Одна из наиболее мощных реализаций сигнатурного поиска, доступного антивирусным аналитикам.
https://plusvic.github.io/yara/
YaraRules Project
Правила для ClamAV:
Логотип
YARA 3.0 мануал
https://en.wikipedia.org/wiki/YARA
YARA - Инструменты Kali Linux