YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Beskrywing deur die uitgewer (Engels)
Wat is YARA?
YARA van VirusTotal is Windows-sagteware met oop bronkode (kategorie: Antivirus en anti-wanware). In die kategorie Antivirus en anti-wanware staan dit in hierdie katalogus op plek 2 volgens gewildheid. Programmeertaal: C.
Installasie en vereistes
Die uitgewer verskaf installeerders vir 64-bis en 32-bis Windows (Draagbaar). Dit werk sonder installasie (draagbaar).
Bywerkings en weergawegeskiedenis
Die nuutste weergawe is 4.5.5, vrygestel op 30 Oktober 2025. Die weergawegeskiedenis strek terug tot 15 Junie 2023: 4 vrystellings, almal gekoppel aan die amptelike lêers. Dit kom neer op sowat 1,7 vrystellings per jaar.
Gewildheid en lêertipes
Die Chocolatey-pakket is al 101 124 keer afgelaai. Die bronkode op GitHub (VirusTotal/yara) het 9 961 sterre. Wikipedia het ’n artikel daaroor in 8 van die tale van hierdie webwerf. Soortgelyke programme sluit ClamAV, Malwarebytes en FLOSS in.
Projekbeskrywing op GitHub: “The pattern matching swiss knife”
Voordele / Nadele
Voordele
- Oopbron: enigeen kan die kode nagaan en self bou
- Draagbaar: werk sonder installasie
- Groot gebruikersbasis
Nadele
- Geen inheemse ARM64-weergawe nie
Kortliks: YARA is ’n oopbronprogram in die kategorie Antivirus en anti-wanware vir 64-bis en 32-bis rekenaars.
Is dit veilig om YARA af te laai?
- Die lêer word bedien deur github.com, die uitgewer se eie domein
- Die aflaaiskakel gebruik HTTPS
- ’n SHA256-hashwaarde is gepubliseer, sodat die lêer nagegaan kan word:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Maak die VirusTotal-verslag vir hierdie hashwaarde oop - Die skakel is nog nie nagegaan nie
- Die bronkode is openbaar
- ExeAtlas huisves, omvou of verander geen installeerders nie
Verwante gids: Hoe om ’n lêer se SHA256-hashwaarde op Windows na te gaan
Onlangse weergawes
Al 4 weergawes ›4 weergawes oor 2 jaar · sowat 1,7 per jaar
| Weergawe | Datum | Grootte | Lêers |
|---|---|---|---|
| 4.5.5Nuutste | 30 Oktober 2025 | — | 32-bis ZIP64-bis ZIP |
| 4.5.3 | 23 Mei 2025 | — | 64-bis ZIP32-bis ZIP |
| 4.5.2 | 10 September 2024 | — | 32-bis ZIP64-bis ZIP |
| 4.3.2 | 15 Junie 2023 | — | 64-bis ZIP |
Installeer vanaf die opdragreël
Stil installasie ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraVerwante gids: Hoe om winget te gebruik: programme installeer en bywerk
Ook vir ander stelsels
brew install yaraInligting
- Uitgewer
- VirusTotal
- Kategorie
- Antivirus en anti-wanware
- Lisensie
- BSD-3-Clause
- Prys
- Gratis
- Bronkode
- github.com/VirusTotal/yara
- Geskryf in
- C
- Vereis
- Windows 11 / 10
- Argitektuur
- 64-bis, 32-bis
- Installeerder
- Draagbaar
- Weergawe
- 4.5.5
- Vrygestel
- 30 Oktober 2025
- By die katalogus gevoeg
- 15 Junie 2023
- Weergawes gelys
- 4
- Bywerkings / jaar
- 1,7
- Chocolatey-aflaaie
- 101 124
- GitHub-sterre
- 9 961
- GitHub-vurke
- 1 588
- Webwerf
- virustotal.github.io
- winget-ID
- VirusTotal.YARA
- Chocolatey-pakket
- yara
- Scoop-pakket
- main/yara
Graderings en resensies
Nog geen resensies nie. Wees die eerste om dit te gradeer.
Alternatiewe vir YARA
Sien alles ›-
Oopbron30 k ↓ -
Eiendomsagteware10,6 m ↓ -
Oopbron3 k ↓ -
Eiendomsagteware229,8 k ↓ -
Gratis198,7 k ↓ -
Eiendomsagteware168,7 k ↓ -
Oopbron★ 4,4 k -
Gratis★ 1,6 k
Algemene vrae
Is YARA gratis?
Ja. YARA is oopbronsagteware onder die BSD-3-Clause-lisensie.
Is dit veilig om YARA af te laai?
Die aflaai kom van github.com, wat aan die uitgewer behoort; ExeAtlas huisves of verander nie die lêer nie. Vergelyk die SHA256-hashwaarde daarvan met die een wat hier gewys word, of maak die VirusTotal-verslag vir daardie hashwaarde oop.
Hoe installeer ek YARA met winget?
Maak PowerShell of Windows Terminal oop en voer die winget-opdrag op hierdie bladsy uit. winget laai die amptelike installeerder af en gaan die SHA256-hashwaarde na voordat dit uitgevoer word.
Werk YARA op ARM (Windows on Arm)?
Daar is geen ARM64-weergawe nie; Windows 11 on Arm kan die 64-bis en 32-bis-weergawe via emulasie laat loop.
Waar kan ek ’n ouer weergawe van YARA aflaai?
Die weergawebladsy lys al 4 weergawes met skakels na hul amptelike installeerlêers, terug tot 15 Junie 2023.
Kan YARA sonder administrateurregte gebruik word?
Ja, dit is draagbaar: pak dit uit en laat dit loop.
Wat is alternatiewe vir YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware en Emsisoft Emergency Kit. Die bladsy met alternatiewe vergelyk hulle.
