YARA
YARA एक उपकरण का नाम है जिसका उपयोग मुख्य रूप से मैलवेयर अनुसंधान और पहचान में किया जाता है। यह नियमित अभिव्यक्ति, पाठ या द्विआधारी पैटर्न के आधार पर मैलवेयर परिवारों का विवरण बनाने के लिए एक नियम-आधारित दृष्टिकोण प्रदान करता है। एक विवरण अनिवार्य रूप से एक YARA नियम नाम है, जहां इन नियमों में तारों के सेट और एक बूलियन अभिव्यक्ति होती है। हिस्ट्री यारा को मूल रूप से वायरस टोटल के विक्टर अल्वारेज़ द्वारा विकसित किया गया था, और 2013 में गिटहब पर जारी किया गया था। यह नाम YARA: एक और पुनरावर्ती संक्षिप्त नाम या अभी तक एक और हास्यास्पद संक्षिप्त नाम का संक्षिप्त नाम है। डिज़ाइन यारा डिफ़ॉल्ट रूप से पीई, ईएलएफ विश्लेषण को संसाधित करने के लिए मॉड्यूल के साथ आता है, साथ ही साथ ओपन-सोर्स कोयल सैंडबॉक्स के लिए समर्थन भी देता है। सिग्मा स्नोर्ट संदर्भ बाहरी लिंक भी देखें YARA प्रलेखन कंप्यूटर फोरेंसिक