YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਵੇਰਵਾ (ਅੰਗਰੇਜ਼ੀ)
YARA ਕੀ ਹੈ?
VirusTotal ਵੱਲੋਂ ਪ੍ਰਕਾਸ਼ਿਤ YARA ਇੱਕ ਓਪਨ ਸੋਰਸ Windows ਸਾਫ਼ਟਵੇਅਰ ਹੈ (ਸ਼੍ਰੇਣੀ: ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ)। ਇਸ ਕੈਟਾਲਾਗ ਦੀ “ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ” ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਮਸ਼ਹੂਰੀ ਪੱਖੋਂ ਇਹ ਦੂਜੀ ਥਾਂ ਉੱਤੇ ਹੈ। ਇਹ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ।
ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਸਿਸਟਮ ਲੋੜਾਂ
ਪ੍ਰਕਾਸ਼ਕ 64-ਬਿੱਟ ਅਤੇ 32-ਬਿੱਟ Windows ਲਈ ਪੋਰਟੇਬਲ ਇੰਸਟਾਲਰ ਦਿੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਇੰਸਟਾਲ ਕੀਤੇ ਬਿਨਾਂ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ (ਪੋਰਟੇਬਲ)।
ਅੱਪਡੇਟ ਅਤੇ ਵਰਜ਼ਨ ਇਤਿਹਾਸ
ਮੌਜੂਦਾ ਵਰਜ਼ਨ 4.6.0 ਹੈ, ਜੋ 27 ਅਕਤੂਬਰ 2026 ਨੂੰ ਰਿਲੀਜ਼ ਹੋਇਆ। ਵਰਜ਼ਨ ਇਤਿਹਾਸ ਵਿੱਚ 15 ਜੂਨ 2023 ਤੋਂ 5 ਰਿਲੀਜ਼ਾਂ ਹਨ, ਅਤੇ ਸਾਰੀਆਂ ਅਧਿਕਾਰਤ ਫ਼ਾਈਲਾਂ ਨਾਲ ਜੁੜੀਆਂ ਹਨ। ਭਾਵ ਹਰ ਸਾਲ ਲਗਭਗ 1.5 ਰਿਲੀਜ਼ਾਂ। ਆਖ਼ਰੀ ਅੱਪਡੇਟ ਇੱਕ ਮਹੀਨੇ ਤੋਂ ਘੱਟ ਪੁਰਾਣਾ ਹੈ।
ਮਸ਼ਹੂਰੀ ਅਤੇ ਫ਼ਾਈਲ ਕਿਸਮਾਂ
Chocolatey ਪੈਕੇਜ 1,35,026 ਵਾਰ ਡਾਊਨਲੋਡ ਹੋਇਆ ਹੈ। GitHub ਉੱਤੇ ਇਸ ਦੇ ਸੋਰਸ ਕੋਡ (VirusTotal/yara) ਨੂੰ 9,961 ਸਟਾਰ ਮਿਲੇ ਹਨ। ਸਾਡੀਆਂ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚੋਂ 8 ਵਿੱਚ ਇਸ ਬਾਰੇ Wikipedia ਲੇਖ ਮੌਜੂਦ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਪ੍ਰੋਗਰਾਮ: ClamAV, Malwarebytes ਅਤੇ FLOSS।
GitHub ਉੱਤੇ ਪ੍ਰੋਜੈਕਟ ਦਾ ਵੇਰਵਾ: “The pattern matching swiss knife”
ਖ਼ੂਬੀਆਂ / ਕਮੀਆਂ
ਖ਼ੂਬੀਆਂ
- ਓਪਨ ਸੋਰਸ: ਕੋਈ ਵੀ ਇਸ ਦਾ ਕੋਡ ਦੇਖ ਅਤੇ ਬਿਲਡ ਕਰ ਸਕਦਾ ਹੈ
- ਪੋਰਟੇਬਲ: ਇੰਸਟਾਲ ਕੀਤੇ ਬਿਨਾਂ ਚੱਲਦਾ ਹੈ
- ਪਿਛਲੇ ਦੋ ਮਹੀਨਿਆਂ ਵਿੱਚ ਅੱਪਡੇਟ ਹੋਇਆ
- ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਯੂਜ਼ਰ
ਕਮੀਆਂ
- ਨੇਟਿਵ ARM64 ਬਿਲਡ ਨਹੀਂ ਹੈ
ਸੰਖੇਪ ਵਿੱਚ: YARA 64-ਬਿੱਟ ਅਤੇ 32-ਬਿੱਟ PC ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ Windows ਟੂਲ ਹੈ (ਸ਼੍ਰੇਣੀ: ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ)।
ਕੀ YARA ਡਾਊਨਲੋਡ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ?
- ਫ਼ਾਈਲ github.com ਤੋਂ ਆਉਂਦੀ ਹੈ, ਜੋ ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਆਪਣਾ ਡੋਮੇਨ ਹੈ
- ਡਾਊਨਲੋਡ ਲਿੰਕ HTTPS ਵਰਤਦਾ ਹੈ
- SHA256 ਹੈਸ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਫ਼ਾਈਲ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ:
5E7124F173ED442458429AC0F79A4DB2C024CC183C595737D477A7575D81E6DC· ਇਸ ਹੈਸ਼ ਦੀ VirusTotal ਰਿਪੋਰਟ ਖੋਲ੍ਹੋ - ਲਿੰਕ ਅਜੇ ਜਾਂਚਿਆ ਨਹੀਂ ਗਿਆ
- ਸੋਰਸ ਕੋਡ ਜਨਤਕ ਹੈ
- ExeAtlas ਇੰਸਟਾਲਰ ਨੂੰ ਨਾ ਹੋਸਟ ਕਰਦਾ ਹੈ, ਨਾ ਰੈਪ ਕਰਦਾ ਹੈ, ਨਾ ਬਦਲਦਾ ਹੈ
ਸੰਬੰਧਿਤ ਗਾਈਡ: Windows ਉੱਤੇ ਫ਼ਾਈਲ ਦਾ SHA256 ਹੈਸ਼ ਕਿਵੇਂ ਚੈੱਕ ਕਰੀਏ
ਹਾਲੀਆ ਵਰਜ਼ਨ
ਸਾਰੇ 5 ਵਰਜ਼ਨ ›3 ਸਾਲਾਂ ਵਿੱਚ 5 ਵਰਜ਼ਨ · ਹਰ ਸਾਲ ਲਗਭਗ 1.5
| ਵਰਜ਼ਨ | ਤਾਰੀਖ਼ | ਆਕਾਰ | ਫ਼ਾਈਲਾਂ |
|---|---|---|---|
| 4.6.0ਨਵਾਂ ਵਰਜ਼ਨ | 27 ਅਕਤੂਬਰ 2026 | — | 32-ਬਿੱਟ ZIP64-ਬਿੱਟ ZIP |
| 4.5.5 | 30 ਅਕਤੂਬਰ 2025 | — | 32-ਬਿੱਟ ZIP64-ਬਿੱਟ ZIP |
| 4.5.3 | 23 ਮਈ 2025 | — | 64-ਬਿੱਟ ZIP32-ਬਿੱਟ ZIP |
| 4.5.2 | 10 ਸਤੰਬਰ 2024 | — | 32-ਬਿੱਟ ZIP64-ਬਿੱਟ ZIP |
| 4.3.2 | 15 ਜੂਨ 2023 | — | 64-ਬਿੱਟ ZIP |
ਕਮਾਂਡ ਲਾਈਨ ਤੋਂ ਇੰਸਟਾਲ ਕਰੋ
ਸਾਈਲੈਂਟ ਇੰਸਟਾਲ ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraਸੰਬੰਧਿਤ ਗਾਈਡ: winget ਕਿਵੇਂ ਵਰਤੀਏ: ਐਪਾਂ ਇੰਸਟਾਲ ਅਤੇ ਅੱਪਡੇਟ ਕਰੋ
ਹੋਰ ਸਿਸਟਮਾਂ ਲਈ ਵੀ
brew install yaraਜਾਣਕਾਰੀ
- ਪ੍ਰਕਾਸ਼ਕ
- VirusTotal
- ਸ਼੍ਰੇਣੀ
- ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ
- ਲਾਇਸੈਂਸ
- BSD-3-Clause
- ਕੀਮਤ
- ਮੁਫ਼ਤ
- ਸੋਰਸ ਕੋਡ
- github.com/VirusTotal/yara
- ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ
- C
- ਲੋੜੀਂਦਾ ਸਿਸਟਮ
- Windows 11 / 10
- ਆਰਕੀਟੈਕਚਰ
- 64-ਬਿੱਟ, 32-ਬਿੱਟ
- ਇੰਸਟਾਲਰ
- ਪੋਰਟੇਬਲ
- ਵਰਜ਼ਨ
- 4.6.0
- ਰਿਲੀਜ਼
- 27 ਅਕਤੂਬਰ 2026
- ਕੈਟਾਲਾਗ ਵਿੱਚ ਜੋੜੀ ਗਈ
- 15 ਜੂਨ 2023
- ਦਰਜ ਵਰਜ਼ਨ
- 5
- ਅੱਪਡੇਟ / ਸਾਲ
- 1.5
- Chocolatey ਡਾਊਨਲੋਡ
- 1,35,026
- ExeAtlas ਉੱਤੇ ਡਾਊਨਲੋਡ
- 2
- GitHub ਸਟਾਰ
- 9,961
- GitHub ਫ਼ੋਰਕ
- 1,588
- ਵੈੱਬਸਾਈਟ
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- Chocolatey ਪੈਕੇਜ
- yara
- Scoop ਪੈਕੇਜ
- main/yara
ਰੇਟਿੰਗ ਅਤੇ ਰਿਵਿਊ
ਅਜੇ ਕੋਈ ਰਿਵਿਊ ਨਹੀਂ ਹੈ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਰੇਟਿੰਗ ਦਿਓ।
YARA ਦੇ ਬਦਲ
ਸਾਰੀਆਂ ਦੇਖੋ ›-
ਓਪਨ ਸੋਰਸ30 ਹਜ਼ਾਰ ↓ -
ਮਲਕੀਅਤੀ (ਪ੍ਰੋਪਰਾਇਟਰੀ)1.1 ਕਰੋੜ ↓ -
ਓਪਨ ਸੋਰਸ3 ਹਜ਼ਾਰ ↓ -
ਮਲਕੀਅਤੀ (ਪ੍ਰੋਪਰਾਇਟਰੀ)2.3 ਲੱਖ ↓ -
ਮੁਫ਼ਤ2 ਲੱਖ ↓ -
ਮਲਕੀਅਤੀ (ਪ੍ਰੋਪਰਾਇਟਰੀ)1.7 ਲੱਖ ↓ -
ਓਪਨ ਸੋਰਸ★ 4.4 ਹਜ਼ਾਰ -
ਮੁਫ਼ਤ★ 1.6 ਹਜ਼ਾਰ
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੀ YARA ਮੁਫ਼ਤ ਹੈ?
ਹਾਂ। YARA ਓਪਨ ਸੋਰਸ ਸਾਫ਼ਟਵੇਅਰ ਹੈ (BSD-3-Clause ਲਾਇਸੈਂਸ)।
ਕੀ YARA ਡਾਊਨਲੋਡ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ?
ਫ਼ਾਈਲ github.com ਤੋਂ ਡਾਊਨਲੋਡ ਹੁੰਦੀ ਹੈ, ਜੋ ਪ੍ਰਕਾਸ਼ਕ ਦਾ ਆਪਣਾ ਹੈ; ExeAtlas ਫ਼ਾਈਲ ਨੂੰ ਨਾ ਹੋਸਟ ਕਰਦਾ ਹੈ, ਨਾ ਬਦਲਦਾ ਹੈ। ਡਾਊਨਲੋਡ ਕੀਤੀ ਫ਼ਾਈਲ ਦਾ SHA256 ਹੈਸ਼ ਇੱਥੇ ਦਿਖਾਏ ਹੈਸ਼ ਨਾਲ ਮਿਲਾਓ, ਜਾਂ ਉਸ ਹੈਸ਼ ਦੀ VirusTotal ਰਿਪੋਰਟ ਖੋਲ੍ਹੋ।
winget ਨਾਲ YARA ਕਿਵੇਂ ਇੰਸਟਾਲ ਕਰੀਏ?
PowerShell ਜਾਂ Windows Terminal ਖੋਲ੍ਹੋ ਅਤੇ ਇਸ ਪੰਨੇ ਉੱਤੇ ਦਿੱਤੀ winget ਕਮਾਂਡ ਚਲਾਓ। winget ਅਧਿਕਾਰਤ ਇੰਸਟਾਲਰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਦਾ SHA256 ਹੈਸ਼ ਜਾਂਚਦਾ ਹੈ।
ਕੀ YARA ARM (Windows on Arm) ਉੱਤੇ ਚੱਲਦਾ ਹੈ?
ARM64 ਬਿਲਡ ਨਹੀਂ ਹੈ; Windows 11 on Arm ਉੱਤੇ 64-ਬਿੱਟ ਅਤੇ 32-ਬਿੱਟ ਵਰਜ਼ਨ ਇਮੂਲੇਸ਼ਨ ਰਾਹੀਂ ਚੱਲ ਸਕਦਾ ਹੈ।
YARA ਦਾ ਪੁਰਾਣਾ ਵਰਜ਼ਨ ਕਿੱਥੋਂ ਡਾਊਨਲੋਡ ਕਰੀਏ?
ਵਰਜ਼ਨ ਪੰਨੇ ਉੱਤੇ 15 ਜੂਨ 2023 ਤੋਂ ਹੁਣ ਤੱਕ ਦੇ ਸਾਰੇ 5 ਵਰਜ਼ਨ ਉਹਨਾਂ ਦੀਆਂ ਅਧਿਕਾਰਤ ਇੰਸਟਾਲਰ ਫ਼ਾਈਲਾਂ ਦੇ ਲਿੰਕਾਂ ਨਾਲ ਦਿੱਤੇ ਗਏ ਹਨ।
ਕੀ YARA ਨੂੰ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ?
ਹਾਂ, ਇਹ ਪੋਰਟੇਬਲ ਹੈ: ਫ਼ਾਈਲ ਅਨਪੈਕ ਕਰੋ ਅਤੇ ਚਲਾਓ।
YARA ਦੇ ਬਦਲ ਕਿਹੜੇ ਹਨ?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware ਅਤੇ Emsisoft Emergency Kit। ਬਦਲਾਂ ਵਾਲੇ ਪੰਨੇ ਉੱਤੇ ਇਹਨਾਂ ਦੀ ਤੁਲਨਾ ਦਿੱਤੀ ਗਈ ਹੈ।