YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings and a boolean expression which determine its logic.
Mô tả của nhà phát hành (Tiếng Anh)
YARA là gì?
YARA của VirusTotal là phần mềm Windows mã nguồn mở trong danh mục diệt virus và mã độc. Phần mềm xếp hạng 2 về mức độ phổ biến trong danh mục diệt virus và mã độc của ExeAtlas. Ngôn ngữ lập trình: C.
Cài đặt và yêu cầu hệ thống
Nhà phát hành cung cấp bộ cài Portable cho hệ thống 64-bit và 32-bit. Phần mềm chạy được mà không cần cài đặt (bản portable).
Cập nhật và lịch sử phiên bản
Phiên bản mới nhất là 4.6.0, phát hành ngày 27 tháng 10, 2026. Lịch sử phiên bản bắt đầu từ 15 tháng 6, 2023 gồm 5 bản phát hành, tất cả đều dẫn đến tệp chính thức. Trung bình có khoảng 1,5 bản phát hành mỗi năm. Bản cập nhật gần nhất ra mắt chưa đầy một tháng.
Mức độ phổ biến và loại file
Gói Chocolatey đã được tải về 135.026 lần. Mã nguồn trên GitHub (VirusTotal/yara) có 9.961 sao. Wikipedia có bài viết về phần mềm này bằng 8 trong số các ngôn ngữ của trang. Các phần mềm tương tự gồm ClamAV, Malwarebytes và FLOSS.
Mô tả dự án trên GitHub: “The pattern matching swiss knife”
Ưu điểm / Nhược điểm
Ưu điểm
- Mã nguồn mở: ai cũng có thể xem và tự biên dịch
- Bản portable: chạy không cần cài đặt
- Có cập nhật trong hai tháng gần đây
- Lượng người dùng lớn
Nhược điểm
- Chưa có bản ARM64 gốc
Tóm lại: YARA là phần mềm Windows mã nguồn mở dành cho máy tính 64-bit và 32-bit, thuộc nhóm diệt virus và mã độc.
Tải YARA có an toàn không?
- Tệp được cung cấp từ github.com, tên miền của chính nhà phát hành
- Liên kết tải về dùng HTTPS
- Có công bố mã SHA256 để kiểm tra tệp:
5E7124F173ED442458429AC0F79A4DB2C024CC183C595737D477A7575D81E6DC· Mở báo cáo VirusTotal cho mã băm này - Liên kết chưa được kiểm tra
- Mã nguồn được công khai
- ExeAtlas không lưu trữ, không đóng gói kèm và không chỉnh sửa bộ cài
Hướng dẫn liên quan: Cách kiểm tra mã SHA256 của file trên Windows
Phiên bản gần đây
Tất cả 5 phiên bản ›5 phiên bản trong 3 năm · khoảng 1,5 bản mỗi năm
| Phiên bản | Ngày | Dung lượng | Tệp |
|---|---|---|---|
| 4.6.0Mới nhất | 27 tháng 10, 2026 | — | 32-bit ZIP64-bit ZIP |
| 4.5.5 | 30 tháng 10, 2025 | — | 32-bit ZIP64-bit ZIP |
| 4.5.3 | 23 tháng 5, 2025 | — | 64-bit ZIP32-bit ZIP |
| 4.5.2 | 10 tháng 9, 2024 | — | 32-bit ZIP64-bit ZIP |
| 4.3.2 | 15 tháng 6, 2023 | — | 64-bit ZIP |
Cài đặt bằng dòng lệnh
Cài đặt im lặng ›winget install --id VirusTotal.YARA -echoco install yara -yscoop install main/yaraHướng dẫn liên quan: Cách dùng winget để cài đặt và cập nhật phần mềm
Cũng có cho hệ điều hành khác
brew install yaraThông tin
- Nhà phát hành
- VirusTotal
- Danh mục
- Diệt virus và mã độc
- Giấy phép
- BSD-3-Clause
- Giá
- Miễn phí
- Mã nguồn
- github.com/VirusTotal/yara
- Ngôn ngữ lập trình
- C
- Yêu cầu
- Windows 11 / 10
- Kiến trúc
- 64-bit, 32-bit
- Loại bộ cài
- Portable
- Phiên bản
- 4.6.0
- Ngày phát hành
- 27 tháng 10, 2026
- Ngày thêm vào danh mục
- 15 tháng 6, 2023
- Số phiên bản
- 5
- Số lần cập nhật / năm
- 1,5
- Lượt tải Chocolatey
- 135.026
- Lượt tải trên ExeAtlas
- 2
- Sao GitHub
- 9.961
- Fork trên GitHub
- 1.588
- Trang chủ
- virustotal.github.io
- winget ID
- VirusTotal.YARA
- Gói Chocolatey
- yara
- Gói Scoop
- main/yara
Đánh giá và nhận xét
Chưa có nhận xét nào. Hãy là người đầu tiên đánh giá.
Phần mềm thay thế YARA
Xem tất cả ›-
Mã nguồn mở30 N ↓ -
Độc quyền10,7 Tr ↓ -
Mã nguồn mở3 N ↓ -
Độc quyền229,8 N ↓ -
Miễn phí198,7 N ↓ -
Độc quyền168,7 N ↓ -
Mã nguồn mở★ 4,4 N -
Miễn phí★ 1,6 N
Câu hỏi thường gặp
YARA có miễn phí không?
Có. YARA là phần mềm mã nguồn mở theo giấy phép BSD-3-Clause.
Tải YARA có an toàn không?
Tệp được tải từ github.com, tên miền thuộc về nhà phát hành; ExeAtlas không lưu trữ và không chỉnh sửa tệp. Hãy so sánh mã SHA256 của tệp đã tải với mã hiển thị trên trang này, hoặc mở báo cáo VirusTotal cho mã băm đó.
Cài đặt YARA bằng winget như thế nào?
Mở PowerShell hoặc Windows Terminal và chạy lệnh winget hiển thị trên trang này. winget sẽ tải bộ cài chính thức và kiểm tra mã SHA256 trước khi chạy.
YARA có chạy trên máy ARM (Windows on Arm) không?
Chưa có bản ARM64; Windows 11 on Arm có thể chạy bản 64-bit và 32-bit thông qua giả lập.
Tải phiên bản cũ của YARA ở đâu?
Trang phiên bản liệt kê toàn bộ 5 phiên bản, từ 15 tháng 6, 2023, kèm liên kết đến tệp cài đặt chính thức.
Có thể dùng YARA mà không cần quyền quản trị viên không?
Có, đây là bản portable: chỉ cần giải nén và chạy.
Có những phần mềm nào thay thế YARA?
ClamAV, Malwarebytes, FLOSS, SUPERAntiSpyware và Emsisoft Emergency Kit. Trang phần mềm thay thế so sánh các lựa chọn này.
