YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
YARA ဆိုတာ ဘာလဲ
Antivirus နှင့် anti-malware အမျိုးအစားတွင် ပါဝင်သော YARA သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး VirusTotal က ထုတ်ဝေပါသည်။ ဤစာရင်းရှိ Antivirus နှင့် anti-malware အမျိုးအစားထဲတွင် လူကြိုက်များမှုအရ အဆင့် ၂ ဖြစ်ပါသည်။ C ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit နှင့် 32-bit Windows အတွက် Portable installer များကို ပေးထားပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 4.5.5 ဖြစ်ပါသည် (၂၀၂၅ အောက်တိုဘာ ၃၀ တွင် ထုတ်ဝေ)။ ဗားရှင်းမှတ်တမ်းတွင် ထုတ်ဝေမှု ၄ ခု ပါဝင်ပြီး အဟောင်းဆုံးမှာ ၂၀၂၃ ဇွန် ၁၅ ဖြစ်ပါသည်။ အားလုံးကို တရားဝင်ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၁.၇ ခုခန့် ဖြစ်ပါသည်။ နောက်ဆုံးအပ်ဒိတ်မှာ တစ်နှစ်ကျော်ခဲ့ပြီ ဖြစ်ပါသည်။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၁၃၅,၀၂၆ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (VirusTotal/yara) တွင် ကြယ် ၉,၉၆၁ ပွင့် ရှိပါသည်။ ကျွန်ုပ်တို့၏ ဘာသာစကား ၈ မျိုးဖြင့် Wikipedia ဆောင်းပါး ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် ClamAV၊ Malwarebytes နှင့် FLOSS ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “The pattern matching swiss knife”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
- အသုံးပြုသူ အများအပြား ရှိသည်
အားနည်းချက်များ
- Native ARM64 build မရှိပါ
- တစ်နှစ်ကျော် အပ်ဒိတ် မထွက်ပါ
အတိုချုပ်: YARA သည် 64-bit နှင့် 32-bit ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Antivirus နှင့် anti-malware ကိရိယာ ဖြစ်ပါသည်။ အပ်ဒိတ်များ နှေးကွေးလာပါသည်။
YARA ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၄ ခုလုံး ›၂ နှစ်အတွင်း ဗားရှင်း ၄ ခု · တစ်နှစ်လျှင် ၁.၇ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 4.5.5နောက်ဆုံး | ၂၀၂၅ အောက်တိုဘာ ၃၀ | — | 32-bit ZIP64-bit ZIP |
| 4.5.3 | ၂၀၂၅ မေ ၂၃ | — | 64-bit ZIP32-bit ZIP |
| 4.5.2 | ၂၀၂၄ စက်တင်ဘာ ၁၀ | — | 32-bit ZIP64-bit ZIP |
| 4.3.2 | ၂၀၂၃ ဇွန် ၁၅ | — | 64-bit ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အခြားစနစ်များအတွက်လည်း ရနိုင်ပါသည်
brew install yaraအချက်အလက်
- ထုတ်ဝေသူ
- VirusTotal
- အမျိုးအစား
- Antivirus နှင့် anti-malware
- လိုင်စင်
- BSD-3-Clause
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/VirusTotal/yara
- ရေးသားထားသည့် ဘာသာ
- C
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit, 32-bit
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 4.5.5
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၅ အောက်တိုဘာ ၃၀
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၃ ဇွန် ၁၅
- စာရင်းရှိ ဗားရှင်းများ
- 4
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၁.၇
- Chocolatey ဒေါင်းလုဒ်
- ၁၃၅,၀၂၆
- ExeAtlas မှ ဒေါင်းလုဒ်
- ၂
- GitHub ကြယ်
- ၉,၉၆၁
- GitHub fork များ
- ၁,၅၈၈
- ဝဘ်ဆိုက်
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- Chocolatey package
- yara
- Scoop package
- main/yara
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
YARA အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၃ သောင်း ↓ -
မူပိုင် (proprietary)၁.၁ ကုဋေ ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃ ထောင် ↓ -
မူပိုင် (proprietary)၂.၃ သိန်း ↓ -
အခမဲ့၂ သိန်း ↓ -
မူပိုင် (proprietary)၁.၇ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)★ ၄.၄ ထောင် -
အခမဲ့★ ၁.၆ ထောင်
မေးလေ့ရှိသောမေးခွန်းများ
YARA သည် အခမဲ့လား
ဟုတ်ပါသည်။ YARA သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (BSD-3-Clause လိုင်စင်)။
YARA ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
YARA ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
YARA သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
ARM64 build မရှိပါ။ Windows 11 on Arm သည် 64-bit နှင့် 32-bit ဗားရှင်းကို emulation ဖြင့် run နိုင်ပါသည်။
YARA ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၄ ခုလုံးကို ၂၀၂၃ ဇွန် ၁၅ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
YARA ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
YARA အစား ဘာတွေ သုံးနိုင်သလဲ
ClamAV၊ Malwarebytes၊ FLOSS၊ SUPERAntiSpyware နှင့် Emsisoft Emergency Kit။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။