YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Descripción del desarrollador (inglés)
¿Qué es YARA?
Detrás de YARA está VirusTotal; se trata de software de código abierto para Windows incluido en la categoría Antivirus y antimalware. En este catálogo ocupa el puesto 2 por popularidad dentro de Antivirus y antimalware. Está escrito en C.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de 64 bits y 32 bits. Funciona sin instalación (versión portable).
Actualizaciones e historial de versiones
La versión actual es la 4.5.5, publicada el 30 de octubre de 2025. El historial llega hasta 15 de junio de 2023: 4 versiones, todas enlazadas a los archivos oficiales. Eso supone unas 1,7 versiones al año.
Popularidad y tipos de archivo
El paquete de Chocolatey suma 101.124 descargas. El código fuente en GitHub (VirusTotal/yara) tiene 9961 estrellas. Wikipedia le dedica un artículo en 8 de los idiomas de este sitio. Entre los programas similares figuran ClamAV, Malwarebytes y FLOSS.
Descripción del proyecto en GitHub: “The pattern matching swiss knife”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Portable: funciona sin instalar
- Base de usuarios amplia
Inconvenientes
- Sin versión nativa para ARM64
En resumen: YARA es un programa de código abierto de la categoría Antivirus y antimalware, disponible para equipos de 64 bits y 32 bits.
¿Es seguro descargar YARA?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Versiones recientes
Las 4 versiones ›4 versiones en 2 años · unas 1,7 al año
| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 4.5.5Última | 30 de octubre de 2025 | — | 32 bits ZIP64 bits ZIP |
| 4.5.3 | 23 de mayo de 2025 | — | 64 bits ZIP32 bits ZIP |
| 4.5.2 | 10 de septiembre de 2024 | — | 32 bits ZIP64 bits ZIP |
| 4.3.2 | 15 de junio de 2023 | — | 64 bits ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraGuía relacionada: Cómo usar winget: instalar y actualizar programas
También para otros sistemas
brew install yaraInformación
- Desarrollador
- VirusTotal
- Categoría
- Antivirus y antimalware
- Licencia
- BSD-3-Clause
- Precio
- Gratis
- Código fuente
- github.com/VirusTotal/yara
- Lenguaje
- C
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits, 32 bits
- Instalador
- Portable
- Versión
- 4.5.5
- Fecha de publicación
- 30 de octubre de 2025
- Añadido al catálogo
- 15 de junio de 2023
- Versiones registradas
- 4
- Actualizaciones al año
- 1,7
- Descargas en Chocolatey
- 101.124
- Estrellas en GitHub
- 9961
- Forks en GitHub
- 1588
- Sitio web
- virustotal.github.io
- ID de winget
- VirusTotal.YARA
- Paquete de Chocolatey
- yara
- Paquete de Scoop
- main/yara
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a YARA
Ver todo ›-
Código abierto30 mil ↓ -
Propietario10,6 M ↓ -
Código abierto3 mil ↓ -
Propietario229,8 mil ↓ -
Gratis198,7 mil ↓ -
Propietario168,7 mil ↓ -
Código abierto★ 4,4 mil -
Gratis★ 1,6 mil
Preguntas frecuentes
¿Es gratis YARA?
Sí. YARA es software de código abierto con licencia BSD-3-Clause.
¿Es seguro descargar YARA?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar YARA con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona YARA en ARM (Windows on Arm)?
No hay versión para ARM64; Windows 11 on Arm puede ejecutar la versión de 64 bits y 32 bits mediante emulación.
¿Dónde descargar versiones anteriores de YARA?
La página de versiones recoge las 4 versiones con enlaces a sus instaladores oficiales, desde 15 de junio de 2023.
¿Se puede usar YARA sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
¿Qué alternativas hay a YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware y Emsisoft Emergency Kit. La página de alternativas los compara.
