
تحتوي على قاعدة YARA بسيطة لاصطياد ملفات إعداد KeePass التي يحتمل أن تكون مخترقة.
يحتوي على قاعدة يارا بسيطة للبحث عن ملفات إعداد KeePass التي يُحتمل أن تكون مخترقة
استخدم ماسح قواعد يارا، مثل yara أو loki أو thor-lite لفحص الأنظمة باستخدام هذه القاعدة. الموقع الافتراضي لملف إعداد KeePass المحلي هو %APPDATA%\Roaming\KeePass\KeePass.config.xml.