Gut aufgestellt gegen Schadcode
Malware-Signaturen mit Yara einfach selbst schreiben
------------------------------------------------------------------------
c't 20/18, Seite 154 (ovw)

donau.txt	Fantasie-Kuchenrezept zum Testen der Yara-Erkennung
donau.yar   Diese Regel erkennt das Kuchenrezept
notepad.yar  Die Regel findet notepad.exe im System32-Ordner