Skip to main content
Tool Factory

Ferramenta no navegador

Como usar o YARA Rules Binary Inspector

Inspeciona dados binários com YARA Rules e confere os detalhes recuperados. Adicione o conteúdo, escolha as verificações e examine os detalhes informados.

Área de trabalho da ferramenta

Entrada necessária

Sua entrada permanece neste navegador.

Adicione a entrada necessária para continuar.

Entrada

Adicione o conteúdo de origem e escolha as opções necessárias.

Opções

Execute a ferramenta quando a entrada estiver pronta.

Seu resultado aparecerá aqui

Preencha a entrada necessária para continuar.

Resposta direta

O que Como usar o YARA Rules Binary Inspector faz

O YARA Rules Binary Inspector inspeciona regras YARA em dados binários ou multimídia fornecidos. A operação retorna informações analisadas sobre regras ou correspondências para a regra e a amostra fornecidas. O resultado depende da interpretação dos bytes ou da mídia escolhida no YARA Rules Binary Inspector.

Resultado

O que você recebe

A operação retorna informações analisadas sobre regras ou correspondências para a regra e a amostra fornecidas. O processamento ocorre no navegador.

Usar esta ferramenta

Como usar Como usar o YARA Rules Binary Inspector

  1. Informe um ou mais arquivos para esta ferramenta.
  2. Use uma amostra pública e inofensiva durante os testes do YARA Rules Binary Inspector.
  3. Confira as strings e as condições das regras antes de analisar arquivos.

Exemplo

Testar com uma amostra segura

Entrada: Uma regra pública curta, como "rule Demo { condition: true }". Operação: YARA Rules Binary Inspector.

Configurações: YARA Rules Binary Inspector: informe texto de regra YARA no formato compatível. Use o modo de regra ou análise escolhido. Teste regras somente com arquivos autorizados.

Resultado: Retorna informações analisadas sobre a regra e as correspondências encontradas.

A regra Demo ilustra a estrutura mínima de uma regra para um teste autorizado.

Usos comuns

Onde Como usar o YARA Rules Binary Inspector é útil

  • Use o YARA Rules Binary Inspector com uma regra curta e uma amostra autorizada.
  • Compare as correspondências e os avisos com as strings e condições da regra.
  • Mantenha os arquivos originais para repetir a análise com outra regra.

Limites

Verificar o resultado

  • YARA Rules Binary Inspector: uma correspondência YARA não prova malware nem atribuição.
  • YARA Rules Binary Inspector: regras podem não detectar variantes e podem produzir falsos positivos.
  • YARA Rules Binary Inspector: a operação não substitui proteção de endpoints nem resposta a incidentes.

Perguntas comuns

Respostas sobre Como usar o YARA Rules Binary Inspector

O que o YARA Rules Binary Inspector faz?

O YARA Rules Binary Inspector é uma ferramenta desenvolvida no VirusTotal. Seu objetivo principal é ajudar pesquisadores de malware a identificar e classificar amostras. Ele compara regras definidas pelo usuário, que contêm padrões textuais ou binários e uma expressão booleana. Consulte a documentação do YARA para criar regras.

Que entrada o YARA Rules Binary Inspector aceita?

O YARA Rules Binary Inspector aceita dados binários ou um arquivo selecionado.

Que configurações o YARA Rules Binary Inspector oferece?

O YARA Rules Binary Inspector oferece controles para Rules, Show strings, Show string lengths, Show metadata, Show counts, Show rule warnings e Show console module messages.

O que o YARA Rules Binary Inspector retorna?

O YARA Rules Binary Inspector retorna texto.