YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Julkaisijan kuvaus (englanti)
Mikä on YARA?
YARA on avoimen lähdekoodin ohjelmisto Windowsille (kategoria: Virustorjunta). Julkaisija: VirusTotal. Kategoriassa Virustorjunta se on suosiossa sijalla 2. Ohjelmointikieli: C.
Asennus ja järjestelmävaatimukset
Julkaisija tarjoaa asennusohjelmat seuraaville: 64-bittinen ja 32-bittinen; tiedostomuodot: Portable. Ohjelma toimii ilman asennusta (portable).
Päivitykset ja versiohistoria
Uusin versio on 4.5.5, julkaistu 30. lokakuuta 2025. Versiohistoriassa on 4 julkaisua, vanhin 15. kesäkuuta 2023; kaikki linkittävät virallisiin tiedostoihin. Se tarkoittaa noin 1,7 julkaisua vuodessa.
Suosio ja tiedostotyypit
Chocolatey-paketti on ladattu 101 124 kertaa. Lähdekoodilla GitHubissa (VirusTotal/yara) on 9 961 tähteä. Wikipediassa on siitä artikkeli 8 sivuston kielellä. Samankaltaisia ohjelmia ovat esimerkiksi ClamAV, Malwarebytes ja FLOSS.
Projektin kuvaus GitHubissa: “The pattern matching swiss knife”
Plussat / Miinukset
Plussat
- Avoin lähdekoodi: kuka tahansa voi tarkastella koodia ja kääntää sen itse
- Portable: toimii ilman asennusta
- Laaja käyttäjäkunta
Miinukset
- Ei natiivia ARM64-versiota
Lyhyesti: YARA on avoimen lähdekoodin työkalu kategoriasta Virustorjunta (64-bittinen ja 32-bittinen).
Onko YARA-ohjelman lataaminen turvallista?
- Tiedoston jakelee github.com, joka on julkaisijan oma verkkotunnus
- Latauslinkki käyttää HTTPS-yhteyttä
- SHA256-tiiviste on julkaistu, joten tiedoston voi tarkistaa:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Avaa tämän tiivisteen VirusTotal-raportti - Linkkiä ei ole vielä tarkistettu
- Lähdekoodi on julkinen
- ExeAtlas ei säilytä, kääri eikä muokkaa asennusohjelmia
Aiheeseen liittyvä opas: Näin tarkistat tiedoston SHA256-tiivisteen Windowsissa
Viimeisimmät versiot
Kaikki versiot (4) ›4 versiota 2 vuoden aikana · noin 1,7 vuodessa
| Versio | Päivämäärä | Koko | Tiedostot |
|---|---|---|---|
| 4.5.5Uusin | 30. lokakuuta 2025 | — | 32-bittinen ZIP64-bittinen ZIP |
| 4.5.3 | 23. toukokuuta 2025 | — | 64-bittinen ZIP32-bittinen ZIP |
| 4.5.2 | 10. syyskuuta 2024 | — | 32-bittinen ZIP64-bittinen ZIP |
| 4.3.2 | 15. kesäkuuta 2023 | — | 64-bittinen ZIP |
Asennus komentoriviltä
Hiljainen asennus ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraAiheeseen liittyvä opas: winget-opas: ohjelmien asennus ja päivitys
Saatavilla myös muille järjestelmille
brew install yaraTiedot
- Julkaisija
- VirusTotal
- Kategoria
- Virustorjunta
- Lisenssi
- BSD-3-Clause
- Hinta
- Ilmainen
- Lähdekoodi
- github.com/VirusTotal/yara
- Ohjelmointikieli
- C
- Vaatimukset
- Windows 11 / 10
- Arkkitehtuuri
- 64-bittinen, 32-bittinen
- Asennusohjelma
- Portable
- Versio
- 4.5.5
- Julkaistu
- 30. lokakuuta 2025
- Lisätty luetteloon
- 15. kesäkuuta 2023
- Versioita luettelossa
- 4
- Päivityksiä vuodessa
- 1,7
- Chocolatey-lataukset
- 101 124
- GitHub-tähdet
- 9 961
- GitHub-haarat
- 1 588
- Verkkosivusto
- virustotal.github.io
- winget-tunnus
- VirusTotal.YARA
- Chocolatey-paketti
- yara
- Scoop-paketti
- main/yara
Arviot ja arvostelut
Ei vielä arvosteluja. Anna ensimmäinen arvio.
Vaihtoehtoja YARA-ohjelmalle
Näytä kaikki ›-
Avoin lähdekoodi30 t. ↓ -
Suljettu10,6 milj. ↓ -
Avoin lähdekoodi3 t. ↓ -
Suljettu229,8 t. ↓ -
Ilmainen198,7 t. ↓ -
Suljettu168,7 t. ↓ -
Avoin lähdekoodi★ 4,4 t. -
Ilmainen★ 1,6 t.
Usein kysytyt kysymykset
Onko YARA ilmainen?
Kyllä. YARA on avoimen lähdekoodin ohjelmisto, lisenssi BSD-3-Clause.
Onko YARA-ohjelman lataaminen turvallista?
Tiedosto ladataan osoitteesta github.com, joka kuuluu julkaisijalle; ExeAtlas ei säilytä eikä muuta tiedostoa. Vertaa ladatun tiedoston SHA256-tiivistettä tällä sivulla näkyvään tai avaa tiivisteen VirusTotal-raportti.
Miten YARA asennetaan wingetillä?
Avaa PowerShell tai Windows Terminal ja suorita tällä sivulla näkyvä winget-komento. winget lataa virallisen asennusohjelman ja tarkistaa sen SHA256-tiivisteen ennen suorittamista.
Toimiiko YARA ARM-koneissa (Windows on Arm)?
ARM64-versiota ei ole; Windows 11 on Arm voi ajaa saatavilla olevan version (64-bittinen ja 32-bittinen) emuloituna.
Mistä voi ladata YARA-ohjelman vanhemman version?
Versiosivulla ovat kaikki 4 versiota 15. kesäkuuta 2023 alkaen linkkeineen virallisiin asennustiedostoihin.
Voiko YARA-ohjelmaa käyttää ilman järjestelmänvalvojan oikeuksia?
Kyllä, ohjelma on portable: pura ja käynnistä.
Mitä vaihtoehtoja YARA-ohjelmalle on?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware ja Emsisoft Emergency Kit. Vaihtoehtosivu vertailee niitä.
