YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Descripció del desenvolupador (anglès)
Què és YARA?
Publicat per VirusTotal, YARA és programari de codi obert per a Windows inclòs a la categoria Antivirus i antimaliciós. En aquest catàleg ocupa la posició 2 per popularitat dins de la categoria Antivirus i antimaliciós. Està escrit en C.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de 64 bits i 32 bits. Funciona sense instal·lació (versió portable).
Actualitzacions i historial de versions
La versió actual és la 4.5.5, publicada el 30 d’octubre del 2025. L’historial arriba fins a 15 de juny del 2023 i reuneix 4 versions, totes enllaçades als fitxers oficials. Això suposa unes 1,7 versions per any.
Popularitat i tipus de fitxer
El paquet de Chocolatey suma 101.124 baixades. El codi font a GitHub (VirusTotal/yara) té 9.961 estrelles. La Viquipèdia hi dedica un article en 8 de les llengües d’aquest lloc. Entre els programes semblants hi ha ClamAV, Malwarebytes i FLOSS.
Descripció del projecte a GitHub: “The pattern matching swiss knife”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Portable: funciona sense instal·lar-lo
- Base d’usuaris àmplia
Inconvenients
- Sense versió nativa per a ARM64
En resum: YARA és un programa de codi obert de la categoria Antivirus i antimaliciós, disponible per a ordinadors de 64 bits i 32 bits.
És segur baixar YARA?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Versions recents
Les 4 versions ›4 versions en 2 anys · unes 1,7 per any
| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 4.5.5Darrera | 30 d’octubre del 2025 | — | 32 bits ZIP64 bits ZIP |
| 4.5.3 | 23 de maig del 2025 | — | 64 bits ZIP32 bits ZIP |
| 4.5.2 | 10 de setembre del 2024 | — | 32 bits ZIP64 bits ZIP |
| 4.3.2 | 15 de juny del 2023 | — | 64 bits ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraGuia relacionada: Com utilitzar winget: instal·lar i actualitzar
També per a altres sistemes
brew install yaraInformació
- Desenvolupador
- VirusTotal
- Categoria
- Antivirus i antimaliciós
- Llicència
- BSD-3-Clause
- Preu
- Gratuït
- Codi font
- github.com/VirusTotal/yara
- Llenguatge
- C
- Requisits
- Windows 11 / 10
- Arquitectura
- 64 bits, 32 bits
- Instal·lador
- Portable
- Versió
- 4.5.5
- Data de publicació
- 30 d’octubre del 2025
- Afegit al catàleg
- 15 de juny del 2023
- Versions registrades
- 4
- Actualitzacions per any
- 1,7
- Baixades a Chocolatey
- 101.124
- Estrelles a GitHub
- 9.961
- Bifurcacions a GitHub
- 1.588
- Lloc web
- virustotal.github.io
- ID de winget
- VirusTotal.YARA
- Paquet de Chocolatey
- yara
- Paquet de Scoop
- main/yara
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a YARA
Mostra-ho tot ›-
Codi obert30 k ↓ -
Propietari10,6 M ↓ -
Codi obert3 k ↓ -
Propietari229,8 k ↓ -
Gratuït198,7 k ↓ -
Propietari168,7 k ↓ -
Codi obert★ 4,4 k -
Gratuït★ 1,6 k
Preguntes freqüents
YARA és gratuït?
Sí. YARA és programari de codi obert amb llicència BSD-3-Clause.
És segur baixar YARA?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la YARA amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
YARA funciona en ARM (Windows on Arm)?
No hi ha versió per a ARM64; Windows 11 on Arm pot executar la versió de 64 bits i 32 bits per emulació.
On es poden baixar versions anteriors de YARA?
La pàgina de versions recull les 4 versions amb enllaços als instal·ladors oficials, des de 15 de juny del 2023.
Es pot fer servir YARA sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.
Quines alternatives hi ha a YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware i Emsisoft Emergency Kit. La pàgina d’alternatives els compara.
