YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Descrierea dezvoltatorului (engleză)
Ce este YARA?
Publicat de VirusTotal, YARA este un software open source pentru Windows, încadrat în categoria Antivirus și anti-malware. În acest catalog ocupă locul 2 ca popularitate în categoria Antivirus și anti-malware. Este scris în C.
Instalare și cerințe
Dezvoltatorul oferă instalatoare Portabil pentru Windows pe 64 de biți și 32 de biți. Funcționează fără instalare (versiune portabilă).
Actualizări și istoricul versiunilor
Versiunea actuală este 4.5.5, lansată pe 30 octombrie 2025. Istoricul merge înapoi până la 15 iunie 2023 și cuprinde 4 versiuni, toate cu linkuri către fișierele oficiale. Asta înseamnă aproximativ 1,7 versiuni pe an.
Popularitate și tipuri de fișiere
Pachetul Chocolatey a fost descărcat de 101.124 de ori. Codul sursă de pe GitHub (VirusTotal/yara) are 9.961 de stele. Wikipedia are un articol despre el în 8 dintre limbile acestui site. Printre programele similare se numără ClamAV, Malwarebytes și FLOSS.
Descrierea proiectului pe GitHub: “The pattern matching swiss knife”
Avantaje / Dezavantaje
Avantaje
- Open source: codul poate fi verificat și compilat de oricine
- Portabil: rulează fără instalare
- Bază largă de utilizatori
Dezavantaje
- Fără versiune nativă ARM64
Pe scurt: YARA este un program open source din categoria Antivirus și anti-malware, disponibil pentru calculatoare cu 64 de biți și 32 de biți.
Este sigur să descărcați YARA?
- Fișierul este livrat de github.com, domeniul dezvoltatorului
- Linkul de descărcare folosește HTTPS
- Există un hash SHA256 publicat pentru verificarea fișierului:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Deschideți raportul VirusTotal pentru acest hash - Linkul nu a fost verificat încă
- Codul sursă este public
- ExeAtlas nu găzduiește, nu împachetează și nu modifică instalatoare
Ghid asociat: Cum verificați hash-ul SHA256 al unui fișier în Windows
Versiuni recente
Toate cele 4 versiuni ›4 versiuni în 2 ani · aproximativ 1,7 pe an
| Versiune | Data | Dimensiune | Fișiere |
|---|---|---|---|
| 4.5.5Cea mai nouă | 30 octombrie 2025 | — | 32 de biți ZIP64 de biți ZIP |
| 4.5.3 | 23 mai 2025 | — | 64 de biți ZIP32 de biți ZIP |
| 4.5.2 | 10 septembrie 2024 | — | 32 de biți ZIP64 de biți ZIP |
| 4.3.2 | 15 iunie 2023 | — | 64 de biți ZIP |
Instalare din linia de comandă
Instalare silențioasă ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraGhid asociat: Cum se folosește winget: instalare și actualizare
Și pentru alte sisteme
brew install yaraInformații
- Dezvoltator
- VirusTotal
- Categorie
- Antivirus și anti-malware
- Licență
- BSD-3-Clause
- Preț
- Gratuit
- Cod sursă
- github.com/VirusTotal/yara
- Limbaj de programare
- C
- Cerințe
- Windows 11 / 10
- Arhitectură
- 64 de biți, 32 de biți
- Instalator
- Portabil
- Versiune
- 4.5.5
- Data lansării
- 30 octombrie 2025
- Adăugat în catalog
- 15 iunie 2023
- Versiuni listate
- 4
- Actualizări pe an
- 1,7
- Descărcări Chocolatey
- 101.124
- Stele pe GitHub
- 9.961
- Fork-uri pe GitHub
- 1.588
- Site web
- virustotal.github.io
- ID winget
- VirusTotal.YARA
- Pachet Chocolatey
- yara
- Pachet Scoop
- main/yara
Evaluări și recenzii
Nicio recenzie încă.
Alternative la YARA
Vezi tot ›-
Open source30 K ↓ -
Proprietar10,6 mil. ↓ -
Open source3 K ↓ -
Proprietar229,8 K ↓ -
Gratuit198,7 K ↓ -
Proprietar168,7 K ↓ -
Open source★ 4,4 K -
Gratuit★ 1,6 K
Întrebări frecvente
Este YARA gratuit?
Da. YARA este un software open source cu licența BSD-3-Clause.
Este sigur să descărcați YARA?
Fișierul se descarcă de pe github.com, un domeniu care aparține dezvoltatorului. ExeAtlas nu găzduiește și nu modifică fișierul. Hash-ul SHA256 al fișierului poate fi comparat cu cel afișat aici, iar raportul VirusTotal pentru acel hash poate fi deschis de pe această pagină.
Cum se instalează YARA cu winget?
Deschideți PowerShell sau Windows Terminal și rulați comanda winget afișată pe această pagină. winget descarcă instalatorul oficial și îi verifică hash-ul SHA256 înainte de a-l rula.
Funcționează YARA pe ARM (Windows on Arm)?
Nu există o versiune ARM64; Windows 11 on Arm poate rula versiunea pentru 64 de biți și 32 de biți prin emulare.
De unde se descarcă o versiune mai veche a programului YARA?
Pagina de versiuni listează toate cele 4 versiuni, cu linkuri către instalatoarele oficiale, începând din 15 iunie 2023.
Se poate folosi YARA fără drepturi de administrator?
Da, este portabil: se dezarhivează și se rulează.
Ce alternative există la YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware și Emsisoft Emergency Kit. Pagina de alternative le compară.
