YARA라는 이름의 리눅스 앱으로, 최신 버전은 yara-master-v4.5.4-win64.zip 파일로 다운로드할 수 있습니다. 워크스테이션용 무료 호스팅 제공업체인 OnWorks에서 온라인으로 실행할 수 있습니다.
OnWorks와 함께 YARA라는 이름의 이 앱을 무료로 다운로드하여 온라인으로 실행하십시오.
이 앱을 실행하려면 다음 지침을 따르세요.
- 1. 이 애플리케이션을 PC에 다운로드했습니다.
- 2. 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX에 원하는 사용자 이름을 입력합니다.
- 3. 이러한 파일 관리자에서 이 응용 프로그램을 업로드합니다.
- 4. 이 웹사이트에서 OnWorks Linux 온라인 또는 Windows 온라인 에뮬레이터 또는 MACOS 온라인 에뮬레이터를 시작합니다.
- 5. 방금 시작한 OnWorks Linux OS에서 원하는 사용자 이름으로 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX로 이동합니다.
- 6. 응용 프로그램을 다운로드하여 설치하고 실행합니다.
스크린 샷
Ad
YARA
기술
YARA는 맬웨어 연구자가 맬웨어 샘플을 식별하고 분류하는 데 도움을 주기 위한 도구입니다(이에 국한되지 않음). YARA를 사용하면 텍스트 또는 바이너리 패턴을 기반으로 맬웨어 패밀리(또는 설명하려는 모든 것)에 대한 설명을 만들 수 있습니다. 규칙이라고도 하는 각 설명은 일련의 문자열과 논리를 결정하는 부울 표현식으로 구성됩니다. YARA는 Windows, Linux 및 Mac OS X에서 실행되는 다중 플랫폼이며 명령줄 인터페이스를 통해 또는 yara-python 확장이 있는 자체 Python 스크립트에서 사용할 수 있습니다. YARA-CI는 도구 벨트에 유용한 추가 기능이 될 수 있습니다. 이것은 규칙에 대한 지속적인 테스트를 제공하여 일반적인 실수와 오탐지를 식별하는 데 도움이 되는 GitHub 애플리케이션입니다. YARA를 사용하여 압축 파일(.zip, .tar 등)을 스캔하려는 경우 Bayshore Networks에서 개발하고 오픈 소스로 제공하는 YARA에 대한 매우 유용한 확장인 yextend를 살펴봐야 합니다.
기능
- YARA는 맬웨어 연구자가 맬웨어 샘플을 식별하고 분류하는 데 도움을 주기 위한 도구입니다(단, 이에 국한되지 않음).
- YARA를 사용하면 멀웨어 패밀리에 대한 설명을 작성할 수 있습니다.
- 규칙이라고도 하는 각 설명은 일련의 문자열과 논리를 결정하는 부울 표현식으로 구성됩니다.
- YARA는 Windows, Linux 및 Mac OS X에서 실행되는 다중 플랫폼입니다.
- 명령줄 인터페이스를 통해 사용할 수 있습니다.
- yara-python 확장을 사용하여 자체 Python 스크립트에서 사용할 수 있습니다.
프로그래밍 언어
C
카테고리
https://sourceforge.net/projects/yara.mirror/에서도 가져올 수 있는 애플리케이션입니다. 무료 운영 체제 중 하나에서 가장 쉬운 방법으로 온라인으로 실행하기 위해 OnWorks에서 호스팅되었습니다.
