Yara 4.5.3

คำอธิบาย

---

Yara เป็นซอฟต์แวร์โอเพ่นซอร์สที่ใช้ในการระบุและจัดประเภทมัลแวร์ตามกฎการตรวจจับ มันช่วยให้ นักวิเคราะห์ความปลอดภัยสร้างรูปแบบ (กฎ) เพื่อค้นหาไฟล์ที่เป็นอันตราย โดยการวิเคราะห์ลักษณะต่าง ๆ เช่น ลำดับของไบต์, สตริงเฉพาะ หรือพฤติกรรมที่น่าสงสัย กฎของ Yara เขียนด้วยไวยากรณ์ที่ง่าย โดยใช้การแสดงออกตามปกติและเงื่อนไขเชิงตรรกะ ซึ่งทำให้มีความยืดหยุ่นในการระบุภัยคุกคามในไฟล์, กระบวนการ หรือหน่วยความจำ

คุณสมบัติหลัก:

• กฎที่ปรับแต่งได้: ผู้ใช้กำหนดกฎตามลายเซ็นหรือรูปแบบ เช่น แฮช, สตริง หรือโครงสร้างของไฟล์
• การใช้งานในการวิเคราะห์ฟอเรนซิก: รวมเข้ากับเครื่องมือการวิเคราะห์มัลแวร์ เช่น การสแกนไฟล์หรือระบบการตรวจจับการบุกรุก
• โหมดบรรทัดคำสั่ง: สามารถดำเนินการผ่านเทอร์มินัลหรือสคริปต์เพื่อลดความยุ่งยากในการวิเคราะห์
• การรวมเข้ากับเครื่องมืออื่น: สนับสนุนการรวมเข้ากับเครื่องมือความปลอดภัยอื่น ๆ เช่น VirusTotal, Cuckoo Sandbox และระบบ SIEM

ข้อมูลจำเพาะทางเทคนิค

---

รุ่น: 4.5.3

ขนาด: 2.13 MB

ใบอนุญาต: ฟรี

ภาษา:

แพลตฟอร์ม: Windows (64 bits)

ประเภทไฟล์: ZIP

SHA-256: 475b3b117dc6130df2d19a2e866bf2abc5e62eb058e8ab81fd79f6955ace3306

ผู้พัฒนา: VirusTotal

หมวดหมู่: ระบบ/แอนติไวรัส

อัปเดต: 25/05/2025

ที่เกี่ยวข้อง

---

Adlice Protect (RogueKiller)
ซอฟต์แวร์รักษาความปลอดภัยป้องกันมัลแวร์แบบโอเพ่นซอร์ส ออกแบบมาเพื่อตรวจจับและลบมัลแวร์และภัยคุกคามอื่น ๆ

PW Clean
ซอฟต์แวร์ที่ตรวจจับ ลบ และย้อนกลับการกระทำของซอฟต์แวร์ที่เป็นอันตรายบนอุปกรณ์จัดเก็บข้อมูล

GMER
โปรแกรมเฉพาะทางในการลบรูทคิต

ZHPDiag
เครื่องมือวินิจฉัยความปลอดภัยสำหรับระบบ Windows

ZHPCleaner
โปรแกรมฟรีที่ตรวจจับและลบแอดแวร์, ไฮแจ็กเกอร์, ทูลบาร์ และ PUPs จากเบราว์เซอร์

UVK - Ultra Virus Killer
ซอฟต์แวร์ความปลอดภัยที่ครบถ้วนและทรงพลังเพื่อลบไวรัสและมัลแวร์