它提供了一種創建基於文本或二進制模式的惡意軟體系列的描述方法。一個描述本質上是一個 YARA 規則名稱，其中這些規則由字符串集和一個布爾表達式組成。 使用的語言具有與 Perl 兼容的正則表達式的特點。
YARA 最初由 VirusTotal 的 Victor Alvarez 開發，並於 2013 年在 GitHub 上發布 YARA 的名稱來自 YARA: Another Recursive Acronym 或 Yet Another Ridiculous Acronym 的首字母縮寫。
YARA 默認包含了處理 PE、ELF格式分析的模塊，並支持Cuckoo 沙盒。
YARA是什麼軟體？
YARA由VirusTotal發行，是「防毒軟體」分類中的一款開放原始碼Windows軟體。在本站「防毒軟體」分類中，熱門程度排名第2。主要以C開發。
安裝與系統需求
開發商為64位元和32位元的Windows提供免安裝版格式的安裝檔。不需安裝即可執行（免安裝版）。
更新與舊版本
目前最新版本為4.5.5，發行於2025年10月30日。舊版本最早可追溯到2023年6月15日，共收錄4個版本，全部連到官方檔案。平均每年發行約1.7個版本。
熱門程度與檔案關聯
Chocolatey套件累計下載101,124次。GitHub上的原始碼儲存庫（VirusTotal/yara）有9,961顆星。在本站支援的語言中，有8種語言的維基百科收錄了相關條目。同類軟體還有ClamAV、Malwarebytes和FLOSS。
GitHub專案說明: “The pattern matching swiss knife”
優點 / 缺點
優點
- 開放原始碼：任何人都能檢視和自行編譯原始碼
- 免安裝版，不需安裝即可執行
- 使用者眾多
缺點
- 沒有原生ARM64版本
總結: YARA是一款適用於64位元和32位元電腦的開放原始碼Windows軟體，歸在「防毒軟體」類。
YARA下載安全嗎？
- 檔案由開發商自己的網域github.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
352396C8A3D9B31B157A4820ABD3B9347FC934A2314CDDA8A4F566A5570163E4· 查看這個雜湊值的VirusTotal報告 - 連結尚未檢查
- 原始碼公開
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
近期版本
全部4個版本 ›2年內發行4個版本 · 平均每年約1.7個
用指令安裝
靜默安裝 ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yara相關教學: winget教學：用指令安裝與更新軟體
其他作業系統版本
brew install yara軟體資訊
- 發行商
- VirusTotal
- 分類
- 防毒軟體
- 授權
- BSD-3-Clause
- 價格
- 免費
- 原始碼
- github.com/VirusTotal/yara
- 程式語言
- C
- 系統需求
- Windows 11 / 10
- 架構
- 64位元, 32位元
- 安裝檔類型
- 免安裝版
- 版本
- 4.5.5
- 發行日期
- 2025年10月30日
- 收錄日期
- 2023年6月15日
- 收錄版本數
- 4
- 每年更新次數
- 1.7
- Chocolatey下載次數
- 101,124
- GitHub星星數
- 9,961
- GitHub分支數（Fork）
- 1,588
- 官方網站
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- Chocolatey套件名稱
- yara
- Scoop套件名稱
- main/yara
評分與評論
目前還沒有評論，歡迎成為第一個評分的人。
YARA替代軟體
查看全部 ›-
開放原始碼3萬 ↓ -
商業軟體1064.1萬 ↓ -
開放原始碼2982 ↓ -
商業軟體23萬 ↓ -
免費軟體19.9萬 ↓ -
商業軟體16.9萬 ↓ -
開放原始碼★ 4367 -
免費軟體★ 1591
常見問題
YARA是免費的嗎？
是的。YARA是開放原始碼軟體，採用BSD-3-Clause授權。
YARA下載安全嗎？
安裝檔來自github.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
如何用winget安裝YARA？
開啟PowerShell或Windows終端機，執行本頁提供的winget指令即可。winget會下載官方安裝檔，並在執行前驗證它的SHA256值。
YARA能在ARM電腦（Windows on Arm）上執行嗎？
沒有ARM64版本；Windows 11 on Arm可以透過模擬執行64位元和32位元版本。
YARA舊版本要去哪裡下載？
舊版本頁面列出了全部4個版本（最早到2023年6月15日），都附有官方安裝檔連結。
沒有系統管理員權限可以用YARA嗎？
可以，它是免安裝版，解壓縮後直接執行。
YARA有哪些替代軟體？
ClamAV、Malwarebytes、FLOSS、SUPERAntiSpyware和Emsisoft Emergency Kit。替代軟體頁面對它們做了比較。
