YARA 开源项目教程

最新推荐文章于 2024-09-09 08:23:34 发布

原创最新推荐文章于 2024-09-09 08:23:34 发布 · 430 阅读

8 ·

CC 4.0 BY-SA版权

YARA 开源项目教程

yaraThe pattern matching swiss knife项目地址:https://gitcode.com/gh_mirrors/ya/yara

项目介绍

YARA 是一个强大的工具，旨在帮助恶意软件研究人员识别和分类恶意软件样本。通过 YARA，用户可以创建基于文本或二进制模式的恶意软件家族描述（也称为规则）。每个规则由一组字符串和一个布尔表达式组成，用于确定其逻辑。

项目快速启动

安装 YARA

首先，确保你的系统上安装了 YARA。你可以通过以下命令安装 YARA：

# 在 Debian/Ubuntu 系统上
sudo apt-get install yara

# 在 macOS 上
brew install yara

编写第一个 YARA 规则

创建一个名为 example.yar 的文件，并添加以下内容：

rule SilentBanker : Banker
{
    meta:
        description = "这是一个示例规则"
        threat_level = 3
        in_the_wild = true

    strings:
        $a = {6A 40 68 00 30 00 00 6A 14 8D 91}
        $b = {8D 4D B0 2B C1 83 C0 27 99 6A 4E 59 F7 F9}
        $c = "UVODFRYSIHLNWPEJXQZAKCBGMT"

    condition:
        $a or $b or $c
}