YARA ist ein Programm, das unter anderem den Leuten, die Schadsoftware analysieren, helfen kann, Beispiele zu identifizieren und zu klassifizieren. Mit YARA kann man Beschreibungen von Familien von Schadsoftware erstellen, die auf Mustern in Text- oder Binärblöcken beruhen. Jede Beschreibung oder Regel beruht auf Strings und logischen Verknüpfungen zwischen ihnen. (non)