关于此工具 YARA 规则
按用户提供的 YARA 规则扫描输入字节，返回匹配结果而非最终恶意性结论。
输入: 二进制字节. 结果: 文本.
文本输入按 UTF-8 转为字节；文件输入保留原始字节。
示例
点击“试用示例”即可载入公开示例及其设置并运行。
此示例使用的设置
| 参数 | 示例值 | 输入与选项 |
|---|---|---|
| 规则 | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | 文本 |
| 显示字符串 | true | 开启或关闭 |
| 显示字符串长度 | true | 开启或关闭 |
| 显示元数据 | true | 开启或关闭 |
| 显示计数 | true | 开启或关闭 |
| 显示规则警告 | false | 开启或关闭 |
| 显示控制台模块消息 | false | 开启或关闭 |
输入
Hello World!
结果
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
参数
| 参数 | 默认值 | 输入与选项 |
|---|---|---|
| 规则 | "" | 文本 |
| 显示字符串 | false | 开启或关闭 |
| 显示字符串长度 | false | 开启或关闭 |
| 显示元数据 | false | 开启或关闭 |
| 显示计数 | true | 开启或关闭 |
| 显示规则警告 | true | 开启或关闭 |
| 显示控制台模块消息 | true | 开启或关闭 |
如何理解结果
文件特征和启发式检测只能提供线索。保留原始文件；解析失败也可能来自文件截断或不支持的格式。
如何使用本页
- 粘贴内容或打开本地文件。
- 按需调整工具选项，然后点击“运行工具”。
- 复制结果或下载原始输出字节。
输入和结果不会自动上传、公开或写入网址。数据处理在浏览器中进行；HTTP 请求和基于 HTTPS 的 DNS 工具会发送你主动运行的网络请求。可打开不超过 128 MiB 的文件，单次输出上限为 64 MiB；部分操作有更低的限制。预览可能截短，下载保留完整输出。文本按 UTF-8 处理，精确字节应通过文件输入。