Kembali ke Glosarium
Kategori Y
YARA
Definisi
YARA adalah alat untuk mengidentifikasi dan mengklasifikasikan sampel malware berdasarkan pola, string, dan karakteristik biner, menggunakan aturan yang ditulis dalam bahasa YARA.
Cara Kerja
Aturan YARA mendefinisikan pattern yang dicari di file atau memori: string literal, regex, hex pattern, dan kondisi logis. Contoh: rule Detect_Ransomware { strings: $a = "encrypt" condition: $a }. YARA diintegrasikan di alat keamanan.
Dampak & Relevansi
YARA adalah standar untuk threat intelligence dan deteksi malware. Platform seperti VirusTotal menggunakan YARA untuk scanning. Tim keamanan menulis aturan YARA khusus untuk mendeteksi malware baru berdasarkan analisis.
Istilah Terkait
Istilah lain dalam kategori huruf Y: