Malware aufspüren mit Yara

Code-Schnüffler

Redaktion ADMIN

von James Stanger

Aus IT-Administrator 08/2018

Die digitale Kommunikation ist heute in Firmen Alltag. Administratoren müssen die hierfür passenden Plattformen bereitstellen. Welche Möglichkeiten sich ... (mehr)

Yara ist ein Open-Source-Werkzeug für die Suche nach und die Reaktion auf Binärtext in Dateien. Die Projektseite nennt Yara das mustererkennende Schweizer Armeemesser für die Malware-Erkennung. Sie können Yara auf Ihr Linux-System mittels RPM, »apt-get« oder jedem anderen Paketmanager herunterladen. Windows-Nutzer laden das Yara-Executable von der Projektseite herunter. Der Quellcode ist ebenfalls verfügbar.

Yara setzt auf Python-basierte Regeln, um nach Mustern innerhalb von Dateien zu suchen. Die Syntax für die Nutzung des Tools lautet