YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
توضیحات ناشر (انگلیسی)
YARA چیست؟
YARA ساخته VirusTotal در دسته‌بندی آنتی‌ویروس و ضدبدافزار قرار دارد و نرم‌افزاری متن‌باز است. در این فهرست، از نظر محبوبیت رتبه ۲ را میان نرم‌افزارهای دسته‌بندی آنتی‌ویروس و ضدبدافزار دارد. به زبان C نوشته شده است.
نصب و پیش‌نیازها
ناشر نصب‌کننده‌های پرتابل را برای ویندوز ۶۴ بیتی و ۳۲ بیتی ارائه می‌کند. بدون نصب اجرا می‌شود (نسخه پرتابل).
به‌روزرسانی‌ها و تاریخچه نسخه‌ها
نسخه فعلی 4.5.5 است که در ۸ آبان ۱۴۰۴ منتشر شد. تاریخچه نسخه‌ها ۴ نسخه را در بر می‌گیرد که قدیمی‌ترین آن‌ها به ۲۵ خرداد ۱۴۰۲ برمی‌گردد؛ همه به فایل‌های رسمی لینک دارند. یعنی حدود ۱٫۷ نسخه در سال.
محبوبیت و انواع فایل
بسته Chocolatey آن ۱۰۱٬۱۲۴ بار دانلود شده است. کد منبع آن در GitHub (VirusTotal/yara) ۹٬۹۶۱ ستاره دارد. ویکی‌پدیا به ۸ زبان از زبان‌های این سایت درباره آن مقاله دارد. نرم‌افزارهای مشابه: ClamAV، Malwarebytes و FLOSS.
توضیح پروژه در GitHub: “The pattern matching swiss knife”
نقاط قوت / نقاط ضعف
نقاط قوت
- متن‌باز: هر کسی می‌تواند کد را بررسی و کامپایل کند
- پرتابل: بدون نصب اجرا می‌شود
- کاربران فراوان
نقاط ضعف
- بدون نسخه بومی ARM64
به طور خلاصه: YARA ابزاری متن‌باز در دسته‌بندی آنتی‌ویروس و ضدبدافزار برای رایانه‌های ۶۴ بیتی و ۳۲ بیتی است.
آیا دانلود YARA امن است؟
- فایل از github.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· گزارش VirusTotal این هش را باز کنید - لینک هنوز بررسی نشده است
- کد منبع عمومی است
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
نسخه‌های اخیر
همه ۴ نسخه ›۴ نسخه در ۲ سال · حدود ۱٫۷ نسخه در سال
| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 4.5.5آخرین | ۸ آبان ۱۴۰۴ | — | ۳۲ بیتی ZIP۶۴ بیتی ZIP |
| 4.5.3 | ۲ خرداد ۱۴۰۴ | — | ۶۴ بیتی ZIP۳۲ بیتی ZIP |
| 4.5.2 | ۲۰ شهریور ۱۴۰۳ | — | ۳۲ بیتی ZIP۶۴ بیتی ZIP |
| 4.3.2 | ۲۵ خرداد ۱۴۰۲ | — | ۶۴ بیتی ZIP |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraآموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
برای سیستم‌عامل‌های دیگر هم هست
brew install yaraاطلاعات
- ناشر
- VirusTotal
- دسته‌بندی
- آنتی‌ویروس و ضدبدافزار
- مجوز
- BSD-3-Clause
- قیمت
- رایگان
- کد منبع
- github.com/VirusTotal/yara
- زبان برنامه‌نویسی
- C
- پیش‌نیاز
- Windows 11 / 10
- معماری
- ۶۴ بیتی, ۳۲ بیتی
- نوع نصب‌کننده
- پرتابل
- نسخه
- 4.5.5
- تاریخ انتشار
- ۸ آبان ۱۴۰۴
- تاریخ افزودن به فهرست
- ۲۵ خرداد ۱۴۰۲
- نسخه‌های فهرست‌شده
- 4
- به‌روزرسانی در سال
- ۱٫۷
- دانلودهای Chocolatey
- ۱۰۱٬۱۲۴
- ستاره‌های GitHub
- ۹٬۹۶۱
- فورک‌های GitHub
- ۱٬۵۸۸
- وب‌سایت رسمی
- virustotal.github.io
- شناسه winget
- VirusTotal.YARA
- بسته Chocolatey
- yara
- بسته Scoop
- main/yara
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
جایگزین‌های YARA
مشاهده همه ›-
متن‌باز۳۰ هزار ↓ -
انحصاری۱۰٫۶ میلیون ↓ -
متن‌باز۳ هزار ↓ -
انحصاری۲۲۹٫۸ هزار ↓ -
رایگان۱۹۸٫۷ هزار ↓ -
انحصاری۱۶۸٫۷ هزار ↓ -
متن‌باز★ ۴٫۴ هزار -
رایگان★ ۱٫۶ هزار
پرسش‌های متداول
آیا YARA رایگان است؟
بله. YARA نرم‌افزاری متن‌باز با مجوز BSD-3-Clause است.
آیا دانلود YARA امن است؟
فایل از github.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه YARA را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا YARA روی ARM (Windows on Arm) اجرا می‌شود؟
نسخه ARM64 وجود ندارد؛ Windows 11 on Arm می‌تواند نسخه ۶۴ بیتی و ۳۲ بیتی را با شبیه‌سازی اجرا کند.
نسخه‌های قدیمی YARA را از کجا دانلود کنیم؟
صفحه نسخه‌ها همه ۴ نسخه را تا ۲۵ خرداد ۱۴۰۲ با لینک فایل‌های نصب رسمی فهرست می‌کند.
آیا می‌توان از YARA بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.
جایگزین‌های YARA کدام‌اند؟
ClamAV، Malwarebytes، FLOSS، SUPERAntiSpyware و Emsisoft Emergency Kit. صفحه جایگزین‌ها آن‌ها را با هم مقایسه می‌کند.
