Skip to main content
Tool Factory

Outil dans le navigateur

Inspecteur binaire de règles YARA

Inspectez des règles YARA sur des données binaires. Saisissez la règle et l'échantillon, puis examinez les correspondances et les avertissements.

Espace de travail

Entrée requise

Votre entrée reste dans ce navigateur.

Ajoutez l’entrée requise pour continuer.

Entrée

Ajoutez votre source et choisissez les options requises.

Options

Exécutez l’outil quand l’entrée est prête.

Votre résultat apparaît ici

Complétez l’entrée requise pour continuer.

Réponse directe

Fonction de Inspecteur binaire de règles YARA

YARA Rules Binary Inspector inspecte des règles YARA sur des données binaires ou multimédias fournies. L'opération renvoie les informations d'analyse ou les correspondances pour la règle et l'échantillon fournis. Le résultat dépend de l'interprétation d'octets ou de média sélectionnée dans YARA Rules Binary Inspector.

Résultat

Ce que vous recevez

L'opération renvoie des informations d'analyse ou des correspondances pour la règle et l'échantillon fournis. Le résultat dépend de l'interprétation sélectionnée. Le traitement s'exécute dans le navigateur.

Utiliser cet outil

Comment utiliser Inspecteur binaire de règles YARA

  1. Fournissez un fichier ou plusieurs fichiers pour cet outil.
  2. Utilisez un échantillon public inoffensif pendant le test. Cette consigne s'applique à YARA Rules Binary Inspector.
  3. Examinez les chaînes et les conditions de la règle avant d'analyser les fichiers. Cette consigne s'applique à YARA Rules Binary Inspector.

Exemple

Tester avec un exemple sûr

Entrée: Une courte règle publique comme "rule Demo { condition: true }". Opération : YARA Rules Binary Inspector.

Paramètres: YARA Rules Binary Inspector : fournissez le texte de règle YARA dans le format d'entrée pris en charge. Utilisez le mode de règle ou d'analyse sélectionné par l'opération. Testez les règles seulement sur des fichiers autorisés.

Résultat: Des informations d'analyse ou des correspondances pour la règle et l'échantillon. Le traitement s'exécute dans le navigateur.

Cet exemple décrit un test sûr pour YARA Rules Binary Inspector.

Usages courants

Usages de Inspecteur binaire de règles YARA

  • Utilisez YARA Rules Binary Inspector avec un petit échantillon représentatif.
  • Examinez le résultat de YARA Rules Binary Inspector avant de l'utiliser ailleurs.
  • Conservez le ou les fichiers d'origine jusqu'à la validation du résultat.

Limites

Vérifier le résultat

  • YARA Rules Binary Inspector : une correspondance YARA ne prouve ni un logiciel malveillant ni son attribution.
  • YARA Rules Binary Inspector : les règles peuvent manquer des variantes et produire des faux positifs.
  • YARA Rules Binary Inspector : l'opération ne remplace ni la protection des terminaux ni la réponse à incident.

Questions fréquentes

Réponses sur Inspecteur binaire de règles YARA

Que fait YARA Rules Binary Inspector ?

YARA Rules Binary Inspector est un outil développé par VirusTotal, principalement destiné aux chercheurs en logiciels malveillants pour identifier et classer des échantillons. Il effectue des correspondances selon des règles définies par l'utilisateur, avec des motifs textuels ou binaires et une expression booléenne. Pour écrire des règles, consultez la documentation YARA.

Quelle entrée YARA Rules Binary Inspector accepte-t-il ?

YARA Rules Binary Inspector accepte des données binaires ou un fichier sélectionné.

Quels réglages YARA Rules Binary Inspector propose-t-il ?

YARA Rules Binary Inspector propose Rules, Show strings, Show string lengths, Show metadata, Show counts, Show rule warnings et Show console module messages.

Que renvoie YARA Rules Binary Inspector ?

YARA Rules Binary Inspector renvoie du texte.