块中实现 crc32 函数
  • 在pe 模块中对 rich_signature 函数的改进
  • 使用 SAPI 实现沙箱 API
  • 修复:部分 regexp 字符类在与“nocase”修饰符一起使用时不正确匹配
  • 修复:DotNet 模块中的缓冲区溢出
  • 修复:某些 Windows 版本中的分段错误

详情见发布说明;

https://github.com/VirusTotal/yara/releases/tag/v3.11.0 


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

打造Facebook

打造Facebook

王淮、祝文让 / 印刷工业出版社 / 2013-2-1 / 39.80元

《打造Facebook》新书发布会,王淮与读者面对面,活动链接:http://www.douban.com/event/18166913/ 这本书的书名——《打造Facebook:亲历Facebook爆发的5年》很嚣张,谁有资格可以说这句话呢,当然,扎克伯格最有资格,但他不会亲自来告诉你,至少从目前的情况来看,近几年都不大可能。而且,这不是一个人的公司。里面的每一人,尤其是工程师,既是公司文......一起来看看 《打造Facebook》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换