Defender是Windows系统自带的反病毒软件，从Vista开始直接内置在Windows系统中，默认处于开启状态，对大部分普通用户来说是其系统安全基础保障，因此也是安全研究者一个重要的研究目标。

Yara最初是Virustotal开源的一套通过特征码识别恶意样本的工具，包含yara扫描引擎和yara规则。yara规则一般由一组字符串和一个确定其真假的布尔型表达式组成的文本文件。