YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
A kiadó leírása (angol)
Mi a YARA?
A YARA programot a VirusTotal adja ki. Nyílt forráskódú szoftver Windowsra, a „Víruskeresők és kártevőirtók” kategóriában. A katalógus „Víruskeresők és kártevőirtók” kategóriájában népszerűség szerint a 2. helyen áll. Programozási nyelv: C.
Telepítés és rendszerigény
A kiadó Hordozható telepítőt kínál 64 bites és 32 bites Windowsra. Telepítés nélkül is futtatható (hordozható változat).
Frissítések és verzióelőzmények
A legújabb verzió: 4.5.5 (megjelenés: 2025. október 30.). A verzióelőzmények kezdete: 2023. június 15. Összesen 4 kiadás, mind a hivatalos fájlokra hivatkozik. Ez évente nagyjából 1,7 kiadást jelent.
Népszerűség és fájltípusok
A Chocolatey-csomagot eddig 101 124 alkalommal töltötték le. A GitHubon található forráskód (VirusTotal/yara) 9961 csillagot kapott. A Wikipédián az oldal nyelvei közül 8 nyelven van róla szócikk. Hasonló programok: ClamAV, Malwarebytes és FLOSS.
A projekt leírása a GitHubon: “The pattern matching swiss knife”
Előnyök / Hátrányok
Előnyök
- Nyílt forráskód: bárki átnézheti és lefordíthatja
- Hordozható: telepítés nélkül fut
- Széles felhasználói kör
Hátrányok
- Nincs natív ARM64-változat
Összegzés: YARA: nyílt forráskódú program a „Víruskeresők és kártevőirtók” kategóriából, 64 bites és 32 bites gépekre.
Biztonságos a YARA letöltése?
- A fájlt a github.com szolgálja ki, amely a kiadó saját domainje
- A letöltési hivatkozás HTTPS-t használ
- SHA256 ellenőrzőösszeg elérhető, így a fájl ellenőrizhető:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· A VirusTotal-jelentés megnyitása ehhez az ellenőrzőösszeghez - A hivatkozást még nem ellenőriztük
- A forráskód nyilvános
- Az ExeAtlas nem tárol, nem csomagol be és nem módosít telepítőket
Kapcsolódó útmutató: Fájl SHA256 kivonatának ellenőrzése Windowson
Legutóbbi verziók
Mind a 4 verzió ›4 verzió 2 év alatt · évente kb. 1,7
| Verzió | Dátum | Méret | Fájlok |
|---|---|---|---|
| 4.5.5Legújabb | 2025. október 30. | — | 32 bites ZIP64 bites ZIP |
| 4.5.3 | 2025. május 23. | — | 64 bites ZIP32 bites ZIP |
| 4.5.2 | 2024. szeptember 10. | — | 32 bites ZIP64 bites ZIP |
| 4.3.2 | 2023. június 15. | — | 64 bites ZIP |
Telepítés parancssorból
Csendes telepítés ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraKapcsolódó útmutató: A winget használata: programok telepítése, frissítése
Más rendszerekre is
brew install yaraInformációk
- Kiadó
- VirusTotal
- Kategória
- Víruskeresők és kártevőirtók
- Licenc
- BSD-3-Clause
- Ár
- Ingyenes
- Forráskód
- github.com/VirusTotal/yara
- Programozási nyelv
- C
- Rendszerigény
- Windows 11 / 10
- Architektúra
- 64 bites, 32 bites
- Telepítő
- Hordozható
- Verzió
- 4.5.5
- Megjelenés
- 2025. október 30.
- Katalógusba került
- 2023. június 15.
- Listázott verziók
- 4
- Frissítés / év
- 1,7
- Chocolatey-letöltések
- 101 124
- GitHub-csillagok
- 9961
- GitHub-forkok
- 1588
- Weboldal
- virustotal.github.io
- winget-azonosító
- VirusTotal.YARA
- Chocolatey-csomag
- yara
- Scoop-csomag
- main/yara
Értékelések és vélemények
Még nincs vélemény. Az első értékelés lehet az Öné.
YARA – alternatívák
Összes ›-
Nyílt forráskódú30 E ↓ -
Zárt forráskódú10,6 M ↓ -
Nyílt forráskódú3 E ↓ -
Zárt forráskódú229,8 E ↓ -
Ingyenes198,7 E ↓ -
Zárt forráskódú168,7 E ↓ -
Nyílt forráskódú★ 4,4 E -
Ingyenes★ 1,6 E
Gyakori kérdések
Ingyenes a YARA program?
Igen. A YARA program nyílt forráskódú szoftver (licenc: BSD-3-Clause), ingyenesen letölthető és használható.
Biztonságos a YARA letöltése?
A fájl a github.com szerveréről érkezik, amely a kiadóé; az ExeAtlas nem tárolja és nem módosítja. A letöltött fájl SHA256 ellenőrzőösszege összevethető az itt látható értékkel, és megnyitható hozzá a VirusTotal-jelentés is.
Hogyan telepíthető a YARA program wingettel?
Nyissa meg a PowerShellt vagy a Windows Terminált, és futtassa az ezen az oldalon látható winget parancsot. A winget letölti a hivatalos telepítőt, és futtatás előtt ellenőrzi az SHA256 ellenőrzőösszegét.
Fut a YARA program ARM processzoron (Windows on Arm)?
Nincs ARM64-változat; a Windows 11 on Arm emulációval futtathatja a következő változatot: 64 bites és 32 bites.
Honnan tölthető le a YARA régebbi verziója?
A verziók oldalán mind a 4 verzió megtalálható a hivatalos telepítőfájlokra mutató hivatkozással (a legrégebbi megjelenése: 2023. június 15.).
Használható a YARA program rendszergazdai jog nélkül?
Igen, hordozható: elég kicsomagolni és elindítani.
Milyen alternatívák vannak a YARA helyett?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware és Emsisoft Emergency Kit. Az alternatívák oldala össze is hasonlítja őket.
