yara规则绕过

yara规则

1.png

将解密后的beacon.dll用yara扫描能找到特征

![2.png(/images/2023/cobalt_strike_Yara规则绕过/2.png)

用010edit改一下代码就能绕过，其他同理

3.png