YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Opis izdajatelja (angleščina)
Kaj je YARA?
Program YARA je odprtokodna programska oprema za Windows v kategoriji „Protivirusni programi“. Izdaja ga VirusTotal. Po priljubljenosti je na 2. mestu v kategoriji „Protivirusni programi“ tega kataloga. Programski jezik: C.
Namestitev in sistemske zahteve
Izdajatelj ponuja namestitvene datoteke vrste Prenosna različica za sisteme 64-bitno in 32-bitno. Program deluje brez namestitve (prenosna različica).
Posodobitve in zgodovina različic
Najnovejša različica je 4.5.5, izdana 30. oktober 2025. Zgodovina različic sega do 15. junij 2023: skupaj 4 izdaje, vse s povezavami do uradnih datotek. Pogostost izdaj: približno 1,7 na leto.
Priljubljenost in vrste datotek
Paket na Chocolateyju je bil prenesen 101.124-krat. Izvorna koda na GitHubu (VirusTotal/yara) ima 9961 zvezdic. Wikipedija ima članek o programu v 8 jezikih te strani. Podobni programi: ClamAV, Malwarebytes in FLOSS.
Opis projekta na GitHubu: “The pattern matching swiss knife”
Prednosti / Slabosti
Prednosti
- Odprta koda: vsakdo jo lahko pregleda in sam prevede
- Prenosna različica: deluje brez namestitve
- Veliko uporabnikov
Slabosti
- Ni izvorne različice ARM64
Na kratko: YARA je odprtokoden program za Windows (kategorija „Protivirusni programi“), na voljo za 64-bitno in 32-bitno.
Je prenos programa YARA varen?
- Datoteka se prenese z domene izdajatelja (github.com)
- Povezava za prenos uporablja HTTPS
- Objavljena je zgoščena vrednost SHA256, zato je datoteko mogoče preveriti:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Odpri poročilo VirusTotal za to zgoščeno vrednost - Povezava še ni bila preverjena
- Izvorna koda je javna
- ExeAtlas namestitvenih datotek ne gosti, ne ovija in ne spreminja
Povezan vodnik: Kako v sistemu Windows preveriti SHA256 datoteke
Najnovejše različice
Vse različice (4) ›4 različice v 2 letih · približno 1,7 na leto
| Različica | Datum | Velikost | Datoteke |
|---|---|---|---|
| 4.5.5Najnovejša | 30. oktober 2025 | — | 32-bitno ZIP64-bitno ZIP |
| 4.5.3 | 23. maj 2025 | — | 64-bitno ZIP32-bitno ZIP |
| 4.5.2 | 10. september 2024 | — | 32-bitno ZIP64-bitno ZIP |
| 4.3.2 | 15. junij 2023 | — | 64-bitno ZIP |
Namestitev iz ukazne vrstice
Tiha namestitev ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraPovezan vodnik: Kako uporabljati winget: namestitev in posodobitve
Tudi za druge sisteme
brew install yaraInformacije
- Izdajatelj
- VirusTotal
- Kategorija
- Protivirusni programi
- Licenca
- BSD-3-Clause
- Cena
- Brezplačno
- Izvorna koda
- github.com/VirusTotal/yara
- Programski jezik
- C
- Zahteve
- Windows 11 / 10
- Arhitektura
- 64-bitno, 32-bitno
- Namestitvena datoteka
- Prenosna različica
- Različica
- 4.5.5
- Izdano
- 30. oktober 2025
- Dodano v katalog
- 15. junij 2023
- Število različic
- 4
- Posodobitev na leto
- 1,7
- Prenosi s Chocolateyja
- 101.124
- Zvezdice na GitHubu
- 9961
- Razcepi na GitHubu
- 1588
- Spletna stran
- virustotal.github.io
- ID winget
- VirusTotal.YARA
- Paket Chocolatey
- yara
- Paket Scoop
- main/yara
Ocene in mnenja
Mnenj še ni. Lahko ste prvi, ki oceni program.
Alternative za program YARA
Prikaži vse ›-
Odprta koda30 tis. ↓ -
Lastniška licenca10,6 mio. ↓ -
Odprta koda3 tis. ↓ -
Lastniška licenca229,8 tis. ↓ -
Brezplačno198,7 tis. ↓ -
Lastniška licenca168,7 tis. ↓ -
Odprta koda★ 4,4 tis. -
Brezplačno★ 1,6 tis.
Pogosta vprašanja
Je program YARA brezplačen?
Da. YARA je odprtokoden program (licenca BSD-3-Clause), ki ga je mogoče brezplačno prenesti in uporabljati.
Je prenos programa YARA varen?
Datoteka se prenese z domene github.com, ki pripada izdajatelju; ExeAtlas datoteke ne gosti in je ne spreminja. Zgoščeno vrednost SHA256 prenesene datoteke primerjajte s tisto na tej strani ali odprite poročilo VirusTotal za to vrednost.
Kako namestiti YARA z wingetom?
Odprite PowerShell ali Windows Terminal in zaženite ukaz winget s te strani. winget prenese uradno namestitveno datoteko in pred zagonom preveri njeno zgoščeno vrednost SHA256.
Ali YARA deluje na procesorjih ARM (Windows on Arm)?
Različice ARM64 ni; Windows 11 on Arm lahko različico 64-bitno in 32-bitno zažene z emulacijo.
Kje prenesti starejše različice programa YARA?
Na strani z različicami so povezave do uradnih namestitvenih datotek vseh različic (4), od 15. junij 2023 naprej.
Ali je program YARA mogoče uporabljati brez skrbniških pravic?
Da, gre za prenosno različico: arhiv je dovolj razpakirati in program zagnati.
Katere so alternative za program YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware in Emsisoft Emergency Kit. Primerjava je na strani z alternativami.