Akademiya
TerminMüdafiə

YARA qaydaları

YARA rules

Zərərli proqram nümunələrini mətn və bayt nümunələri ilə müəyyən edib təsnif etmək üçün yazılan qaydalar.

Axın

  1. 1Nümunələr seçilir
  2. 2Şərt yazılır
  3. 3Sınaqdan keçirilir
Əlaqəli ailələr
Lumma Stealer
MITRE ATT&CK
—
Mənbə
4 mənbə
01

Ümumi baxış

YARA tədqiqatçılara zərərli proqram ailələrini mətn və ya ikili nümunələrə əsaslanan təsvirlərlə müəyyən etməyə imkan verən alətdir. Hər qayda nümunələr toplusundan və onların hansı şərtlə uyğun gələcəyini bildirən məntiqdən ibarətdir. VirusTotal

Qaydalar fayllar, yaddaş dökümləri və yüklənmiş nümunələr üzərində işə salına bilər; eyni ailənin fərqli yığımlarını tutmaq üçün ortaq parçalara fokuslanır. YARA sənədləri

YARA açıq mənbəlidir və VirusTotal tərəfindən hazırlanır; bir çox təhlükəsizlik məhsulu və təhlil platforması eyni qayda formatını oxuyur. GitHub

02

Necə işləyir

  1. 1

    Nümunələr seçilir

    Ailənin hər yığımında qalan mətn və bayt parçaları. YARA sənədləri

  2. 2

    Şərt yazılır

    Neçə nümunənin, hansı mövqedə uyğun gəlməli olduğu. YARA sənədləri

  3. 3

    Sınaqdan keçirilir

    Təmiz fayllarda yanlış uyğunluq olmadığı yoxlanılır. YARA sənədləri

03

Real nümunələr

04

Necə aşkar edilir

  • Qaydaları karantindəki fayllarda və yaddaş dökümlərində işə salın. YARA sənədləri
05

Nə etməli

  • Qaydaları paketləyici və şifrələyicidən asılı olmayan parçalara əsaslandırın. YARA sənədləri
06

Əlaqəli ailələr və terminlər

07

Mənbələr

  1. 1YARA — The pattern matching swiss knife · VirusTotal
  2. 2Writing YARA rules · YARA sənədləri
  3. 3VirusTotal/yara · GitHub
  4. 4Lumma Stealer — ailə qeydi və hesabat indeksi · Malpedia (Fraunhofer FKIE)
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.