YARA

Инструмент, в основном предназначенный для обнаружения и классификации образцов зловредных программ, позволяющий создавать описания семей вредоносных программ на основе текстовых или бинарных образцов.