YARA Analyse
Dateien mit YARA Regeln überprüfen lassen, evtl. lokal mit YARA Kommandozeilen-Tool oder über Malpedia's Scan API.
Cuckoo kann YARA-Regeln ebenfalls verarbeiten, mit v2 werden dann allerdings die Analysen sehr langsam. Evtl. kann man dies mit v3 verwenden.
Quellen für YARA Regeln: