YARA Rules Binary Inspectorは何をしますか？
YARA Rules Binary InspectorはVirusTotalで開発されたツールです。主な目的は、マルウェア研究者がマルウェアのサンプルを識別して分類できるようにすることです。テキストまたはバイナリのパターンとブール式を含む、ユーザー定義ルールとの一致を実行します。ルール作成のヘルプについてはYARAのドキュメントを参照します。
ブラウザーツール
YARA Rules Binary Inspectorの使い方
YARA Rulesでバイナリデータを検査し、復元された詳細を確認します。内容を追加し、検査項目を選び、報告された詳細を確認します。
ツールの作業領域
入力が必要入力はこのブラウザー内にとどまります。
続行するには必要な入力を追加してください。
結果はここに表示されます
続行するには必要な入力を完了してください。
直接回答
YARA Rules Binary Inspectorの使い方の機能
YARA Rules Binary Inspectorは、提供されたバイナリまたはメディアデータ内のYARAルールを検査します。操作は提供されたルールとサンプルに対する解析済みルール情報または一致を返します。この結果はYARA Rules Binary Inspectorで選択したバイトまたはメディア内容の解釈に固有です。
結果
得られるもの
操作は提供されたルールとサンプルに対する解析済みルール情報または一致を返します。この結果はYARA Rules Binary Inspectorで選択したバイトまたはメディア内容の解釈に固有です。この結果はこのカタログカテゴリではブラウザーで実行されます。ブラウザーで処理が実行されます。
このツールを使う
YARA Rules Binary Inspectorの使い方の使い方
- このツールに1つ以上のファイルを提供します。
- テスト中は無害な公開サンプルを使用します。これはYARA Rules Binary Inspectorに適用されます。
- ファイルを分析する前に、ルールの文字列と条件を確認します。これはYARA Rules Binary Inspectorに適用されます。
例
安全なサンプルで試す
入力: 「rule Demo { condition: true }」のような短い公開ルール。操作: YARA Rules Binary Inspector。
設定: YARA Rules Binary Inspector: 対応する入力形式のYARAルールテキストを提供します。操作で選択したルールまたは分析モードを使用します。許可されたサンプルファイルだけでルールをテストします。
結果: 操作は提供されたルールとサンプルに対する解析済みルール情報または一致を返します。この結果はYARA Rules Binary Inspectorで選択したバイトまたはメディア内容の解釈に固有です。ブラウザーで処理が実行されます。
この例はYARA Rules Binary Inspectorの安全なテストを示します。
一般的な用途
YARA Rules Binary Inspectorの使い方が役立つ場面
- YARA Rules Binary Inspectorでは、小さく代表的なサンプルを使用します。
- 別の場所で使用する前に、YARA Rules Binary Inspectorの結果を確認します。
- 結果の確認が完了するまで、元のファイルを保持します。
制限
結果を確認
- YARA Rules Binary Inspector: YARAの一致はマルウェアの存在や帰属を証明しません。
- YARA Rules Binary Inspector: ルールは亜種を検出できないことがあり、誤検知を生むことがあります。
- YARA Rules Binary Inspector: 操作はエンドポイント保護やインシデント対応の代わりになりません。