Sobre esta ferramenta Regras YARA
Examina bytes com regras YARA próprias; uma correspondência não comprova atividade maliciosa.
Entrada: Bytes binários. Resultado: Texto.
O texto vira bytes UTF-8; arquivos preservam seus bytes originais.
Exemplo
Use “Testar exemplo” para carregar e executar esta amostra pública com suas configurações.
Configurações do exemplo
| Parâmetro | Valor do exemplo | Entrada e opções |
|---|---|---|
| Regras | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | Texto |
| Mostrar strings | true | Ativado ou desativado |
| Mostrar comprimentos de strings | true | Ativado ou desativado |
| Mostrar metadados | true | Ativado ou desativado |
| Mostrar contagens | true | Ativado ou desativado |
| Mostrar avisos de regra | false | Ativado ou desativado |
| Mostrar mensagens do módulo do console | false | Ativado ou desativado |
Entrada
Hello World!
Resultado
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
Parâmetros
| Parâmetro | Valor padrão | Entrada e opções |
|---|---|---|
| Regras | "" | Texto |
| Mostrar strings | false | Ativado ou desativado |
| Mostrar comprimentos de strings | false | Ativado ou desativado |
| Mostrar metadados | false | Ativado ou desativado |
| Mostrar contagens | true | Ativado ou desativado |
| Mostrar avisos de regra | true | Ativado ou desativado |
| Mostrar mensagens do módulo do console | true | Ativado ou desativado |
Antes de interpretar o resultado
Assinaturas de arquivos e heurísticas são indícios. Preserve o original; uma falha também pode indicar dados truncados ou formato incompatível.
Como usar esta página
- Cole os dados ou abra um arquivo local.
- Ajuste as opções e clique em Executar.
- Copie o resultado ou baixe os bytes originais da saída.
Entradas e resultados não são enviados, publicados nem adicionados automaticamente à URL. O processamento ocorre no navegador; HTTP Request e DNS over HTTPS enviam as solicitações que você executa. Arquivos: até 128 MiB; saída: até 64 MiB, com limites menores em algumas operações. A prévia pode ser reduzida. Textos usam UTF-8; abra um arquivo para preservar os bytes exatos.