YARA

YARA je specializovaný nástroj pro výzkumníky malware i další bezpečnostní specialisty, který slouží k rozpoznávání a třídění škodlivého kódu. Umožňuje vytvářet přesné popisy celých rodin škodlivého softwaru na základě předem definovaných textových nebo binárních vzorů.

Každý popis funguje jako samostatné pravidlo, které se skládá ze sady vyhledávaných řetězců a booleovského výrazu určujícího výslednou logiku vyhodnocení. Nástroj tak poskytuje flexibilní způsob, jak analyzovat a kategorizovat soubory podle jejich specifických vlastností.