YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
وصف الناشر (الإنجليزية)
ما هو برنامج YARA؟
يُصنَّف برنامج YARA لنظام Windows ضمن فئة مكافحة الفيروسات، وهو مفتوح المصدر، وناشره VirusTotal. يحتل المرتبة 2 من حيث الشعبية بين برامج فئة مكافحة الفيروسات في هذا الدليل. لغة البرمجة المستخدمة في تطويره: C.
التثبيت ومتطلبات التشغيل
يوفّر الناشر مثبّتات نسخة محمولة لإصدارات Windows 64 بت و32 بت. يعمل دون تثبيت (نسخة محمولة).
التحديثات وسجل الإصدارات
الإصدار الحالي هو 4.5.5، وقد صدر في 30 أكتوبر 2025. يمتد سجل الإصدارات حتى 15 يونيو 2023، وعدد الإصدارات المدرجة 4، وجميعها مرتبطة بالملفات الرسمية. أي بمعدل 1.7 في السنة تقريبًا.
الشعبية وأنواع الملفات
عدد مرات تنزيل حزمته على Chocolatey: 101,124. عدد نجوم مستودعه على GitHub (VirusTotal/yara): 9,961. لويكيبيديا مقالة عنه في 8 لغات من لغات هذا الموقع. من البرامج المشابهة: ClamAV، Malwarebytes وFLOSS.
وصف المشروع على GitHub: “The pattern matching swiss knife”
الإيجابيات / السلبيات
الإيجابيات
- مفتوح المصدر: يمكن لأي شخص فحص الشيفرة وبناؤها
- نسخة محمولة تعمل دون تثبيت
- قاعدة مستخدمين واسعة
السلبيات
- لا يوجد إصدار ARM64 أصلي
باختصار: YARA برنامج مفتوح المصدر من فئة مكافحة الفيروسات يعمل على أجهزة 64 بت و32 بت.
هل تحميل YARA آمن؟
- يُقدَّم الملف من github.com، وهو نطاق يملكه الناشر
- رابط التحميل يستخدم HTTPS
- بصمة SHA256 منشورة، فيمكنك التحقق من الملف:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· افتح تقرير VirusTotal لهذه البصمة - لم يُفحص الرابط بعد
- الشيفرة المصدرية متاحة للجميع
- لا يستضيف ExeAtlas ملفات التثبيت ولا يغلّفها ولا يعدّلها
شرح ذو صلة: التحقق من بصمة SHA256 لملف في Windows
أحدث الإصدارات
جميع الإصدارات (4) ›4 إصدارات خلال سنتين · بمعدل 1.7 في السنة تقريبًا
التثبيت من سطر الأوامر
التثبيت الصامت ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraشرح ذو صلة: شرح winget: تثبيت البرامج وتحديثها من سطر الأوامر
متوفر أيضًا لأنظمة أخرى
brew install yaraمعلومات
- الناشر
- VirusTotal
- القسم
- مكافحة الفيروسات
- الترخيص
- BSD-3-Clause
- السعر
- مجاني
- الشيفرة المصدرية
- github.com/VirusTotal/yara
- لغة البرمجة
- C
- المتطلبات
- Windows 11 / 10
- المعمارية
- 64 بت, 32 بت
- نوع المثبّت
- نسخة محمولة
- الإصدار
- 4.5.5
- تاريخ الإصدار
- 30 أكتوبر 2025
- تاريخ الإضافة إلى الدليل
- 15 يونيو 2023
- الإصدارات المدرجة
- 4
- التحديثات في السنة
- 1.7
- تنزيلات Chocolatey
- 101,124
- نجوم GitHub
- 9,961
- تفرّعات GitHub
- 1,588
- الموقع الرسمي
- virustotal.github.io
- معرّف winget
- VirusTotal.YARA
- حزمة Chocolatey
- yara
- حزمة Scoop
- main/yara
التقييمات والمراجعات
لا توجد مراجعات بعد. كن أول من يقيّم هذا البرنامج.
بدائل YARA
عرض الكل ›-
مفتوح المصدر30 ألف ↓ -
مغلق المصدر10.6 مليون ↓ -
مفتوح المصدر3 آلاف ↓ -
مغلق المصدر229.8 ألف ↓ -
مجاني198.7 ألف ↓ -
مغلق المصدر168.7 ألف ↓ -
مفتوح المصدر★ 4.4 ألف -
مجاني★ 1.6 ألف
الأسئلة الشائعة
هل برنامج YARA مجاني؟
نعم. برنامج YARA مفتوح المصدر ويخضع لترخيص BSD-3-Clause.
هل تحميل YARA آمن؟
يأتي ملف التحميل من github.com، وهو نطاق يملكه الناشر؛ ولا يستضيف ExeAtlas الملف ولا يعدّله. قارن بصمة SHA256 للملف بالبصمة المعروضة هنا، أو افتح تقرير VirusTotal لهذه البصمة.
كيف أثبّت YARA باستخدام winget؟
افتح PowerShell أو Windows Terminal وشغّل أمر winget المعروض في هذه الصفحة. ينزّل winget ملف التثبيت الرسمي ويتحقق من بصمة SHA256 قبل تشغيله.
هل يعمل YARA على أجهزة Windows on Arm؟
لا يوجد إصدار ARM64؛ لكن Windows 11 on Arm يستطيع تشغيل إصدار 64 بت و32 بت عبر المحاكاة.
من أين أحمّل إصدارًا قديمًا من YARA؟
تعرض صفحة الإصدارات جميع الإصدارات المدرجة (4) مع روابط ملفات التثبيت الرسمية، رجوعًا حتى 15 يونيو 2023.
هل يمكن استخدام YARA دون صلاحيات المسؤول؟
نعم، فهو نسخة محمولة: فُكّ ضغطه وشغّله.
ما بدائل YARA؟
ClamAV، Malwarebytes، FLOSS، SUPERAntiSpyware وEmsisoft Emergency Kit. تقارن صفحة البدائل بينها.
