Über dieses Werkzeug YARA-Regeln
Bytes mit eigenen YARA-Regeln prüfen; ein Treffer beweist keine Schadwirkung.
Eingabe: Binäre Bytes. Ergebnis: Text.
Text wird als UTF-8-Bytes verarbeitet; Dateien behalten ihre ursprünglichen Bytes.
Beispiel
Mit „Beispiel testen“ wird das öffentliche Beispiel mit seinen Einstellungen geladen und ausgeführt.
Einstellungen des Beispiels
| Parameter | Beispielwert | Eingabe und Auswahl |
|---|---|---|
| Regeln | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | Text |
| Zeichenfolgen anzeigen | true | Ein oder aus |
| Zeichenlängen anzeigen | true | Ein oder aus |
| Metadaten anzeigen | true | Ein oder aus |
| Zähler anzeigen | true | Ein oder aus |
| Regelwarnungen anzeigen | false | Ein oder aus |
| Konsolenmodul-Nachrichten anzeigen | false | Ein oder aus |
Eingabe
Hello World!
Ergebnis
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
Parameter
| Parameter | Standardwert | Eingabe und Auswahl |
|---|---|---|
| Regeln | "" | Text |
| Zeichenfolgen anzeigen | false | Ein oder aus |
| Zeichenlängen anzeigen | false | Ein oder aus |
| Metadaten anzeigen | false | Ein oder aus |
| Zähler anzeigen | true | Ein oder aus |
| Regelwarnungen anzeigen | true | Ein oder aus |
| Konsolenmodul-Nachrichten anzeigen | true | Ein oder aus |
Vor der Auswertung
Dateisignaturen und Heuristiken liefern Hinweise. Original behalten; ein Parserfehler kann auch auf abgeschnittene oder nicht unterstützte Daten hinweisen.
So funktioniert diese Seite
- Text einfügen oder eine lokale Datei öffnen.
- Optionen bei Bedarf anpassen und Ausführen wählen.
- Ergebnis kopieren oder die ursprünglichen Ausgabebytes herunterladen.
Eingaben und Ergebnisse werden nicht automatisch hochgeladen, veröffentlicht oder in die URL geschrieben. Die Verarbeitung erfolgt im Browser; HTTP Request und DNS over HTTPS senden ausdrücklich gestartete Anfragen. Dateien: bis 128 MiB, Ausgabe: bis 64 MiB; einzelne Operationen haben kleinere Grenzen. Vorschauen können gekürzt sein. Text nutzt UTF-8; für exakte Bytes eine Datei öffnen.