YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Leidėjo aprašymas (anglų)
Kas yra YARA?
Programa YARA yra atvirojo kodo programinė įranga, skirta Windows (kategorija „Antivirusinės programos“). Ją leidžia VirusTotal. Pagal populiarumą ji užima 2-ą vietą šio katalogo kategorijoje „Antivirusinės programos“. Programavimo kalba: C.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo Nešiojamoji versija diegimo failus šioms architektūroms: 64 bitų ir 32 bitų. Programa veikia be diegimo (nešiojamoji versija).
Atnaujinimai ir versijų istorija
Naujausia versija – 4.5.5, išleista 2025 m. spalio 30 d. Versijų istorija siekia 2023 m. birželio 15 d.: iš viso 4 laidos, visos su nuorodomis į oficialius failus. Laidų dažnis: maždaug 1,7 per metus.
Populiarumas ir failų tipai
„Chocolatey“ paketas atsisiųstas 101 124 kartus. Pirminis kodas „GitHub“ (VirusTotal/yara) turi 9 961 žvaigždutę. Vikipedijos straipsnių apie programą šios svetainės kalbomis: 8. Panašios programos: ClamAV, Malwarebytes ir FLOSS.
Projekto aprašymas „GitHub“: “The pattern matching swiss knife”
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Nešiojamoji versija: veikia be diegimo
- Daug naudotojų
Trūkumai
- Nėra natūralios ARM64 versijos
Trumpai: YARA – atvirojo kodo programa, skirta Windows (kategorija „Antivirusinės programos“), prieinama 64 bitų ir 32 bitų sistemoms.
Ar saugu atsisiųsti programą YARA?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Naujausios versijos
Visos versijos (4) ›4 versijos per 2 metus · apie 1,7 per metus
| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 4.5.5Naujausia | 2025 m. spalio 30 d. | — | 32 bitų ZIP64 bitų ZIP |
| 4.5.3 | 2025 m. gegužės 23 d. | — | 64 bitų ZIP32 bitų ZIP |
| 4.5.2 | 2024 m. rugsėjo 10 d. | — | 32 bitų ZIP64 bitų ZIP |
| 4.3.2 | 2023 m. birželio 15 d. | — | 64 bitų ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraSusijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Taip pat kitoms sistemoms
brew install yaraInformacija
- Leidėjas
- VirusTotal
- Kategorija
- Antivirusinės programos
- Licencija
- BSD-3-Clause
- Kaina
- Nemokama
- Pirminis kodas
- github.com/VirusTotal/yara
- Programavimo kalba
- C
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų, 32 bitų
- Diegimo failas
- Nešiojamoji versija
- Versija
- 4.5.5
- Išleista
- 2025 m. spalio 30 d.
- Įtraukta į katalogą
- 2023 m. birželio 15 d.
- Versijų skaičius
- 4
- Atnaujinimų per metus
- 1,7
- Atsisiuntimai iš „Chocolatey“
- 101 124
- Žvaigždutės „GitHub“
- 9 961
- Atšakos „GitHub“
- 1 588
- Svetainė
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- „Chocolatey“ paketas
- yara
- „Scoop“ paketas
- main/yara
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Programos YARA alternatyvos
Rodyti viską ›-
Atvirasis kodas30 tūkst. ↓ -
Nuosavybinė licencija10,6 mln. ↓ -
Atvirasis kodas3 tūkst. ↓ -
Nuosavybinė licencija229,8 tūkst. ↓ -
Nemokama198,7 tūkst. ↓ -
Nuosavybinė licencija168,7 tūkst. ↓ -
Atvirasis kodas★ 4,4 tūkst. -
Nemokama★ 1,6 tūkst.
Dažniausi klausimai
Ar programa YARA nemokama?
Taip. YARA – atvirojo kodo programa (licencija BSD-3-Clause), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą YARA?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti YARA su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar YARA veikia ARM procesoriuose (Windows on Arm)?
ARM64 versijos nėra; Windows 11 on Arm gali paleisti 64 bitų ir 32 bitų versiją emuliuodama.
Kur atsisiųsti senesnes programos YARA versijas?
Versijų puslapyje pateiktos nuorodos į visų versijų (4) oficialius diegimo failus, pradedant 2023 m. birželio 15 d.
Ar programą YARA galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.
Kokios yra programos YARA alternatyvos?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware ir Emsisoft Emergency Kit. Jos palygintos alternatyvų puslapyje.
