YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Описание от разработчика (английский)
Что такое YARA?
Программу YARA выпускает VirusTotal. Это ПО для Windows с открытым исходным кодом, категория «Антивирусы». Место по популярности среди программ категории «Антивирусы» в каталоге: 2. Язык программирования: C.
Установка и системные требования
Разработчик предлагает установщики Портативная для систем 64-бит и 32-бит. Программа работает без установки (портативная версия).
Обновления и история версий
Текущая версия — 4.5.5, вышла 30 октября 2025 г.. История версий начинается с 15 июня 2023 г.: всего 4 версии со ссылками на официальные файлы. Частота выпусков — около 1,7 в год.
Популярность и типы файлов
Пакет в Chocolatey скачан 101 124 раза. У исходного кода на GitHub (VirusTotal/yara) 9 961 звезда. Статья о программе есть в Википедии на 8 языках нашего сайта. Похожие программы: ClamAV, Malwarebytes и FLOSS.
Описание проекта на GitHub: “The pattern matching swiss knife”
Плюсы / Минусы
Плюсы
- Открытый исходный код: его можно проверить и собрать самостоятельно
- Портативная версия: работает без установки
- Большая аудитория пользователей
Минусы
- Нет нативной сборки ARM64
Коротко: YARA — программа для Windows с открытым исходным кодом (категория «Антивирусы»); сборки: 64-бит и 32-бит.
Безопасно ли скачивать программу YARA?
- Файл загружается с домена разработчика (github.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Открыть отчёт VirusTotal по этому хешу - Ссылка ещё не проверялась
- Исходный код открыт
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Последние версии
Все версии (4) ›4 версии за 2 года · примерно 1,7 в год
| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 4.5.5Последняя | 30 октября 2025 г. | — | 32-бит ZIP64-бит ZIP |
| 4.5.3 | 23 мая 2025 г. | — | 64-бит ZIP32-бит ZIP |
| 4.5.2 | 10 сентября 2024 г. | — | 32-бит ZIP64-бит ZIP |
| 4.3.2 | 15 июня 2023 г. | — | 64-бит ZIP |
Установка из командной строки
Тихая установка ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraИнструкция по теме: Как пользоваться winget: установка и обновление
Есть и для других систем
brew install yaraИнформация
- Разработчик
- VirusTotal
- Категория
- Антивирусы
- Лицензия
- BSD-3-Clause
- Цена
- Бесплатно
- Исходный код
- github.com/VirusTotal/yara
- Язык программирования
- C
- Требования
- Windows 11 / 10
- Архитектура
- 64-бит, 32-бит
- Установщик
- Портативная
- Версия
- 4.5.5
- Дата выхода
- 30 октября 2025 г.
- Добавлено в каталог
- 15 июня 2023 г.
- Версий в каталоге
- 4
- Обновлений в год
- 1,7
- Загрузки Chocolatey
- 101 124
- Звёзды GitHub
- 9 961
- Форки на GitHub
- 1 588
- Сайт
- virustotal.github.io
- ID winget
- VirusTotal.YARA
- Пакет Chocolatey
- yara
- Пакет Scoop
- main/yara
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Аналоги программы YARA
Показать все ›-
Открытый исходный код30 тыс. ↓ -
Проприетарная10,6 млн ↓ -
Открытый исходный код3 тыс. ↓ -
Проприетарная229,8 тыс. ↓ -
Бесплатно198,7 тыс. ↓ -
Проприетарная168,7 тыс. ↓ -
Открытый исходный код★ 4,4 тыс. -
Бесплатно★ 1,6 тыс.
Частые вопросы
Программа YARA бесплатная?
Да. YARA — программа с открытым исходным кодом (лицензия BSD-3-Clause); скачать и использовать её можно бесплатно.
Безопасно ли скачивать программу YARA?
Файл загружается с github.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить YARA через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Работает ли YARA на ARM (Windows on Arm)?
Сборки ARM64 нет; Windows 11 on Arm может запустить версию 64-бит и 32-бит через эмуляцию.
Где скачать старые версии программы YARA?
На странице версий собраны ссылки на официальные установщики всех версий (4), начиная с 15 июня 2023 г..
Можно ли пользоваться программой YARA без прав администратора?
Да, это портативная версия: достаточно распаковать архив и запустить программу.
Какие есть аналоги программы YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware и Emsisoft Emergency Kit. Их сравнение — на странице аналогов.
