Was macht der YARA-Regeln-Binärinspektor?

YARA ist ein von VirusTotal entwickeltes Tool. Es unterstützt Malware-Forschende beim Erkennen und Klassifizieren von Malware-Proben. Es sucht nach Regeln des Benutzers mit Text- oder Binärmuster und einem booleschen Ausdruck. Hilfe zum Schreiben von Regeln finden Sie in der YARA-Dokumentation.

Welche Eingabe akzeptiert der YARA-Regeln-Binärinspektor?

Der YARA-Regeln-Binärinspektor akzeptiert Binärdaten oder eine ausgewählte Datei.

Welche Einstellungen bietet der YARA-Regeln-Binärinspektor?

Der YARA-Regeln-Binärinspektor bietet Rules, Show strings, Show string lengths, Show metadata, Show counts, Show rule warnings und Show console module messages.

Was gibt der YARA-Regeln-Binärinspektor zurück?

Der YARA-Regeln-Binärinspektor gibt Text zurück.

YARA-Regeln-Binärinspektor

Tool-Arbeitsbereich

Ihre Eingabe bleibt in diesem Browser.

Eingabe erforderlich

Starten Sie das Tool, wenn die Eingabe bereit ist.

Eingabe

Ihr Ergebnis erscheint hier

Untersucht Binärdaten mit YARA Rules und prüft die wiederhergestellten Details. Fügen Sie den Inhalt hinzu, wählen Sie die Prüfungen und prüfen Sie die gemeldeten Details.

Direkte Antwort

Funktion von YARA-Regeln-Binärinspektor

Der YARA-Regeln-Binärinspektor führt eine YARA-Regelprüfung für die angegebenen Binär- oder Mediendaten aus. Die Operation gibt analysierte Regelinformationen oder Treffer für die angegebene Regel und Probe zurück. Das Ergebnis hängt von der ausgewählten Byte- oder Medieninterpretation des YARA-Regeln-Binärinspektors ab.

Ergebnis

Was du erhältst

Die Operation gibt analysierte Regelinformationen oder Treffer für die angegebene Regel und Probe zurück. Das Ergebnis hängt von der ausgewählten Byte- oder Medieninterpretation des YARA-Regeln-Binärinspektors ab. Das Ergebnis läuft für diese Katalogkategorie im Browser. Die Verarbeitung läuft im Browser.

Dieses Werkzeug verwenden

So verwendest du YARA-Regeln-Binärinspektor

Geben Sie eine Datei oder mehrere Dateien für dieses Tool ein.
Verwenden Sie beim Testen eine harmlose öffentliche Probe. Dies gilt für den YARA-Regeln-Binärinspektor.
Prüfen Sie Regelzeichenfolgen und Bedingungen vor dem Scannen von Dateien. Dies gilt für den YARA-Regeln-Binärinspektor.

Beispiel

Mit einem sicheren Beispiel testen

Eingabe: Eine kurze öffentliche Regel wie "rule Demo { condition: true }". Operation: YARA Rules Binary Inspector.

Einstellungen: YARA-Regeln-Binärinspektor: Geben Sie Regeltext im unterstützten Eingabeformat an. Verwenden Sie den ausgewählten Regel- oder Scanmodus der Operation. Testen Sie Regeln nur mit autorisierten Beispieldateien.

Ergebnis: Die Operation gibt analysierte Regelinformationen oder Treffer zurück. Die Verarbeitung läuft im Browser.

Dieses Beispiel beschreibt einen sicheren Test für den YARA-Regeln-Binärinspektor.

Häufige Anwendungen

Einsatzbereiche von YARA-Regeln-Binärinspektor

Verwenden Sie den YARA-Regeln-Binärinspektor mit einer kleinen repräsentativen Probe.
Prüfen Sie das Ergebnis des YARA-Regeln-Binärinspektors vor der weiteren Verwendung.
Bewahren Sie die ursprüngliche Datei oder Dateien auf, bis das Ergebnis geprüft ist.

Grenzen

Ergebnis prüfen

Ein YARA-Treffer beweist keine Malware und keine Zuordnung.
Regeln können Varianten übersehen und Fehlalarme erzeugen.
Die Operation ersetzt keinen Endpunktschutz und keine Incident Response.