Skip to main content
Tool Factory

Herramienta en el navegador

Cómo usar YARA Rules Binary Inspector

Inspecciona datos binarios con YARA Rules y revisa los detalles recuperados. Añade el contenido, elige las comprobaciones y revisa los detalles informados.

Espacio de trabajo

Falta la entrada

Tu entrada permanece en este navegador.

Añade la entrada necesaria para continuar.

Entrada

Añade el contenido de origen y elige las opciones necesarias.

Opciones

Ejecuta la herramienta cuando la entrada esté lista.

El resultado aparecerá aquí

Completa la entrada necesaria para continuar.

Respuesta directa

Qué hace Cómo usar YARA Rules Binary Inspector

YARA Rules Binary Inspector inspecciona reglas YARA en datos binarios o multimedia proporcionados. La operación devuelve información analizada de las reglas o coincidencias para la regla y la muestra proporcionadas. Este resultado es específico de la interpretación de bytes o contenido multimedia seleccionada en YARA Rules Binary Inspector.

Resultado

Qué recibes

La operación devuelve información analizada de las reglas o coincidencias para la regla y la muestra proporcionadas. Este resultado es específico de la interpretación de bytes o contenido multimedia seleccionada en YARA Rules Binary Inspector. Este resultado se ejecuta en el navegador para esta categoría del catálogo. El procesamiento se ejecuta en el navegador.

Usar esta herramienta

Cómo usar Cómo usar YARA Rules Binary Inspector

  1. Proporciona uno o varios archivos para esta herramienta.
  2. Usa una muestra pública inofensiva durante las pruebas. Esto se aplica a YARA Rules Binary Inspector.
  3. Revisa las cadenas y condiciones de las reglas antes de analizar archivos. Esto se aplica a YARA Rules Binary Inspector.

Ejemplo

Prueba con una muestra segura

Entrada: Una regla pública breve, como "rule Demo { condition: true }". Operación: YARA Rules Binary Inspector.

Ajustes: YARA Rules Binary Inspector: proporciona texto de regla YARA en el formato de entrada compatible. Usa el modo de regla o análisis seleccionado por la operación. Prueba las reglas solo con archivos de muestra autorizados.

Resultado: La operación devuelve información analizada de las reglas o coincidencias para la regla y la muestra proporcionadas. Este resultado es específico de la interpretación de bytes o contenido multimedia seleccionada en YARA Rules Binary Inspector. El procesamiento se ejecuta en el navegador.

Este ejemplo describe una prueba segura para YARA Rules Binary Inspector.

Usos habituales

Dónde resulta útil Cómo usar YARA Rules Binary Inspector

  • Usa YARA Rules Binary Inspector con una muestra pequeña y representativa.
  • Revisa el resultado de YARA Rules Binary Inspector antes de usarlo en otro lugar.
  • Conserva los archivos originales hasta que el resultado supere la revisión.

Límites

Comprueba el resultado

  • YARA Rules Binary Inspector: una coincidencia de YARA no demuestra la existencia de malware ni su atribución.
  • YARA Rules Binary Inspector: las reglas pueden no detectar variantes y pueden producir falsos positivos.
  • YARA Rules Binary Inspector: la operación no sustituye la protección de endpoints ni la respuesta a incidentes.

Preguntas frecuentes

Respuestas sobre Cómo usar YARA Rules Binary Inspector

¿Qué hace YARA Rules Binary Inspector?

YARA Rules Binary Inspector es una herramienta desarrollada en VirusTotal. Su objetivo principal es ayudar a investigadores de malware a identificar y clasificar muestras de malware. Realiza coincidencias con reglas definidas por el usuario, que contienen patrones textuales o binarios y una expresión booleana. Consulta la documentación de YARA para obtener ayuda sobre la creación de reglas.

¿Qué entrada acepta YARA Rules Binary Inspector?

YARA Rules Binary Inspector acepta datos binarios o un archivo seleccionado.

¿Qué ajustes ofrece YARA Rules Binary Inspector?

YARA Rules Binary Inspector ofrece controles para Rules, Show strings, Show string lengths, Show metadata, Show counts, Show rule warnings y Show console module messages.

¿Qué devuelve YARA Rules Binary Inspector?

YARA Rules Binary Inspector devuelve texto.