YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
የአሳታሚው መግለጫ (እንግሊዝኛ)
YARA ምንድነው?
YARA ለWindows የተሠራ ክፍት ምንጭ ሶፍትዌር ነው፤ ምድቡ “ጸረ-ቫይረስ እና ጸረ-ማልዌር” ነው። አሳታሚው VirusTotal ነው። በዚህ ካታሎግ ውስጥ ከምድቡ ፕሮግራሞች መካከል በተወዳጅነት 2ኛ ደረጃ ላይ ይገኛል። የተጻፈው በC ነው።
መጫን እና የሚያስፈልጉ ነገሮች
አሳታሚው ለ64-bit እና 32-bit Windows ተንቀሳቃሽ (portable) ጫኚዎችን ያቀርባል። ሳይጫን ይሠራል (portable)።
ዝማኔዎች እና የስሪት ታሪክ
የአሁኑ ስሪት 4.5.5 ነው፤ የተለቀቀው በ30 ኦክቶበር 2025 ነው። የስሪት ታሪኩ እስከ 15 ጁን 2023 ድረስ ወደ ኋላ ይሄዳል፦ 4 ስሪቶች፣ ሁሉም ከይፋዊ ፋይሎች ጋር የተገናኙ። ይህ በዓመት ወደ 1.7 ልቀቶች ገደማ ነው።
ተወዳጅነት እና የፋይል አይነቶች
የChocolatey ጥቅሉ 101,124 ጊዜ ወርዷል። በGitHub ላይ ያለው የምንጭ ኮድ (VirusTotal/yara) 9,961 ኮከቦች አሉት። Wikipedia ስለሱ ከቋንቋዎቻችን በ8ቱ ጽሑፍ አለው። ተመሳሳይ ፕሮግራሞች ClamAV፣ Malwarebytes እና FLOSS ናቸው።
በGitHub ላይ ያለው የፕሮጀክቱ መግለጫ: “The pattern matching swiss knife”
ጥቅሞች / ጉዳቶች
ጥቅሞች
- ክፍት ምንጭ፦ ማንኛውም ሰው ኮዱን መመርመር እና መገንባት ይችላል
- ተንቀሳቃሽ (portable)፦ ሳይጫን ይሠራል
- ብዙ ተጠቃሚዎች አሉት
ጉዳቶች
- የራሱ የARM64 ስሪት የለም
በአጭሩ: YARA ለ64-bit እና 32-bit ኮምፒውተሮች የተሠራ ክፍት ምንጭ የWindows መሣሪያ ነው፤ ምድቡ “ጸረ-ቫይረስ እና ጸረ-ማልዌር” ነው።
YARAን ማውረድ ደህንነቱ የተጠበቀ ነው?
- ፋይሉ የሚቀርበው ከgithub.com ነው፤ ይህ የአሳታሚው የራሱ ጎራ ነው
- የማውረጃ አገናኙ HTTPS ይጠቀማል
- የSHA256 ሃሽ ታትሟል፤ ስለዚህ ፋይሉን ማረጋገጥ ይችላሉ:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· ለዚህ ሃሽ የVirusTotal ሪፖርቱን ይክፈቱ - አገናኙ ገና አልተረጋገጠም
- የምንጭ ኮዱ ለሕዝብ ክፍት ነው
- ExeAtlas ጫኚዎችን አያስተናግድም፣ አይጠቀልልም፣ አይቀይርም
ተዛማጅ መመሪያ: የፋይልን SHA256 ሃሽ በWindows ላይ እንዴት ማረጋገጥ ይቻላል
የቅርብ ጊዜ ስሪቶች
ሁሉም 4 ስሪቶች ›በ2 ዓመት ውስጥ 4 ስሪቶች · በዓመት ወደ 1.7 ገደማ
| ስሪት | ቀን | መጠን | ፋይሎች |
|---|---|---|---|
| 4.5.5የቅርብ ጊዜ | 30 ኦክቶበር 2025 | — | 32-bit ZIP64-bit ZIP |
| 4.5.3 | 23 ሜይ 2025 | — | 64-bit ZIP32-bit ZIP |
| 4.5.2 | 10 ሴፕቴምበር 2024 | — | 32-bit ZIP64-bit ZIP |
| 4.3.2 | 15 ጁን 2023 | — | 64-bit ZIP |
ከትዕዛዝ መስመር ይጫኑ
ጸጥ ያለ ጭነት ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraተዛማጅ መመሪያ: winget እንዴት እንደሚጠቀሙ፦ ፕሮግራሞችን መጫን እና ማዘመን
ለሌሎች ሥርዓቶችም
brew install yaraመረጃ
- አሳታሚ
- VirusTotal
- ምድብ
- ጸረ-ቫይረስ እና ጸረ-ማልዌር
- ፈቃድ
- BSD-3-Clause
- ዋጋ
- ነፃ
- የምንጭ ኮድ
- github.com/VirusTotal/yara
- የተጻፈበት ቋንቋ
- C
- የሚያስፈልገው
- Windows 11 / 10
- አርክቴክቸር
- 64-bit, 32-bit
- ጫኚ
- ተንቀሳቃሽ (portable)
- ስሪት
- 4.5.5
- የተለቀቀበት
- 30 ኦክቶበር 2025
- ወደ ካታሎጉ የተጨመረበት
- 15 ጁን 2023
- የተዘረዘሩ ስሪቶች
- 4
- ዝማኔዎች / በዓመት
- 1.7
- የChocolatey ውርዶች
- 101,124
- የGitHub ኮከቦች
- 9,961
- የGitHub ፎርኮች
- 1,588
- ድረ-ገጽ
- virustotal.github.io
- የwinget መታወቂያ
- VirusTotal.YARA
- የChocolatey ጥቅል
- yara
- የScoop ጥቅል
- main/yara
ደረጃዎች እና ግምገማዎች
እስካሁን ምንም ግምገማ የለም። ደረጃ የሚሰጡ የመጀመሪያው ይሁኑ።
የYARA አማራጮች
ሁሉንም ይመልከቱ ›-
ክፍት ምንጭ30 ሺ ↓ -
የባለቤትነት10.6 ሚ ↓ -
ክፍት ምንጭ3 ሺ ↓ -
የባለቤትነት229.8 ሺ ↓ -
ነፃ198.7 ሺ ↓ -
የባለቤትነት168.7 ሺ ↓ -
ክፍት ምንጭ★ 4.4 ሺ -
ነፃ★ 1.6 ሺ
ተደጋግመው የሚጠየቁ ጥያቄዎች
YARA ነፃ ነው?
አዎ። YARA በBSD-3-Clause ፈቃድ የሚሰራጭ የክፍት ምንጭ ሶፍትዌር ነው።
YARAን ማውረድ ደህንነቱ የተጠበቀ ነው?
ፋይሉ የሚወርደው ከgithub.com ነው፤ ይህም የአሳታሚው የራሱ አገልጋይ ነው፤ ExeAtlas ፋይሉን አያስተናግድም፣ አይቀይርምም። የSHA256 ሃሹን እዚህ ከሚታየው ጋር ያነጻጽሩ፣ ወይም ለዚያ ሃሽ የVirusTotal ሪፖርቱን ይክፈቱ።
YARAን በwinget እንዴት መጫን ይቻላል?
PowerShell ወይም Windows Terminal ይክፈቱ እና በዚህ ገጽ ላይ የሚታየውን የwinget ትዕዛዝ ያስኪዱ። winget ይፋዊውን ጫኚ ያወርዳል፣ ከማስኬዱም በፊት የSHA256 ሃሹን ያረጋግጣል።
YARA በARM (Windows on Arm) ላይ ይሠራል?
የARM64 ስሪት የለም፤ Windows 11 on Arm የ64-bit እና 32-bit ስሪቱን በኢምዩሌሽን ማስኬድ ይችላል።
የYARA የቆየ ስሪት ከየት ማውረድ ይቻላል?
የስሪቶች ገጹ ሁሉንም 4 ስሪቶች ከይፋዊ የመጫኛ ፋይሎቻቸው አገናኞች ጋር ይዘረዝራል፤ እስከ 15 ጁን 2023 ድረስ።
YARAን ያለ አስተዳዳሪ መብቶች መጠቀም ይቻላል?
አዎ፤ ተንቀሳቃሽ (portable) ነው፦ ይፍቱት እና ያስኪዱት።
የYARA አማራጮች ምንድን ናቸው?
ClamAV፣ Malwarebytes፣ FLOSS፣ SUPERAntiSpyware እና Emsisoft Emergency Kit። የአማራጮች ገጹ ያነጻጽራቸዋል።
