祥瑞御免，家宅平安

我全都要 +1

我不信有人等着爬楼

不懂就问是好事，问之前建议百度一下！！！！

换电脑的问题不是没想过 问题是公司自己配的电脑 不太好提

@ipwx 现在我也是不关机 基本一周关机一次

@godlovesxcjtest 哈哈哈 老哥说的是 ，感觉最占用时间的还是思考代码的时候

@GoLand 试！！！ 我感觉成本太大了

@jxxz 打开要很久呀有木有

竟然发现 广州 深圳竟然没有一所比较出名的医院

感觉这样正则提不出来 我就换了一种 方法 对 这就是 yara 规则的格式

求求求大佬

怎么把一条一条的提取出来呢

里面全是这种

rule Trojan_Malware_Win32_NSAnti_C
{
meta:
judge = "black"
threatname = "Trojan[Malware]/Win32.NSAnti.C"
threattype = "Malware"
family = "NSAnti"
hacker = "None"
refer = "5c64e6879a9746a0d65226706e0edc7a"
comment = "None"
description = "Chinese Hacktool Set - file svu.exe"
author = "Florian Roth -lz"
date = "2015-06-13"

strings:
$s0 = "MZKERNEL32.DLL" fullword ascii
$s1 = "UpackByDwing@" fullword ascii
$s2 = "GetProcAddress" fullword ascii
$s3 = "WriteFile" fullword ascii
condition:
$s0 at 0 and filesize < 50KB and all of them
}

@madsugar 谢谢 除了 github 还有其他的网站吗

急急急