如何将yara的结果按文件分组？

Question

我试着用yara做一些恶意软件检测

http://plusvic.github.io/yara/

问题是我想将结果按文件分组

我使用的courrent命令行是：

$ yara -r rules.yar malware_folder

Answer 1

这是答案，因为我在其他地方找到了一些享受的地方

$ for i in $(查找e/ -type f)；做回波-n "$i，"；IFS=$‘’yara rules.yar "$i“\\ -t -d‘-f1’tr -t \n；echo；done > results.csv