YARA הוא כלי לאיתור וזיהוי תוכנות זדוניות (או קבצים אחרים) על ידי יצירת סט כללים וחוקים המחפשים מאפיינים ספציפיים שיסייעו לזיהוי התוכנה כזדונית. YARA פותח כפרויקט קוד פתוח על ידי ויקטור אלווארז מחברת virusTotal והוא פועל בצורה של איתור התוכנות הזדוניות על סמך תבניות טקסטואליות או בינאריות, כאשר במקרה שתוכנה זדונית תענה לאחד מהכללים שיצוין באותן תבניות, היא תזוהה כתוכנה זדונית.
YARA נוצר לראשונה בנובמבר 2013 על ידי ויקטור אלווארז ונכתב בשפת C. מקור השם YARA הוא ראשי תיבות של Yet Another Recursive Acronym (עוד ראשי תיבות רקורסיביים) או של Yet Another Ridiculous Acronym (עוד ראשי תיבות מגוחכים). תחביר הטקסט של שפת התכנות של YARA המשמשת לכתיבת התבניות הטקסטואליות או הבינאריות זהה ברובו לתחביר של שפת C.
בשורת הקוד הראשונה אנו מציינים את שם הכלל/החוק, לאחר כתיבת המילה השמורה rule. שם זה ישמש כמזהה הכלל. תחביר מילות המפתח מחויב להתאים למוסכמות הלקסיקליות של שפת C, כך שהן יכולות להכיל כל תו אלפאנומרי (אות או מספר) או קו תחתון, אך התו הראשון לא יכול להיות ספרה, הן רגישות לאותיות רישיות ואינן יכולות לעלות על 128 תווים. כמו כן, קיימות מילים רבות שמהוות מילות שמורות וחל איסור להשתמש בהן כמילות מפתח.
מה זה YARA?
YARA של VirusTotal היא תוכנת Windows בקוד פתוח שמשתייכת לקטגוריה אנטי־וירוס והסרת נוזקות. בקטלוג הזה היא במקום ה־2 בפופולריות מבין התוכנות בקטגוריה אנטי־וירוס והסרת נוזקות. שפת הפיתוח: C.
התקנה ודרישות
המפיץ מספק קובצי התקנה מסוג נייד (Portable) ל־Windows בגרסת 64 ביט ו־32 ביט. היא פועלת בלי התקנה (גרסה ניידת).
עדכונים והיסטוריית גרסאות
הגרסה הנוכחית היא 4.5.5, שיצאה ב־30 באוקטובר 2025. היסטוריית הגרסאות כוללת 4 גרסאות, החל מ־15 ביוני 2023, וכולן מקושרות לקבצים הרשמיים. כלומר כ־1.7 גרסאות בשנה.
פופולריות וסוגי קבצים
חבילת ה־Chocolatey שלה הורדה 101,124 פעמים. לקוד המקור ב־GitHub (VirusTotal/yara) יש 9,961 כוכבים. בוויקיפדיה יש עליה ערך ב־8 מהשפות של האתר. תוכנות דומות: ClamAV, Malwarebytes ו־FLOSS.
תיאור הפרויקט ב־GitHub: “The pattern matching swiss knife”
יתרונות / חסרונות
יתרונות
- קוד פתוח: כל אחד יכול לבדוק את הקוד ולבנות אותו
- גרסה ניידת: פועלת בלי התקנה
- בסיס משתמשים רחב
חסרונות
- אין גרסת ARM64 מקורית
בקצרה: YARA היא תוכנה בקוד פתוח מהקטגוריה אנטי־וירוס והסרת נוזקות למחשבי 64 ביט ו־32 ביט.
האם ההורדה של YARA בטוחה?
- הקובץ מגיע מהשרת github.com, הדומיין של המפיץ עצמו
- קישור ההורדה משתמש ב־HTTPS
- פורסם ערך SHA256, כך שאפשר לאמת את הקובץ:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· פתיחת הדוח של VirusTotal עבור ה־hash הזה - הקישור טרם נבדק
- קוד המקור פתוח לציבור
- ExeAtlas אינו מאחסן, עוטף או משנה קובצי התקנה
מדריך קשור: בדיקת SHA256 של קובץ ב־Windows
גרסאות אחרונות
כל 4 הגרסאות ›4 גרסאות במשך שנתיים · כ־1.7 בשנה
| גרסה | תאריך | גודל | קבצים |
|---|---|---|---|
| 4.5.5אחרונה | 30 באוקטובר 2025 | — | 32 ביט ZIP64 ביט ZIP |
| 4.5.3 | 23 במאי 2025 | — | 64 ביט ZIP32 ביט ZIP |
| 4.5.2 | 10 בספטמבר 2024 | — | 32 ביט ZIP64 ביט ZIP |
| 4.3.2 | 15 ביוני 2023 | — | 64 ביט ZIP |
התקנה משורת הפקודה
התקנה שקטה ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraמדריך קשור: מדריך winget: התקנה ועדכון של תוכנות
זמינה גם למערכות אחרות
brew install yaraמידע
- מפיץ
- VirusTotal
- קטגוריה
- אנטי־וירוס והסרת נוזקות
- רישיון
- BSD-3-Clause
- מחיר
- חינם
- קוד מקור
- github.com/VirusTotal/yara
- שפת פיתוח
- C
- דרישות
- Windows 11 / 10
- ארכיטקטורה
- 64 ביט, 32 ביט
- סוג קובץ ההתקנה
- נייד (Portable)
- גרסה
- 4.5.5
- תאריך שחרור
- 30 באוקטובר 2025
- נוספה לקטלוג
- 15 ביוני 2023
- גרסאות ברשימה
- 4
- עדכונים בשנה
- 1.7
- הורדות ב־Chocolatey
- 101,124
- כוכבים ב־GitHub
- 9,961
- Forks ב־GitHub
- 1,588
- אתר רשמי
- virustotal.github.io
- מזהה winget
- VirusTotal.YARA
- חבילת Chocolatey
- yara
- חבילת Scoop
- main/yara
דירוגים וביקורות
אין עדיין ביקורות. אפשר להיות הראשונים לדרג.
חלופות ל־YARA
הצגת הכול ›-
קוד פתוח30K ↓ -
קנייני10.6M ↓ -
קוד פתוח3K ↓ -
קנייני229.8K ↓ -
חינם198.7K ↓ -
קנייני168.7K ↓ -
קוד פתוח★ 4.4K -
חינם★ 1.6K
שאלות נפוצות
האם YARA חינמית?
כן. YARA היא תוכנת קוד פתוח ברישיון BSD-3-Clause.
האם ההורדה של YARA בטוחה?
הקובץ מגיע מהשרת github.com, ששייך למפיץ; ExeAtlas אינו מאחסן את הקובץ ואינו משנה אותו. אפשר להשוות את ערך ה־SHA256 של הקובץ לערך שמוצג כאן, או לפתוח את הדוח של VirusTotal עבור אותו ערך.
איך מתקינים את YARA באמצעות winget?
פותחים את PowerShell או את Windows Terminal ומריצים את פקודת ה־winget שמופיעה בדף הזה. winget מוריד את קובץ ההתקנה הרשמי ובודק את ערך ה־SHA256 שלו לפני ההפעלה.
אפשר להריץ את YARA על ARM (Windows on Arm)?
אין גרסת ARM64; Windows 11 on Arm יכול להריץ את גרסת ה־64 ביט ו־32 ביט באמצעות אמולציה.
איפה אפשר להוריד גרסה קודמת של YARA?
בדף הגרסאות מופיעות כל 4 הגרסאות עם קישורים לקובצי ההתקנה הרשמיים, עד 15 ביוני 2023.
אפשר להשתמש ב־YARA בלי הרשאות מנהל?
כן, זו גרסה ניידת: מחלצים את הקבצים ומפעילים.
מהן החלופות ל־YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware ו־Emsisoft Emergency Kit. דף החלופות משווה ביניהן.
