YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Апісанне ад распрацоўшчыка (англійская)
Што такое YARA?
Праграму YARA выпускае VirusTotal. Гэта ПЗ для Windows з адкрытым зыходным кодам, катэгорыя «Антывірусы». Месца ў каталогу па папулярнасці сярод праграм катэгорыі «Антывірусы»: 2. Мова праграмавання: C.
Устаноўка і сістэмныя патрабаванні
Распрацоўшчык прапануе ўсталёўшчыкі Партатыўная для сістэм 64-біт і 32-біт. Праграма працуе без устаноўкі (партатыўная версія).
Абнаўленні і гісторыя версій
Бягучая версія — 4.5.5, выйшла 30 кастрычніка 2025 г.. Гісторыя версій пачынаецца з 15 чэрвеня 2023 г.: усяго 4 версіі са спасылкамі на афіцыйныя файлы. Частата выпускаў — каля 1,7 за год.
Папулярнасць і тыпы файлаў
Пакет у Chocolatey спампавалі 101 124 разы. Зыходны код на GitHub (VirusTotal/yara) мае 9961 зорку. Артыкул пра праграму ёсць у Вікіпедыі на 8 мовах нашага сайта. Падобныя праграмы: ClamAV, Malwarebytes і FLOSS.
Апісанне праекта на GitHub: “The pattern matching swiss knife”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Партатыўная версія: працуе без устаноўкі
- Вялікая аўдыторыя карыстальнікаў
Недахопы
- Няма натыўнай зборкі ARM64
Коратка: YARA — праграма для Windows з адкрытым зыходным кодам (катэгорыя «Антывірусы»); зборкі: 64-біт і 32-біт.
Ці бяспечна спампоўваць праграму YARA?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Апошнія версіі
Усе версіі (4) ›4 версіі за 2 гады · каля 1,7 за год
| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 4.5.5Апошняя | 30 кастрычніка 2025 г. | — | 32-біт ZIP64-біт ZIP |
| 4.5.3 | 23 мая 2025 г. | — | 64-біт ZIP32-біт ZIP |
| 4.5.2 | 10 верасня 2024 г. | — | 32-біт ZIP64-біт ZIP |
| 4.3.2 | 15 чэрвеня 2023 г. | — | 64-біт ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraІнструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Ёсць і для іншых сістэм
brew install yaraІнфармацыя
- Распрацоўшчык
- VirusTotal
- Катэгорыя
- Антывірусы
- Ліцэнзія
- BSD-3-Clause
- Кошт
- Бясплатна
- Зыходны код
- github.com/VirusTotal/yara
- Мова праграмавання
- C
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт, 32-біт
- Усталёўшчык
- Партатыўная
- Версія
- 4.5.5
- Дата выхаду
- 30 кастрычніка 2025 г.
- Дададзена ў каталог
- 15 чэрвеня 2023 г.
- Версій у каталогу
- 4
- Абнаўленняў за год
- 1,7
- Спампоўкі Chocolatey
- 101 124
- Зоркі GitHub
- 9961
- Форкі на GitHub
- 1588
- Сайт
- virustotal.github.io
- ID winget
- VirusTotal.YARA
- Пакет Chocolatey
- yara
- Пакет Scoop
- main/yara
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы YARA
Паказаць усе ›-
Адкрыты код30 тыс. ↓ -
Прапрыетарная10,6 млн ↓ -
Адкрыты код3 тыс. ↓ -
Прапрыетарная229,8 тыс. ↓ -
Бясплатна198,7 тыс. ↓ -
Прапрыетарная168,7 тыс. ↓ -
Адкрыты код★ 4,4 тыс. -
Бясплатна★ 1,6 тыс.
Частыя пытанні
Праграма YARA бясплатная?
Так. YARA — праграма з адкрытым зыходным кодам (ліцэнзія BSD-3-Clause); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму YARA?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць YARA праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе YARA на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт і 32-біт праз эмуляцыю.
Дзе спампаваць старыя версіі праграмы YARA?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (4), пачынаючы з 15 чэрвеня 2023 г..
Ці можна карыстацца праграмай YARA без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.
Якія ёсць аналагі праграмы YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware і Emsisoft Emergency Kit. Іх параўнанне — на старонцы аналагаў.
