В качестве баз модуля YARA используются файлы YARA-правил.
Вы можете создавать свои YARA-правила и добавлять файл YARA-правил в Kaspersky Anti Targeted Attack Platform через веб-интерфейс программы.
Подробнее о создании и обновлении YARA-правил версии 3.7.0 и выше см. в документации YARA-правил или на веб-сайте http://yararules.com/.
В начало