YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Naşirin təsviri (ingilis)
YARA nədir?
YARA proqramı antivirus kateqoriyasına aid açıq mənbəli Windows proqram təminatıdır; naşiri: VirusTotal. Kataloqdakı antivirus arasında populyarlığa görə 2-ci yerdədir. Proqramlaşdırma dili: C.
Quraşdırma və tələblər
Naşir 64 bit və 32 bit sistemlər üçün Portativ quraşdırma faylı verir. Quraşdırma olmadan işləyir (portativ).
Yeniləmələr və versiya tarixçəsi
Son versiya: 4.5.5, 30 oktyabr 2025 tarixində buraxılıb. Versiya tarixçəsi 15 iyun 2023 tarixinə qədər uzanır: 4 versiyanın hamısı rəsmi fayllara keçidlə verilir. Bu, ildə təxminən 1,7 yeniləmə deməkdir.
Populyarlıq və fayl növləri
Chocolatey paketi 101.124 dəfə yüklənib. GitHub-dakı mənbə kodu (VirusTotal/yara) 9.961 ulduz toplayıb. Vikipediyada saytımızın 8 dilində bu proqram haqqında məqalə var. Oxşar proqramlar: ClamAV, Malwarebytes və FLOSS.
GitHub-dakı layihə təsviri: “The pattern matching swiss knife”
Üstünlüklər / Çatışmazlıqlar
Üstünlüklər
- Açıq mənbə: kodu hər kəs yoxlaya və yığa bilər
- Portativ: quraşdırma tələb etmir
- Geniş istifadəçi kütləsi
Çatışmazlıqlar
- Yerli ARM64 versiyası yoxdur
Qısaca: YARA 64 bit və 32 bit kompüterlər üçün açıq mənbəli alətdir (antivirus).
YARA proqramını yükləmək təhlükəsizdirmi?
- Fayl naşirin öz domenindən (github.com) gəlir
- Yükləmə keçidi HTTPS istifadə edir
- SHA256 heşi dərc olunub, faylı yoxlaya bilərsiniz:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Bu heş üçün VirusTotal hesabatını açın - Keçid hələ yoxlanılmayıb
- Mənbə kodu açıqdır
- ExeAtlas quraşdırma fayllarını saxlamır, bükmür və dəyişmir
Əlaqəli təlimat: Windows-da faylın SHA256 heşini necə yoxlamaq olar
Son versiyalar
Bütün 4 versiya ›2 ildə 4 versiya · ildə təxminən 1,7 yeniləmə
| Versiya | Tarix | Ölçü | Fayllar |
|---|---|---|---|
| 4.5.5Son versiya | 30 oktyabr 2025 | — | 32 bit ZIP64 bit ZIP |
| 4.5.3 | 23 may 2025 | — | 64 bit ZIP32 bit ZIP |
| 4.5.2 | 10 sentyabr 2024 | — | 32 bit ZIP64 bit ZIP |
| 4.3.2 | 15 iyun 2023 | — | 64 bit ZIP |
Əmr sətrindən quraşdırma
Səssiz quraşdırma ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraƏlaqəli təlimat: winget necə istifadə olunur: quraşdırma və yeniləmə
Digər sistemlər üçün də var
brew install yaraMəlumat
- Naşir
- VirusTotal
- Kateqoriya
- Antivirus
- Lisenziya
- BSD-3-Clause
- Qiymət
- Pulsuz
- Mənbə kodu
- github.com/VirusTotal/yara
- Proqramlaşdırma dili
- C
- Tələb
- Windows 11 / 10
- Arxitektura
- 64 bit, 32 bit
- Quraşdırma növü
- Portativ
- Versiya
- 4.5.5
- Buraxılış tarixi
- 30 oktyabr 2025
- Kataloqa əlavə olunub
- 15 iyun 2023
- Qeydə alınmış versiya
- 4
- İllik yeniləmə
- 1,7
- Chocolatey yükləməsi
- 101.124
- GitHub ulduzu
- 9.961
- GitHub fork
- 1.588
- Rəsmi sayt
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- Chocolatey paketi
- yara
- Scoop paketi
- main/yara
Qiymətlər və rəylər
Hələ rəy yoxdur. İlk qiyməti siz verin.
YARA alternativləri
Hamısına bax ›-
Açıq mənbə30K ↓ -
Qapalı kod10,6 mln ↓ -
Açıq mənbə3K ↓ -
Qapalı kod229,8K ↓ -
Pulsuz198,7K ↓ -
Qapalı kod168,7K ↓ -
Açıq mənbə★ 4,4K -
Pulsuz★ 1,6K
Tez-tez verilən suallar
YARA pulsuzdurmu?
Bəli. YARA açıq mənbəli proqramdır (BSD-3-Clause lisenziyası).
YARA proqramını yükləmək təhlükəsizdirmi?
Fayl github.com ünvanından yüklənir; bu ünvan naşirə məxsusdur. ExeAtlas faylı saxlamır və dəyişmir. Yüklədiyiniz faylın SHA256 heşini burada göstərilənlə müqayisə edə və ya bu heş üçün VirusTotal hesabatını aça bilərsiniz.
YARA proqramı winget ilə necə quraşdırılır?
PowerShell və ya Windows Terminal açın və bu səhifədəki winget əmrini işə salın. winget rəsmi quraşdırma faylını yükləyir və işə salmazdan əvvəl SHA256 heşini yoxlayır.
YARA ARM prosessorda (Windows on Arm) işləyirmi?
ARM64 versiyası yoxdur; Windows 11 on Arm 64 bit və 32 bit versiyasını emulyasiya ilə işə sala bilər.
YARA proqramının köhnə versiyasını haradan yükləmək olar?
Versiyalar səhifəsində 4 versiyanın hamısı (15 iyun 2023 tarixinə qədər) rəsmi quraşdırma fayllarına keçidlərlə siyahıya alınıb.
YARA proqramından administrator hüquqları olmadan istifadə etmək olarmı?
Bəli, portativdir: arxivdən çıxarıb işə salmaq kifayətdir.
YARA alternativləri hansılardır?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware və Emsisoft Emergency Kit. Alternativlər səhifəsi onları müqayisə edir.
