Glossar
YARA
YARA ist eine Open-Source-Engine zur Mustererkennung und eine Regelsprache, um Malware zu identifizieren und zu klassifizieren.
YARA ist ein Open-Source-Werkzeug, entstanden bei VirusTotal, das Dateien, Speicher oder Byte-Ströme mit Regeln abgleicht. Eine Regel kombiniert Muster (Text, Hex-Bytes, reguläre Ausdrücke) mit einer booleschen Bedingung. Analysten nutzen es, um Proben nach Familien zu klassifizieren, Tools im gesamten Netz aufzuspüren und Beweismittel im Vorfall zu sichten.
Die klassische Implementierung YARA 4.x ist in C geschrieben; der Nachfolger YARA-X behält die Sprache bei. Siehe Was ist YARA.