ct.de/ysyv

• Zum Download: YARA-Regeln & weitere Dateien zum Artikel

• YARA bei GitHub

  Windows-Nutzer verwenden die auf der Download-Seite verlinkten "Windows Binaries".

• Microsoft Visual C++ 2010 Redistributable Package (x86)

• Microsoft Visual C++ 2010 Redistributable Package (x64)

• YARA-Online-Manual (Version 3.8.1)

Quellen für Malware-Samples

• Hybrid Analysis

  Auf dieser und den nachfolgend aufgelisteten Websites finden Sie Schadcode zum Testen Ihrer YARA-Regeln. Der Download geschieht auf eigene Gefahr. Auch raten wir dringend davon ab, außerhalb einer gut isolierten virtuellen Maschine mit Samples zu hantieren.

• Das Malwerk

  Malware-Sammlung, die im 24-Stunden-Rythmus um neue Dateien erweitert wird.

• kernelmode.info

  In Threads dieses Forums, das sich unter anderem der Malware-Analyse widmet, finden man häufig aktuellen Schadcode nebst weiterführenden Informationen.

• malshare.com

  Ein Malware-Repository mit Yara-Regeln als Suchfilter.

• The Zoo

  Umfangreiche Sammlung (auch älterer) Malware-Samples, die z.B. hilfreich bei der False-Positive-Reduktion ist.

• malwr.com

  Ein Online-Sandbox-Dienst, der Hybrid Analysis ähnelt. Wird derzeit überarbeitet.

Frei verfügbare YARA-Regeln

• GitHub-Repository des YaraRules-Projekts

• Florian Roths YARA-Signaturdatenbank

• Link-Liste mit vielen Hinweisen auf frei verfügbare Regeln

Was man mit YARA sonst noch machen kann

• "Yara Rulez": Heise-Security-Artikel zur Yara-Suchfunktion beim Online-Scan-Service Hybrid Analysis

• LOKI-IoC-Scanner (verwendet eine eigene YARA-Regeldatenbank)

• Informationen zur Nutzung von YARA-Regeln in ClamAV

• Yarascan: YARA-Plugin fürs Speicherforensik-Framework "Volatility"

  Weitere Informationen finden Sie auch hier: https://isc.sans.edu/forums/diary/Using+Yara+rules+with+Volatility/22950/

• Website des YaraRules-Projekts

  Im YARA-Rules-Blog findet man unter anderem Hinweise auf Software, die YARA-Regeln einbindet.

Zurück zum Artikel

Diese Liste ist ein Zusatzangebot zu einem c't-Artikel. Sie wird nach dem Erscheinungstermin der jeweiligen Zeitschriftenausgabe nicht mehr aktualisiert. Bei älteren Artikeln kann es daher vorkommen, dass einzelne Links nicht mehr funktionieren. Wir bitten, dies zu entschuldigen.