YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Opis producenta (angielski)
Czym jest YARA?
Program YARA wydaje VirusTotal. To oprogramowanie na Windows o otwartym kodzie źródłowym, kategoria „Antywirusy”. Miejsce w rankingu popularności kategorii „Antywirusy” w katalogu: 2. Język programowania: C.
Instalacja i wymagania
Producent udostępnia instalatory Wersja przenośna dla systemów 64-bit i 32-bit. Program działa bez instalacji (wersja przenośna).
Aktualizacje i historia wersji
Bieżąca wersja to 4.5.5, wydana 30 października 2025. Najstarsza wersja w katalogu pochodzi z 15 czerwca 2023. Łącznie: 4 wersje, wszystkie z linkami do oficjalnych plików. Tempo wydań: ok. 1,7 rocznie.
Popularność i typy plików
Pakiet Chocolatey pobrano 101 124 razy. Kod źródłowy na GitHubie (VirusTotal/yara) ma 9961 gwiazdek. Wikipedia opisuje ten program w 8 językach spośród obsługiwanych przez serwis. Podobne programy: ClamAV, Malwarebytes i FLOSS.
Opis projektu na GitHubie: “The pattern matching swiss knife”
Zalety / Wady
Zalety
- Otwarty kod źródłowy: każdy może go przejrzeć i skompilować
- Wersja przenośna: działa bez instalacji
- Duża liczba użytkowników
Wady
- Brak natywnej wersji ARM64
W skrócie: YARA to program na Windows o otwartym kodzie źródłowym z kategorii „Antywirusy”; wersje: 64-bit i 32-bit.
Czy pobieranie programu YARA jest bezpieczne?
- Plik jest pobierany z domeny producenta (github.com)
- Link do pobrania używa HTTPS
- Opublikowano sumę SHA256, więc plik można zweryfikować:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Otwórz raport VirusTotal dla tej sumy - Link nie był jeszcze sprawdzany
- Kod źródłowy jest publiczny
- ExeAtlas nie przechowuje, nie opakowuje i nie modyfikuje instalatorów
Powiązany poradnik: Jak sprawdzić sumę SHA256 pliku w Windows
Najnowsze wersje
Wszystkie wersje (4) ›4 wersje w ciągu 2 lat · ok. 1,7 rocznie
| Wersja | Data | Rozmiar | Pliki |
|---|---|---|---|
| 4.5.5Najnowsza | 30 października 2025 | — | 32-bit ZIP64-bit ZIP |
| 4.5.3 | 23 maja 2025 | — | 64-bit ZIP32-bit ZIP |
| 4.5.2 | 10 września 2024 | — | 32-bit ZIP64-bit ZIP |
| 4.3.2 | 15 czerwca 2023 | — | 64-bit ZIP |
Instalacja z wiersza poleceń
Cicha instalacja ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraPowiązany poradnik: Winget – jak instalować i aktualizować programy
Także na inne systemy
brew install yaraInformacje
- Producent
- VirusTotal
- Kategoria
- Antywirusy
- Licencja
- BSD-3-Clause
- Cena
- Za darmo
- Kod źródłowy
- github.com/VirusTotal/yara
- Język programowania
- C
- Wymagania
- Windows 11 / 10
- Architektura
- 64-bit, 32-bit
- Instalator
- Wersja przenośna
- Wersja
- 4.5.5
- Data wydania
- 30 października 2025
- Dodano do katalogu
- 15 czerwca 2023
- Wersje w katalogu
- 4
- Aktualizacje / rok
- 1,7
- Pobrania Chocolatey
- 101 124
- Gwiazdki GitHub
- 9961
- Forki na GitHubie
- 1588
- Strona WWW
- virustotal.github.io
- ID winget
- VirusTotal.YARA
- Pakiet Chocolatey
- yara
- Pakiet Scoop
- main/yara
Oceny i opinie
Brak opinii. Można dodać pierwszą ocenę.
Alternatywy dla programu YARA
Zobacz wszystkie ›-
Open source30 tys. ↓ -
Licencja zamknięta10,6 mln ↓ -
Open source3 tys. ↓ -
Licencja zamknięta229,8 tys. ↓ -
Darmowy198,7 tys. ↓ -
Licencja zamknięta168,7 tys. ↓ -
Open source★ 4,4 tys. -
Darmowy★ 1,6 tys.
Najczęstsze pytania
Czy program YARA jest darmowy?
Tak. YARA to oprogramowanie open source na licencji BSD-3-Clause; można je pobrać i używać za darmo.
Czy pobieranie programu YARA jest bezpieczne?
Plik jest pobierany z serwera github.com, który należy do producenta; ExeAtlas nie przechowuje ani nie modyfikuje pliku. Sumę SHA256 pobranego pliku można porównać z podaną na tej stronie albo otworzyć raport VirusTotal dla tej sumy.
Jak zainstalować program YARA przez winget?
Wystarczy otworzyć PowerShell lub Terminal Windows i uruchomić polecenie winget podane na tej stronie. winget pobiera oficjalny instalator i przed uruchomieniem sprawdza jego sumę SHA256.
Czy YARA działa na procesorach ARM (Windows on Arm)?
Brak wersji ARM64; Windows 11 on Arm może uruchomić wersję 64-bit i 32-bit w emulacji.
Gdzie pobrać starsze wersje programu YARA?
Na stronie wersji zebrano linki do oficjalnych instalatorów wszystkich wersji (4), aż do 15 czerwca 2023.
Czy z programu YARA można korzystać bez uprawnień administratora?
Tak, to wersja przenośna: wystarczy rozpakować archiwum i uruchomić program.
Jakie są alternatywy dla programu YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware i Emsisoft Emergency Kit. Strona alternatyw zawiera ich porównanie.
