YARA 规则二进制检查器有什么作用？

YARA 是 VirusTotal 开发的工具。它帮助恶意软件研究人员检测和分类恶意软件样例。它会使用带有文本或二进制模式以及布尔表达式的用户规则进行搜索。有关规则编写帮助，请参阅 YARA 文档。

YARA 规则二进制检查器接受什么输入？

YARA 规则二进制检查器接受二进制数据或选定的文件。

YARA 规则二进制检查器提供什么设置？

YARA 规则二进制检查器提供 Rules、Show strings、Show string lengths、Show metadata、Show counts、Show rule warnings 和 Show console module messages。

YARA 规则二进制检查器返回什么？

YARA 规则二进制检查器返回文本。

YARA 规则二进制检查器

Q: YARA 规则二进制检查器返回什么？

YARA 规则二进制检查器返回文本。

工具工作区

需要输入

您的输入会保留在此浏览器中。

输入

请添加源内容并选择所需选项。

输入

输入准备好后运行工具。

结果会显示在此处

请完成必需的输入以继续。

直接回答

YARA 规则二进制检查器的功能

YARA 规则二进制检查器会对指定二进制或媒体数据执行 YARA 规则检查。该操作返回指定规则和样例的分析规则信息或匹配项。结果取决于 YARA 规则二进制检查器选定的字节或媒体解释方式。

结果

您将获得什么

该操作返回指定规则和样例的分析规则信息或匹配项。结果取决于 YARA 规则二进制检查器选定的字节或媒体解释方式。对于此目录类别，结果在浏览器中执行。处理在浏览器中执行。

使用此工具

如何使用YARA 规则二进制检查器

为此工具输入一个或多个文件。
测试时使用无害的公开样例。这适用于 YARA 规则二进制检查器。
扫描文件前检查规则字符串和条件。这适用于 YARA 规则二进制检查器。

示例

使用安全样本测试

输入: 一条简短的公开规则，例如 "rule Demo { condition: true }"。操作：YARA Rules Binary Inspector。

设置: YARA 规则二进制检查器：以支持的输入格式提供规则文本。使用操作选定的规则或扫描模式。只能使用获得授权的示例文件测试规则。

结果: 该操作返回分析后的规则信息或匹配项。处理在浏览器中执行。

此示例描述了对 YARA 规则二进制检查器进行安全测试的方法。

常见用途

YARA 规则二进制检查器的适用场景

使用 YARA 规则二进制检查器处理一条小型且具有代表性的样例。
在其他地方使用结果前，检查 YARA 规则二进制检查器的结果。
保留原始文件或文件集合，直到完成结果检查。

限制

检查结果

YARA 匹配不能证明存在恶意软件，也不能证明归属。
规则可能遗漏变体，也可能产生误报。
该操作不能替代端点保护或事件响应。