YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Descrição do desenvolvedor (inglês)
O que é YARA?
Publicado por VirusTotal, YARA é um software de código aberto para Windows que aparece na categoria Antivírus e antimalware. Neste catálogo, está em 2º lugar em popularidade na categoria Antivírus e antimalware. Foi escrito em C.
Instalação e requisitos
O desenvolvedor disponibiliza instaladores Portátil para Windows 64 bits e 32 bits. Roda sem instalação (versão portátil).
Atualizações e histórico de versões
A versão atual é a 4.5.5, lançada em 30 de outubro de 2025. O histórico vai até 15 de junho de 2023: 4 versões, todas com link para os arquivos oficiais. Isso dá cerca de 1,7 versões por ano.
Popularidade e tipos de arquivo
O pacote do Chocolatey já foi baixado 101.124 vezes. O código-fonte no GitHub (VirusTotal/yara) tem 9.961 estrelas. A Wikipédia tem artigo sobre ele em 8 dos idiomas deste site. Entre os programas parecidos estão ClamAV, Malwarebytes e FLOSS.
Descrição do projeto no GitHub: “The pattern matching swiss knife”
Pontos positivos / Pontos negativos
Pontos positivos
- Código aberto: qualquer pessoa pode revisar e compilar o código
- Portátil: roda sem instalar
- Grande base de usuários
Pontos negativos
- Sem versão nativa ARM64
Em resumo: YARA é um programa de código aberto da categoria Antivírus e antimalware, disponível para PCs 64 bits e 32 bits.
É seguro baixar YARA?
- O arquivo vem de github.com, o domínio do próprio desenvolvedor
- O link de download usa HTTPS
- Há um hash SHA256 publicado para você verificar o arquivo:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Abrir o relatório do VirusTotal para este hash - O link ainda não foi verificado
- O código-fonte é público
- O ExeAtlas não hospeda, encapsula nem modifica instaladores
Guia relacionado: Como verificar o hash SHA256 de um arquivo no Windows
Versões recentes
Todas as 4 versões ›4 versões em 2 anos · cerca de 1,7 por ano
| Versão | Data | Tamanho | Arquivos |
|---|---|---|---|
| 4.5.5Atual | 30 de outubro de 2025 | — | 32 bits ZIP64 bits ZIP |
| 4.5.3 | 23 de maio de 2025 | — | 64 bits ZIP32 bits ZIP |
| 4.5.2 | 10 de setembro de 2024 | — | 32 bits ZIP64 bits ZIP |
| 4.3.2 | 15 de junho de 2023 | — | 64 bits ZIP |
Instalar pela linha de comando
Instalação silenciosa ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraGuia relacionado: Como usar o winget: instalar e atualizar programas
Também para outros sistemas
brew install yaraInformações
- Desenvolvedor
- VirusTotal
- Categoria
- Antivírus e antimalware
- Licença
- BSD-3-Clause
- Preço
- Grátis
- Código-fonte
- github.com/VirusTotal/yara
- Linguagem
- C
- Requisitos
- Windows 11 / 10
- Arquitetura
- 64 bits, 32 bits
- Instalador
- Portátil
- Versão
- 4.5.5
- Lançamento
- 30 de outubro de 2025
- Adicionado ao catálogo
- 15 de junho de 2023
- Versões registradas
- 4
- Atualizações por ano
- 1,7
- Downloads no Chocolatey
- 101.124
- Estrelas no GitHub
- 9.961
- Forks no GitHub
- 1.588
- Site oficial
- virustotal.github.io
- ID do winget
- VirusTotal.YARA
- Pacote do Chocolatey
- yara
- Pacote do Scoop
- main/yara
Avaliações
Ainda não há avaliações. Seja o primeiro a dar uma nota.
Alternativas para YARA
Ver tudo ›-
Código aberto30 mil ↓ -
Proprietário10,6 mi ↓ -
Código aberto3 mil ↓ -
Proprietário229,8 mil ↓ -
Grátis198,7 mil ↓ -
Proprietário168,7 mil ↓ -
Código aberto★ 4,4 mil -
Grátis★ 1,6 mil
Perguntas frequentes
YARA é grátis?
Sim. YARA é um software de código aberto com licença BSD-3-Clause.
É seguro baixar YARA?
O download vem de github.com, um domínio do próprio desenvolvedor. O ExeAtlas não hospeda nem altera o arquivo. Você pode comparar o hash SHA256 do arquivo com o que aparece aqui ou abrir o relatório do VirusTotal para esse hash.
Como instalar YARA pelo winget?
Abra o PowerShell ou o Terminal do Windows e rode o comando winget mostrado nesta página. O winget baixa o instalador oficial e confere o hash SHA256 antes de executá-lo.
YARA roda em ARM (Windows on Arm)?
Não há versão ARM64; o Windows 11 on Arm consegue rodar a versão 64 bits e 32 bits por emulação.
Onde baixar versões antigas de YARA?
A página de versões lista as 4 versões com links para os instaladores oficiais, desde 15 de junho de 2023.
Dá para usar YARA sem permissão de administrador?
Sim, é portátil: basta extrair e executar.
Quais são as alternativas para YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware e Emsisoft Emergency Kit. A página de alternativas faz a comparação.
