YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Nashr etuvchining tavsifi (inglizcha)
YARA nima?
YARA dasturi — Windows uchun ochiq kodli ilova, «Antiviruslar» kategoriyasiga kiradi. Nashr etuvchi: VirusTotal. Katalogdagi «Antiviruslar» kategoriyasida ommaboplik boʻyicha 2-oʻrinda turadi. Dasturlash tili: C.
Oʻrnatish va tizim talablari
Nashr etuvchi 64 bitli va 32 bitli tizimlar uchun Portativ oʻrnatish fayllarini taqdim etadi. Oʻrnatishsiz ishlaydi (portativ).
Yangilanishlar va versiyalar tarixi
Eng soʻnggi versiya — 4.6.0, 27-oktabr, 2026 sanasida chiqarilgan. Versiyalar tarixida 5 ta reliz bor, eng birinchisi 15-iyun, 2023 sanasiga tegishli; barchasi rasmiy fayllarga bogʻlangan. Bu yiliga taxminan 1,5 ta reliz demakdir. Soʻnggi yangilanish bir oydan kamroq vaqt oldin chiqqan.
Ommaboplik va fayl turlari
Chocolatey paketi 135 026 marta yuklab olingan. GitHubdagi manba kodi (VirusTotal/yara) 9 961 ta yulduzga ega. Vikipediyada u haqida saytimizdagi 8 ta tilda maqola bor. Oʻxshash dasturlar: ClamAV, Malwarebytes va FLOSS.
GitHubdagi loyiha tavsifi: “The pattern matching swiss knife”
Afzalliklari / Kamchiliklari
Afzalliklari
- Ochiq kodli: kodni istalgan kishi koʻrib chiqishi va yigʻishi mumkin
- Portativ: oʻrnatishsiz ishlaydi
- Soʻnggi ikki oyda yangilangan
- Keng foydalanuvchilar auditoriyasi
Kamchiliklari
- Mahalliy ARM64 versiyasi yoʻq
Qisqacha xulosa: YARA — 64 bitli va 32 bitli kompyuterlar uchun ochiq kodli Windows vositasi («Antiviruslar» kategoriyasi).
YARA dasturini yuklab olish xavfsizmi?
- Fayl nashr etuvchining oʻz domeni — github.com orqali beriladi
- Yuklab olish havolasi HTTPS protokolidan foydalanadi
- SHA256 xeshi eʼlon qilingan, shuning uchun faylni tekshirish mumkin:
5E7124F173ED442458429AC0F79A4DB2C024CC183C595737D477A7575D81E6DC· Bu xesh uchun VirusTotal hisobotini ochish - Havola hali tekshirilmagan
- Manba kodi ochiq
- ExeAtlas oʻrnatish fayllarini saqlamaydi, oʻramaydi va oʻzgartirmaydi
Tegishli qoʻllanma: Windowsda fayl SHA256 xeshini tekshirish
Soʻnggi versiyalar
Barcha 5 ta versiya ›3 yilda 5 ta versiya · yiliga taxminan 1,5 ta
| Versiya | Sana | Hajmi | Fayllar |
|---|---|---|---|
| 4.6.0Eng soʻnggi | 27-oktabr, 2026 | — | 32 bitli ZIP64 bitli ZIP |
| 4.5.5 | 30-oktabr, 2025 | — | 32 bitli ZIP64 bitli ZIP |
| 4.5.3 | 23-may, 2025 | — | 64 bitli ZIP32 bitli ZIP |
| 4.5.2 | 10-sentabr, 2024 | — | 32 bitli ZIP64 bitli ZIP |
| 4.3.2 | 15-iyun, 2023 | — | 64 bitli ZIP |
Buyruq satridan oʻrnatish
Jim oʻrnatish ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraTegishli qoʻllanma: winget: dasturlarni oʻrnatish va yangilash
Boshqa tizimlar uchun ham bor
brew install yaraMaʼlumot
- Nashr etuvchi
- VirusTotal
- Kategoriya
- Antiviruslar
- Litsenziya
- BSD-3-Clause
- Narxi
- Bepul
- Manba kodi
- github.com/VirusTotal/yara
- Dasturlash tili
- C
- Talablar
- Windows 11 / 10
- Arxitektura
- 64 bitli, 32 bitli
- Oʻrnatuvchi turi
- Portativ
- Versiya
- 4.6.0
- Chiqarilgan sana
- 27-oktabr, 2026
- Katalogga qoʻshilgan
- 15-iyun, 2023
- Roʻyxatdagi versiyalar
- 5
- Yiliga yangilanishlar
- 1,5
- Chocolatey yuklab olishlari
- 135 026
- ExeAtlas orqali yuklab olishlar
- 2
- GitHub yulduzlari
- 9 961
- GitHub forklari
- 1 588
- Veb-sayt
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- Chocolatey paketi
- yara
- Scoop paketi
- main/yara
Baholar va sharhlar
Hali sharhlar yoʻq. Birinchi boʻlib baholang.
YARA dasturiga muqobillar
Barchasini koʻrish ›-
Ochiq kodli30 ming ↓ -
Xususiy (yopiq kodli)10,7 mln ↓ -
Ochiq kodli3 ming ↓ -
Xususiy (yopiq kodli)229,8 ming ↓ -
Bepul198,7 ming ↓ -
Xususiy (yopiq kodli)168,7 ming ↓ -
Ochiq kodli★ 4,4 ming -
Bepul★ 1,6 ming
Koʻp beriladigan savollar
YARA bepulmi?
Ha. YARA — ochiq kodli dastur (BSD-3-Clause litsenziyasi).
YARA dasturini yuklab olish xavfsizmi?
Fayl github.com manzilidan yuklab olinadi; bu manzil nashr etuvchiga tegishli. ExeAtlas faylni saqlamaydi va oʻzgartirmaydi. Yuklab olingan faylning SHA256 xeshini shu yerda koʻrsatilgani bilan solishtiring yoki bu xesh uchun VirusTotal hisobotini oching.
YARA dasturini winget orqali qanday oʻrnatish mumkin?
PowerShell yoki Windows Terminalni oching va shu sahifadagi winget buyrugʻini ishga tushiring. winget rasmiy oʻrnatish faylini yuklab oladi va ishga tushirishdan oldin uning SHA256 xeshini tekshiradi.
YARA ARM protsessorida (Windows on Arm) ishlaydimi?
ARM64 versiyasi yoʻq; Windows 11 on Arm 64 bitli va 32 bitli versiyasini emulyatsiya orqali ishga tushira oladi.
YARA dasturining eski versiyasini qayerdan yuklab olish mumkin?
Versiyalar sahifasida barcha 5 ta versiya rasmiy oʻrnatish fayllariga havolalar bilan berilgan; eng eskisi 15-iyun, 2023 sanasiga tegishli.
YARA dasturidan administrator huquqlarisiz foydalanish mumkinmi?
Ha, u portativ: arxivdan chiqarib, ishga tushiring.
YARA dasturiga qanday muqobillar bor?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware va Emsisoft Emergency Kit. Muqobillar sahifasi ularni taqqoslaydi.
