回答情况：
提问时间：
问题标签：
running buildbuilding'yara' extension
x86_64-linux-gnu-gcc -pthread-fno-strict-aliasingDNDEBUG -g -fwrapv -02 -Wall -Wstrict-prototypes -fPIc -I/usr/local/include -I/ust/include/python2.7 -c yara-python.c-o build/temp.
浏览 2提问于2014-05-20得票数 0
回答已采纳
Yara规则在Windows 7上运行得很好。我能够扫描和检测.exe恶意软件文件中的恶意命令，但是当我在DebianV8.6中运行相同的程序时，它无法检测到.exe中的恶意命令。" 1 of themDebianV8.6上的Output :带有-n的yara
ro
浏览 0修改于2018-01-18得票数 1
回答已采纳
我正在浏览恶意软件Cookbook PEScanner，他们希望找到我的YARA文件的路径来搜索。我目前有一个目录，满是YARA规则已知的部分恶意软件。什么是最好的方式运行扫描仪使用我所有的YARA文件一次？合并了吗？它在代码中循环吗？
PEScanner是两者之一还是两者兼而有之？
浏览 0修改于2016-04-04得票数 4
2回答
我目前正在尝试运行Volatility3，但是我遇到了一个错误，它是由yara导入失败造成的。主要问题是，即使在CMD上输入python然后import yara，也无法导入yara，这样做会得到如下错误：
FileNotFoundError: Could not find module 'C:\PythonSoftwareFoundation.Python.3.9_qbz5n2kfra8p0\LocalCache\local-packages\Python39\site-packages\yara\Python
浏览 28提问于2022-04-01得票数 1
回答已采纳
我创建了一个脚本，它根据yara规则分析文件( yara是来自这个存储库的规则)。我脚本导入了一个包含所有其他文件的yara文件。rules = yara.compile(filepaths={
d
浏览 8修改于2018-07-09得票数 0
</name> <extra-args>-yara_path /usr/local/bin -yara_rules$YARA_PATH ]] || [[ ! $YARA_RULES ]] echo "wazuh-yara: ERROR - Yara activ
浏览 14提问于2022-06-27得票数 0
是否有任何Yara与WAZUH教程的窗口，我可以参考。因为运行yara.exe对我的windows机器没有任何影响。
浏览 8提问于2022-10-07得票数 -1
回答已采纳
我正在用自己的yara规则扫描一个目录，当我尝试为单个文件编写代码时，它可以工作，但是当我在for loop上使用相同的代码时，它不匹配任何东西。我尝试过搜索我的问题，但是它总是向我展示关于yara基础知识的文档。file_source = 'index.php' externals = {'filename': file_source}
rules = yara.compileif (file_extension == '.txt&#
浏览 5修改于2021-03-10得票数 2
回答已采纳
在官方的Yara规则存储库git集线器中有一个索引文件。这里：提前感谢你的帮助，我很感激。
浏览 38提问于2018-11-24得票数 0
yara规则的元数据部分通常有一个或多个散列。例如:散列=“27a0a98053f3eed82a51cdefbf7bb948e1f36”有时可能有100或更多这样的。如果有的话，它们是如何使用的呢？yara的文档和谷歌搜索没有提到它们。是MD5，SHA-1还是别的什么？yara标志文件会与哈希匹配吗？自动的没有规则告诉它？Yara作为哈希库和hash.md5() ftn用于此目的，那么为什么这些在元数据中呢？谢谢你的帮助。
浏览 1提问于2016-03-28得票数 0
我最近一直在为YARA测试本地yara扫描(https://github.com/hillu/go-yara)的Go绑定。我使用的是yara v4.0.0。每当我试图扫描恶意文件时，我都找不到任何匹配的文件，因为我知道YARA规则有一个命中的事实。
代码只是在当前文件夹中查找YARA规则，编译它们并使用这些规则扫描/root目录。下面是有问题的代码。func CompileAllRules(compiler *yara.
浏览 16修改于2020-05-10得票数 0
我想要合并clamAV python和YARA规则。目标是，在需要的情况下，用我制定的YARA规则扫描。我写了这个简单的脚本，写得很好cd=pyclamd.ClamdAgnostic()if x is False: else :
print (&qu
浏览 0修改于2017-09-05得票数 0
回答已采纳
我一直在试图弄清楚如何在El Capitan上安装YARA，但即使我尝试禁用SIP，它也不起作用。有没有人知道需要什么才能让它正常工作？
浏览 5提问于2016-06-04得票数 1
我试着用yara做一些恶意软件检测
我使用的courrent命令行是：
$ yara -r rules.yar malware_folder
浏览 5提问于2015-03-16得票数 0
回答已采纳
我正在尝试将非ascii字符包含在yara规则中在这两种情况下，我在测试规则时都得到了错误："non-ascii character“。所以在yara中似乎不支持非ascii字符？$stringa = "アイルランド"
$stringa该规则将保存为fe-JAPC:\Tools\yara-3.4.0-win64>yara64.e
浏览 21修改于2017-06-09得票数 2
有人可以帮助将IOC脚本的一小部分转换为识别恶意软件的YARA规则吗？</IndicatorItem>
还有没有人能向我解释一下如何将其转换为YARA
浏览 0提问于2013-08-17得票数 1
我想在主机上使用YARA规则扫描整个网络。我的第一个想法是使用软件代理，但我找不到适合这个目的的东西。有没有办法或者我问错了问题？
浏览 21提问于2017-08-17得票数 1
我认为我需要使用一些正则表达式来编写以下的yara规则。Yara规则使用regex来匹配恶意软件中特定二进制文件的执行。要回答这个问题，不需要了解这一点，只是因为他们使用regex。
浏览 3修改于2019-10-19得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号