YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Descrizione del produttore (inglese)
Cos’è YARA?
Pubblicato da VirusTotal, YARA è un software open source per Windows che rientra nella categoria Antivirus e antimalware. Per popolarità occupa la posizione n. 2 della sua categoria in questo catalogo. È scritto in C.
Installazione e requisiti
Il produttore distribuisce pacchetti Portable per le versioni 64 bit e 32 bit di Windows. Funziona senza installazione (versione portable).
Aggiornamenti e cronologia delle versioni
La versione attuale è la 4.5.5 (rilascio: 30 ottobre 2025). La cronologia comprende 4 versioni (prima versione: 15 giugno 2023), tutte collegate ai file ufficiali. In media escono circa 1,7 versioni all’anno.
Popolarità e tipi di file
Il pacchetto Chocolatey è stato scaricato 101.124 volte. Il codice sorgente su GitHub (VirusTotal/yara) ha 9961 stelle. Wikipedia gli dedica una voce in 8 delle lingue di questo sito. Tra i programmi simili ci sono ClamAV, Malwarebytes e FLOSS.
Descrizione del progetto su GitHub: “The pattern matching swiss knife”
Pro / Contro
Pro
- Open source: chiunque può esaminare e compilare il codice
- Portable: funziona senza installazione
- Ampia base di utenti
Contro
- Nessuna versione ARM64 nativa
In breve: YARA è un programma open source per Windows della categoria Antivirus e antimalware, per PC 64 bit e 32 bit.
Scaricare YARA è sicuro?
- Il file è fornito da github.com, il dominio del produttore
- Il link di download usa HTTPS
- L’hash SHA256 è pubblicato: il file si può verificare:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Apri il rapporto VirusTotal di questo hash - Il link non è ancora stato controllato
- Il codice sorgente è pubblico
- ExeAtlas non ospita, non incapsula e non modifica gli installer
Guida correlata: Come verificare l’hash SHA256 di un file su Windows
Versioni recenti
Tutte le versioni (4) ›4 versioni in 2 anni · circa 1,7 all’anno
| Versione | Data | Dimensione | File |
|---|---|---|---|
| 4.5.5Ultima | 30 ottobre 2025 | — | 32 bit ZIP64 bit ZIP |
| 4.5.3 | 23 maggio 2025 | — | 64 bit ZIP32 bit ZIP |
| 4.5.2 | 10 settembre 2024 | — | 32 bit ZIP64 bit ZIP |
| 4.3.2 | 15 giugno 2023 | — | 64 bit ZIP |
Installazione da riga di comando
Installazione silenziosa ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraGuida correlata: Come usare winget: installare e aggiornare app
Disponibile anche per altri sistemi
brew install yaraInformazioni
- Produttore
- VirusTotal
- Categoria
- Antivirus e antimalware
- Licenza
- BSD-3-Clause
- Prezzo
- Gratis
- Codice sorgente
- github.com/VirusTotal/yara
- Linguaggio
- C
- Requisiti
- Windows 11 / 10
- Architettura
- 64 bit, 32 bit
- Installer
- Portable
- Versione
- 4.5.5
- Data di rilascio
- 30 ottobre 2025
- Aggiunto al catalogo
- 15 giugno 2023
- Versioni elencate
- 4
- Aggiornamenti all’anno
- 1,7
- Download Chocolatey
- 101.124
- Stelle su GitHub
- 9961
- Fork su GitHub
- 1588
- Sito ufficiale
- virustotal.github.io
- ID winget
- VirusTotal.YARA
- Pacchetto Chocolatey
- yara
- Pacchetto Scoop
- main/yara
Valutazioni e recensioni
Ancora nessuna recensione.
Alternative a YARA
Vedi tutti ›-
Open source30K ↓ -
Proprietario10,6 Mln ↓ -
Open source3K ↓ -
Proprietario229,8K ↓ -
Gratis198,7K ↓ -
Proprietario168,7K ↓ -
Open source★ 4,4K -
Gratis★ 1,6K
Domande frequenti
YARA è gratis?
Sì. YARA è un software open source con licenza BSD-3-Clause.
Scaricare YARA è sicuro?
Il file viene scaricato da github.com, un dominio che appartiene al produttore; ExeAtlas non ospita né modifica il file. Si può confrontare il suo hash SHA256 con quello indicato qui oppure aprire il rapporto VirusTotal di quell’hash.
Come si installa YARA con winget?
Basta aprire PowerShell o Windows Terminal ed eseguire il comando winget riportato in questa pagina. winget scarica l’installer ufficiale e ne verifica l’hash SHA256 prima di avviarlo.
YARA funziona su ARM (Windows on Arm)?
Non esiste una versione ARM64; Windows 11 su Arm può eseguire la versione 64 bit e 32 bit tramite emulazione.
Dove scaricare una versione precedente di YARA?
La pagina delle versioni elenca tutte le 4 versioni con i link ai file di installazione ufficiali; la più vecchia è datata 15 giugno 2023.
YARA si può usare senza diritti di amministratore?
Sì, è portable: basta estrarre l’archivio e avviare il programma.
Quali sono le alternative a YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware e Emsisoft Emergency Kit. La pagina delle alternative le mette a confronto.
