静态扫描之Yara第一话--安装及使用Yara

Yara安装及使用

---

概述

Yara是一款用于识别恶意软件及对其行为进行分类的安全利器。Yara会根据我们自己编写的yara规则，来对可疑软件进行一个模式匹配，若可疑软件中的一些特征与我们的yara规则匹配上了，则可以初步认定可疑软件为恶意软件。

项目地址：https://github.com/VirusTotal/yara

---

下载及安装

Linux：

apt-get install yara apt-get install python-yara /pip install yara 

Windows：

https://www.dropbox.com/sh/umip8ndplytwzj1/AADdLRsrpJL1CM1vPVAxc5JZa?dl=0&lst=

 pip install yara-python

---

问题解决：

yara: error while loading shared libraries: /usr/lib/libyara.so: cannot open shared object file: No such file or directory

apt安装python-yara后，libyara.so放在了~/.local目录下，将libyara.so复制到/usr/lib目录下即可。 PS：输入命令grep libyara.so * -r寻找libyara.so的具体位置

---

测试：