Todo se ejecuta en tu navegador: los archivos nunca salen de tu dispositivo.
Reglas YARA que puedes buscar, leer y probar en tu navegador
5110 reglas de 35 fuentes públicas, cada una con su autor y su licencia — y un escáner, un editor y un linter YARA-X que se ejecutan en local. No se sube nada.
- reglas
- 5110
- con texto completo
- 4745
- fuentes
- 35
- familias de malware
- 363
Herramientas
Todo se ejecuta en tu navegador: los archivos nunca salen de tu dispositivo.
Escáner
Arrastra archivos o ZIP y escanéalos con reglas de la biblioteca o las tuyas. Offsets, vista hex, exportación CSV/JSON.
Editor y probador
Escribe una regla con los errores de YARA-X en directo, pruébala con una muestra o genérala desde un formulario.
Linter
Detecta patrones lentos y límites que faltan, y da a la regla un formato consistente.
Familias de malware populares
Aprende a escribir reglas YARA
De la primera regla a detecciones rápidas y bien probadas.
- 01
¿Qué es YARA? Reglas para detectar malware
Qué es YARA, cómo una regla YARA reconoce bytes en archivos y memoria, para qué se usa en detección y respuesta a incidentes, y qué aporta YARA-X.
- 02
Sintaxis YARA: anatomía de una regla
Estructura de una regla YARA: identificador, etiquetas, secciones meta, strings y condition, imports, comentarios, reglas private y global y errores de sintaxis comunes.
- 03
Cadenas YARA: texto, hexadecimal y regex
Cómo escribir las cadenas de una regla YARA: texto y escapes, modificadores nocase, wide, xor y base64, cadenas hexadecimales con comodines y saltos, y regex.
- 04
Condiciones YARA: recuentos, posiciones y bucles
Escribe condiciones YARA: lógica booleana, recuentos y posiciones de cadenas, filesize y magic bytes, conjuntos any/all/N of, bucles for, with y referencias.
- 05
Módulos YARA: pe, elf, dotnet, math, hash y más
Usa los módulos YARA para consultar formatos analizados: imports y secciones pe, elf, macho, dotnet, lnk, entropía con math, hash y console, con notas de YARA-X.
- 06
Rendimiento en YARA: átomos, cadenas y condiciones
Por qué algunas reglas YARA son lentas y cómo arreglarlas: átomos y prefiltro, cadenas buenas y malas, hex con bytes fijos, regex ancladas y comprobaciones baratas primero.
- 07
Probar reglas YARA: muestras, goodware y CI
Cómo probar reglas YARA antes de desplegarlas: muestras positivas, corpus de goodware para falsos positivos, yr check, pruebas unitarias y un pipeline de GitHub Actions.
- 08
YARA-X vs YARA: diferencias y migración
YARA-X, la reescritura en Rust de YARA por VirusTotal: compatibilidad, análisis más estricto, novedades, diferencias de línea de comandos, migración y uso en el navegador.
- 09
Reglas YARA para respuesta a incidentes
YARA en respuesta a incidentes: alcance, escribir una regla a partir de una muestra, elegir cadenas únicas, puntuación de confianza, caza en toda la red y en memoria.
Reglas actualizadas recientemente
Defendnot Payload
GenéricaCAPE Sandbox (CAPEv2)· kevoreilly· 2026-09-22CLEANGULP: Detects decoded runtime strings associated with command-and-control, tasking, and persistence.
APT / actorVolexity threat-intel· threatintel@volexity.com· 2026-09-16Detects malicious driver mentioned in LOLDrivers project using VersionInfo values from the PE header - kernel_utility_driver64.sys, kernel_utility_driver32.sys. Investigate matches in context: expected filenames or standard vendor/system driver locations can be lower priority, while unexpected filenames or paths are more suspicious.
Driver vulnerable / maliciosoLOLDrivers· Florian Roth· 2026-08-28Detects malicious driver mentioned in LOLDrivers project using VersionInfo values from the PE header - windivert.sys. Investigate matches in context: expected filenames or standard vendor/system driver locations can be lower priority, while unexpected filenames or paths are more suspicious.
Driver vulnerable / maliciosoLOLDrivers· Florian Roth· 2026-04-28Detects malicious driver mentioned in LOLDrivers project using VersionInfo values from the PE header - windivert.sys
Driver vulnerable / maliciosoLOLDrivers· Florian Roth· 2025-09-18Detects malicious driver mentioned in LOLDrivers project using VersionInfo values from the PE header - changsha. Investigate matches in context: expected filenames or standard vendor/system driver locations can be lower priority, while unexpected filenames or paths are more suspicious.
Driver vulnerable / maliciosoLOLDrivers· Florian Roth· 2026-04-28Detects malicious driver mentioned in LOLDrivers project using VersionInfo values from the PE header - idmtdi.sys
Driver vulnerable / maliciosoLOLDrivers· Florian Roth· 2025-09-18Detects malicious driver mentioned in LOLDrivers project using VersionInfo values from the PE header - mimidrv.sys. Investigate matches in context: expected filenames or standard vendor/system driver locations can be lower priority, while unexpected filenames or paths are more suspicious.
Driver vulnerable / maliciosoLOLDrivers· Florian Roth· 2026-04-28
De dónde vienen las reglas
Las reglas proceden del paquete core de YARA Forge (versión 20260927). El texto completo solo se muestra si la licencia permite redistribuirlo; si no, mostramos los metadatos y enlazamos al original.
Preguntas
- ¿Es seguro escanear archivos aquí?
- Sí. El motor YARA-X está compilado a WebAssembly y se ejecuta en un Web Worker de tu navegador. Los archivos se leen en local con la API File y nunca se suben; no hay escaneo en el servidor.
- ¿De dónde vienen las reglas?
- Del paquete core de YARA Forge, que agrega y filtra por calidad reglas de repositorios públicos como Signature Base, Malpedia, ditekSHen, ESET o Volexity. Cada página de regla indica su autor, su repositorio y su licencia.
- ¿Por qué no veo el texto de algunas reglas?
- Algunos repositorios publican reglas sin licencia, lo que significa «todos los derechos reservados». Para esas mostramos los metadatos y un enlace a la regla original en lugar de copiarla.
- ¿Las reglas funcionan con YARA-X?
- Compilamos cada regla con YARA-X 1.20 al construir el sitio. La página de la regla indica si compila sin problemas, con avisos o no compila, y los paquetes del escáner solo incluyen reglas que compilan.