परिचय

यह क्या है?

इस रेपो में मेरे द्वारा निजी तौर पर विकसित कुछ Yara नियम शामिल हैं।

क्यों?

समुदाय में योगदान देने के लिए।

क्या मैं इन नियमों का उपयोग कर सकता हूँ?

बिल्कुल! यही कारण है कि मैंने यह रेपो बनाया है।

आप इन्हें अपने डिटेक्शन सिस्टम में उपयोग कर सकते हैं। उदाहरण के लिए, CAPE sandbox, MalwareBazaar, UnPac.me और VirusTotal (लॉग इन होना आवश्यक है, साइनअप निःशुल्क है) आदि इन नियमों का उपयोग कर रहे हैं। इसके अलावा, ये नियम CCCS Yara नियम मानक को अपनाने के कारण AssemblyLine के साथ मूल रूप से कार्य कर सकते हैं।

सभी नियम TLP:CLEAR हैं, इसलिए आप इन्हें स्वतंत्र रूप से उपयोग और वितरित कर सकते हैं। कृपया meta को बनाए रखें।

मदद! एक सामान्य नियम मेरे सॉफ़्टवेयर को हिट कर रहा है!

यदि generic नियम अनुभाग में से कोई नियम आपके सॉफ़्टवेयर पर हिट होता है: यह गलत सकारात्मक नहीं है। यह केवल एक वस्तुनिष्ठ तथ्य है कि, उदाहरण के लिए, आपके सॉफ़्टवेयर को AutoIT का उपयोग करके संकलित या लपेटा गया है। इसका यह अर्थ नहीं है कि आपका सॉफ़्टवेयर दुर्भावनापूर्ण है।

यहाँ प्रस्तुत Yara नियम किसी भी तरह से एंटीवायरस डिटेक्शन परिणामों को प्रभावित नहीं करते हैं। यदि आपका सॉफ़्टवेयर किसी एंटीवायरस या एंटीमैलवेयर कंपनी द्वारा पहचाना जाता है, तो आपको सीधे उनसे संपर्क करना होगा।

ध्यान दें कि meta अनुभाग में category = "INFO" भी उल्लेखित है, ऐसी स्थिति में यह पूर्णतः सामान्य या सूचनात्मक नियम है।

क्रियाएँ

इस Github रेपो पर दो वर्कफ़्लो चल रहे हैं:

• YARA-CI: सिग्नेचर त्रुटियों के साथ-साथ गलत सकारात्मक और गलत नकारात्मक का पता लगाने के लिए स्वचालित रूप से चलता है।
• Package Yara rules: सुविधा के लिए Actions टैब > अंतिम वर्कफ़्लो रन चुनें > Artifacts से संपूर्ण नियम फ़ाइल (इस रेपो के सभी Yara नियम एक फ़ाइल में) डाउनलोड करने की अनुमति देता है। नीचे स्क्रॉल करें और आप डाउनलोड कर पाएँगे, लेकिन आपको Github में लॉग इन होना होगा:

न्यूनतम Yara संस्करण की आवश्यकता?

v3.3.0 न्यूनतम रूप से आवश्यक है, क्योंकि कुछ नियमों को किसी विशिष्ट मॉड्यूल की आवश्यकता हो सकती है। ध्यान दें कि यहाँ उपलब्ध नवीनतम Yara संस्करण का उपयोग करने की अनुशंसा की जाती है। Yara 4.5.5, जो संभवतः उपलब्ध अंतिम रिलीज़ है, बिना किसी समस्या के काम करता है।

क्या नियम YARA-X के साथ काम करते हैं?

Yara-X, Yara का Rust में पुनर्लेखन, इस रेपो में नियमों को चलाने में कोई कठिनाई नहीं है। लेखन के समय, YARA-X v1.x और उससे ऊपर यहाँ प्रस्तुत नियमों के साथ ठीक काम करता है।

प्रतिक्रिया?

यदि आपको किसी नियम में कोई समस्या या सुधार दिखाई देती है, तो बेझिझक PR सबमिट करें या Issue खोलें।

अतिरिक्त

Yara क्या है?

आधिकारिक Github रेपो, https://github.com/VirusTotal/yara से:

YARA एक उपकरण है जिसका उद्देश्य (लेकिन केवल यही नहीं) मैलवेयर शोधकर्ताओं को मैलवेयर नमूनों की पहचान और वर्गीकरण में मदद करना है।

अधिक जानकारी: https://yara.readthedocs.io/en/stable/index.html

TLP क्या है?

ट्रैफिक लाइट प्रोटोकॉल (TLP) सूचना के अधिक साझाकरण की सुविधा के लिए बनाया गया था।

इस रेपो में नियम TLP:CLEAR हैं (TLP:CLEAR को पहले TLP:WHITE के रूप में जाना जाता था)।

प्राप्तकर्ता इस जानकारी को बिना किसी प्रतिबंध के साझा कर सकते हैं। जानकारी मानक कॉपीराइट नियमों के अधीन है।

अधिक जानकारी: https://www.us-cert.gov/tlp

मुझे अन्य ओपन-सोर्स Yara नियम कहाँ मिल सकते हैं?

InQuest ने एक Github रेपो बनाया है जिसमें Yara नियमों की एक क्यूरेटेड सूची है: https://github.com/InQuest/awesome-yara.