曾经者复制import “pe”  private rule emotet_exports  {  condition:  pe.exports(“RunDLL”) or pe.exports(“Control_RunDLL”) }  private rule is_dll  {  condition:  pe.characteristics & pe.DLL }  rule emotet  {  condition:  is_dll and emotet_exports }  1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.