Đây là công cụ giúp bạn viết luật để nhận diện và phân loại mã độc theo mẫu, ví dụ như luật tìm file chứa chuỗi ký tự đặc trưng của một họ virus. Người phân tích mã độc dùng YARA để quét hàng nghìn file và biết ngay file nào nhiễm loại mã độc nào. Lưu ý dự án YARA gốc đang ở chế độ bảo trì, nhóm VirusTotal khuyên dùng bản mới YARA-X cho các dự án mới.
Công cụ giúp bạn viết luật để nhận diện và phân loại mã độc theo mẫu, ví dụ như luật tìm file chứa chuỗi ký tự đặc trưng của một họ virus. Mỗi luật gồm các chuỗi cần tìm và một biểu thức logic quyết định khi nào báo động, bạn viết luật một lần rồi quét hàng nghìn file cùng lúc. Người phân tích mã độc dùng YARA để quét và biết ngay file nào nhiễm loại mã độc nào, lưu ý dự án gốc đang ở chế độ bảo trì, nhóm VirusTotal khuyên dùng bản mới YARA-X cho dự án mới.
git clone https://github.com/VirusTotal/yara.git