使用yara规则在VT查找样本

（1）在VT中知道hunting菜单，点击后进入yara界面

链接：https://www.virustotal.com/intelligence/hunting/

（2）在框中输入yara规则，保存

（3）在settings中输入邮箱，可以接收到匹配到的结果，或者在Notification中查看。如果没有，使用retrohunt

（4）比如，我填写的这个规则，点击enabled,后可以了。

（5）查收邮箱

附：yara规则编写http://www.freebuf.com/articles/system/26373.html

转载于:https://blog.51cto.com/antivirusjo/1984193