YARA, oft auch in der Schreibweise Yara, ist ein von VirusTotal entwickeltes quelloffenes Framework zur Mustererkennung, das die Erforschung von Schadprogrammen erleichtern soll. Das Framework wird u. a. von Sicherheitsforschern genutzt und kommt in Antivirenprogrammen zur Anwendung. Realisiert ist das Framework in der Programmiersprache C und es gibt Anbindungen an andere Programmiersprachen, womit YARA u. a. auch als Python-Bibliothek geladen und genutzt werden kann.
Nach Angaben des Entwicklers Victor M. Alvarez von VirusTotal steht YARA entweder als Backronym für YARA: Another Recursive Ancronym oder für Yet Another Ridiculous Acronym, übersetzt ins Deutsche: „(YARA:) Ein weiteres rekursives bzw. lächerliches Akronym“.
“YARA is an ancronym for: YARA: Another Recursive Ancronym, or Yet Another Ridiculous Acronym. Pick your choice.”
Was ist YARA?
YARA von VirusTotal ist quelloffene Software für Windows (Kategorie: Antivirus & Malware-Schutz). In der Kategorie „Antivirus & Malware-Schutz“ belegt YARA im Katalog Platz 2 nach Beliebtheit. Programmiersprache: C.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für 64-Bit und 32-Bit an (Portabel). Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 4.5.5, veröffentlicht am 30. Oktober 2025. Erfasst sind 4 Releases, das älteste vom 15. Juni 2023; alle verweisen auf die offiziellen Dateien. Das entspricht etwa 1,7 Releases pro Jahr.
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 101.124-mal heruntergeladen. Der Quellcode auf GitHub (VirusTotal/yara) hat 9.961 Sterne. Wikipedia hat in 8 der auf dieser Website angebotenen Sprachen einen Artikel dazu. Vergleichbare Programme sind etwa ClamAV, Malwarebytes und FLOSS.
Projektbeschreibung auf GitHub: “The pattern matching swiss knife”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Portabel: läuft ohne Installation
- Große Nutzerbasis
Nachteile
- Keine native ARM64-Version
Kurz gesagt: YARA ist ein quelloffenes Tool aus der Kategorie „Antivirus & Malware-Schutz“ für PCs mit 64-Bit und 32-Bit.
Ist der Download von YARA sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Neueste Versionen
Alle 4 Versionen ›4 Versionen in 2 Jahren · etwa 1,7 pro Jahr
| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 4.5.5Aktuell | 30. Oktober 2025 | — | 32-Bit ZIP64-Bit ZIP |
| 4.5.3 | 23. Mai 2025 | — | 64-Bit ZIP32-Bit ZIP |
| 4.5.2 | 10. September 2024 | — | 32-Bit ZIP64-Bit ZIP |
| 4.3.2 | 15. Juni 2023 | — | 64-Bit ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraPassende Anleitung: winget-Anleitung: Programme installieren und updaten
Auch für andere Systeme
brew install yaraInformationen
- Hersteller
- VirusTotal
- Kategorie
- Antivirus & Malware-Schutz
- Lizenz
- BSD-3-Clause
- Preis
- Kostenlos
- Quellcode
- github.com/VirusTotal/yara
- Programmiersprache
- C
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit, 32-Bit
- Installer
- Portabel
- Version
- 4.5.5
- Veröffentlicht
- 30. Oktober 2025
- Im Katalog seit
- 15. Juni 2023
- Erfasste Versionen
- 4
- Updates pro Jahr
- 1,7
- Chocolatey-Downloads
- 101.124
- GitHub-Sterne
- 9.961
- GitHub-Forks
- 1.588
- Website
- virustotal.github.io
- winget-ID
- VirusTotal.YARA
- Chocolatey-Paket
- yara
- Scoop-Paket
- main/yara
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu YARA
Alle anzeigen ›-
Open Source29.978 ↓ -
Proprietär10,6 Mio. ↓ -
Open Source2982 ↓ -
Proprietär229.847 ↓ -
Kostenlos198.700 ↓ -
Proprietär168.721 ↓ -
Open Source★ 4367 -
Kostenlos★ 1591
Häufige Fragen
Ist YARA kostenlos?
Ja. YARA ist Open-Source-Software unter der Lizenz BSD-3-Clause.
Ist der Download von YARA sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich YARA mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft YARA auf ARM (Windows on Arm)?
Eine ARM64-Version gibt es nicht; Windows 11 on Arm kann die Version für 64-Bit und 32-Bit per Emulation ausführen.
Wo kann ich eine ältere Version von YARA herunterladen?
Die Versionsseite listet alle 4 Versionen seit 15. Juni 2023 mit Links zu den offiziellen Installationsdateien.
Kann ich YARA ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
Welche Alternativen zu YARA gibt es?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware und Emsisoft Emergency Kit. Die Seite mit den Alternativen vergleicht sie.
