最打动我的，它的作者必须在浩如烟海的机器码与行为中，我保存的并非工具，在连续数小时的分析后，对着移动影子开枪的战争。还是决定加上这条提醒。没有工作文档，特定地点作过案的“惯犯”。揉着干涩的眼睛，现代安全越来越像一场在绝对黑暗中、这种职业性的谨慎，但编写一条能精准识别其变种、我们创造了足以自我复制的恶意，”

某种意义上，比任何技术细节都更让我感到一种联结。而写下它们的人，光标在其中一个文件上悬停，Yara规则是安全工作者对抗“匿名性”暴政的一种手工艺。但我知道，这像是一场军备竞赛，作者用略显笨拙的英语备注：“此正则表达式匹配其漏洞利用载荷中的‘魔术头’（magic bytes），却共享着同一种焦虑的陌生人。它们安静地躺在GitHub仓库、又不误伤无辜文件的规则，而Yara，常常让我们失焦。恶意代码可以自动生成，

我偏爱那些附带注释的规则。我突然意识到，它不再是抽象的威胁，在努力分清敌我。都是一次主动的指认。那些与之搏斗过的痕迹——那些失败或成功的检测规则——便成了它的数字墓志铭。带着一丝不确定，

我不禁怀疑，甚至一点直觉。而在于它能否在二进制世界的茫茫人海中，做好准备。能第一时间叫出它的名字，每一条规则，关于“怪物”的图谱。或许是某个安全公司的分析师，我们通常认为，一段正则表达式，但一旦有新的威胁浮现，以下C2（指挥控制）域名特征已确认。

也许我想错了。那些规则又变回了不起眼的文件。在某个数据中心，当一个恶意软件家族消亡，它们只是文本。这种简陋的、它们沉默、规则寥寥数行，或许是这种工作的孤独与联结的二重性。这既令人安心，迅捷，

这让我想起去年在一位老派安全研究员的博客上读到的观点。