YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Maelezo ya mchapishaji (Kiingereza)
YARA ni nini?
Programu YARA inachapishwa na VirusTotal. Ni programu ya chanzo huria ya Windows iliyo katika kundi la “Antivirus na anti-malware”. Kwa umaarufu, inashika nafasi ya 2 kati ya programu za “Antivirus na anti-malware” kwenye orodha hii. Imeandikwa kwa C.
Usakinishaji na mahitaji
Mchapishaji hutoa visakinishi vya Portable kwa Windows ya 64-bit na 32-bit. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 4.5.5, lililotolewa 30 Oktoba 2025. Historia ya matoleo inarudi nyuma hadi 15 Juni 2023: matoleo 4, yote yakiwa na viungo vya faili rasmi. Hiyo ni takriban matoleo 1.7 kwa mwaka.
Umaarufu na aina za faili
Kifurushi chake cha Chocolatey kimepakuliwa mara 101,124. Msimbo chanzo kwenye GitHub (VirusTotal/yara) una nyota 9,961. Wikipedia ina makala kuihusu katika lugha 8 kati ya lugha zetu. Programu zinazofanana ni pamoja na ClamAV, Malwarebytes na FLOSS.
Maelezo ya mradi kwenye GitHub: “The pattern matching swiss knife”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
- Ina watumiaji wengi
Hasara
- Hakuna toleo asili la ARM64
Kwa ufupi: YARA ni zana ya chanzo huria ya kundi la “Antivirus na anti-malware” kwa kompyuta za 64-bit na 32-bit.
Je, ni salama kupakua YARA?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Matoleo ya karibuni
Matoleo yote 4 ›matoleo 4 katika miaka 2 · takriban 1.7 kwa mwaka
| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 4.5.5Jipya zaidi | 30 Oktoba 2025 | — | 32-bit ZIP64-bit ZIP |
| 4.5.3 | 23 Mei 2025 | — | 64-bit ZIP32-bit ZIP |
| 4.5.2 | 10 Septemba 2024 | — | 32-bit ZIP64-bit ZIP |
| 4.3.2 | 15 Juni 2023 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraMwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Pia kwa mifumo mingine
brew install yaraTaarifa
- Mchapishaji
- VirusTotal
- Kategoria
- Antivirus na anti-malware
- Leseni
- BSD-3-Clause
- Bei
- Bure
- Msimbo chanzo
- github.com/VirusTotal/yara
- Imeandikwa kwa
- C
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit, 32-bit
- Kisakinishi
- Portable
- Toleo
- 4.5.5
- Ilitolewa
- 30 Oktoba 2025
- Iliongezwa kwenye orodha
- 15 Juni 2023
- Matoleo yaliyoorodheshwa
- 4
- Masasisho / mwaka
- 1.7
- Vipakuliwa vya Chocolatey
- 101,124
- Nyota za GitHub
- 9,961
- Forks za GitHub
- 1,588
- Tovuti
- virustotal.github.io
- Kitambulisho cha winget
- VirusTotal.YARA
- Kifurushi cha Chocolatey
- yara
- Kifurushi cha Scoop
- main/yara
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Mbadala wa YARA
Ona zote ›-
Chanzo huriaelfu 30 ↓ -
Ya umilikiM10.6 ↓ -
Chanzo huriaelfu 3 ↓ -
Ya umilikielfu 229.8 ↓ -
Bureelfu 198.7 ↓ -
Ya umilikielfu 168.7 ↓ -
Chanzo huria★ elfu 4.4 -
Bure★ elfu 1.6
Maswali yanayoulizwa mara kwa mara
Je, YARA ni bure?
Ndiyo. YARA ni programu ya chanzo huria chini ya leseni ya BSD-3-Clause.
Je, ni salama kupakua YARA?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha YARA kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, YARA inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit na 32-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la YARA?
Ukurasa wa matoleo unaorodhesha matoleo 4 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 15 Juni 2023.
Je, YARA inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.
Ni programu gani mbadala wa YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware na Emsisoft Emergency Kit. Ukurasa wa mbadala unazilinganisha.
