TrojanSpy_Win32_Bancos_gen_B

YARA detection rule by roadwy
TrojanSpy:Win32/Bancos.gen!B,SIGNATURE_TYPE_PEHSTR_EXT,66 00 66 00 61 00 00
rule TrojanSpy_Win32_Bancos_gen_B{
	meta:
		description = "TrojanSpy:Win32/Bancos.gen!B,SIGNATURE_TYPE_PEHSTR_EXT,66 00 66 00 61 00 00 "
		
	strings :
		$a_01_0 = {53 4f 46 54 57 41 52 45 5c 42 6f 72 6c 61 6e 64 5c 44 65 6c 70 68 69 } 		$a_01_1 = {e9 bd 47 27 a7 e4 75 1a 6b 2e c5 c4 20 5c fd 7b fd 22 dd 36 bb d2 dd 5f ab ee df fa 5d ff 00 e9 7d 3a 7e ab b5 24 c0 1a 92 4c 00 02 55 5b 97 f6 7b db 53 6d fb 39 d8 72 76 b5 db 74 27 d0 f5 88 } 		$a_01_2 = {10 9b b9 2d e2 6d 9a 13 12 2d f6 d5 5d 64 3b 36 24 75 c6 41 00 a5 97 e4 36 d3 af 1f 06 90 a5 2c f8 27 51 d7 da 83 6d 5d 18 34 a3 9d 42 49 a5 05 0e 29 68 62 fb 95 c6 94 07 f6 4d 0d cd dd cc 53 } 		$a_01_3 = {69 1a e0 49 66 9a 69 0d 6b 25 18 31 e2 84 8f 03 44 d0 bf 65 ca ae 0e d3 9e af 56 2b bb dc b9 22 27 cc da 51 49 33 73 1c 52 1e 53 2f 12 6d bf 23 9d 70 b7 42 8d 70 ba 4a 8a f9 44 8b 14 12 f7 f6 } 		$a_01_4 = {be de c4 92 8d 30 86 6b 07 20 a0 8d 10 25 74 74 12 01 ea 17 2a b8 3d 27 3d 5e e6 2b bc fe 9d 74 44 4e 6a ad 45 28 d9 e5 38 8d 6e 43 1f 16 60 2f 2d 6e c8 10 ca 99 1a b5 d6 12 5b 0e 34 82 3c 42 } 		$a_01_5 = {82 c6 e0 bc 2d b1 41 3f 29 03 92 40 ef e9 9f 4e d5 62 ce 37 d4 a3 f3 a0 b0 2b 05 b9 f9 e6 96 e1 23 8d 78 e0 6e 60 07 a7 03 da ab fe f1 74 eb a6 6d ac a0 7d d2 3a 9d e3 3c f1 df 35 67 53 d6 ae } 		$a_01_6 = {5e 0d ac 65 c3 a8 da ca ce e1 b8 35 cd 0e d8 fb 58 ed fb 99 fa 37 35 f5 d9 5f f6 2b ff 00 83 51 7d d8 42 97 39 dd 56 e0 d6 39 a1 d6 37 99 70 30 0c 57 ff 00 07 62 ba 32 33 c1 b0 b8 b7 6b 37 47 } 		$a_01_7 = {27 0f b1 e3 89 d7 d2 66 9c fe 6b 51 b7 b3 c7 f2 ac eb a9 17 f4 56 d2 6d 34 07 d7 54 d8 1a 5c 44 35 8e fa 35 b9 8e ed fb ca 36 06 3e dd e3 a9 e6 52 26 43 5a c6 06 12 43 8e 9e b6 2b dc ef 67 e6 } 		$a_01_8 = {44 f4 7c 6a b7 8f 2e 6d 6d 8b 9a b9 d2 6f 3a 48 b9 63 dc 36 23 26 54 6a 56 a6 1a e0 e6 f4 c5 a8 92 32 3b 1c 99 3a 63 9d 94 8f 00 2b 20 0e 44 70 b3 9c 67 3d 9b 6d 9c c1 2d cb 9a e2 fc a2 36 a0 } 		$a_01_9 = {f5 16 96 e5 3b 2c 67 3c 5e f1 b5 cf f4 9b 24 40 6e d2 37 fa 7f 9b fe 8d 1b fe 68 1f fc b0 b3 fe da 67 f7 ae 85 25 04 f9 5c 13 e1 e3 80 97 0c 46 38 f1 13 e9 c7 0f 92 03 fa b1 6c 43 9c cf 0b e1 } 		$a_01_10 = {5f 59 cc 2f 6b 2c ba d6 0b 6c b2 d6 87 9f 70 6d 8e fa 6d 73 b6 35 d6 7a 75 54 c5 2f 4d 93 1b 71 e7 c3 d1 6a cd 39 06 bb 29 ec 1d 4b 5a 3e 3b 29 76 df f3 42 b9 8f d5 2b 65 62 9b c3 df 50 2f b0 } 		$a_01_11 = {2a ec dc 86 5d 92 7d 53 7b c9 2d 71 71 0d 69 b0 b5 b5 d4 dd e1 8c 6b 19 ed fa 2a 4c 65 73 90 3d 36 7e 88 1d 9f 4b b5 8c af 5f 7f bb d8 e5 1c 51 8f ba 87 5b 60 6b 6b 70 2f 66 d7 92 5a 1f ea 1d } 		$a_01_12 = {3f 4e b6 86 ba ec cf b3 dd 2e dc c3 5b 9e 20 47 a5 1b 36 ed f5 3d de fd c8 cd c1 e8 da 87 75 5f 77 b6 08 c7 b3 6e a6 1d c9 dd f4 7d ff 00 eb b1 67 d5 5b ee b5 94 d4 d2 fb 6d 70 65 6c 1c b9 ce } 		$a_01_13 = {ba ec 9b 5d 6d 84 ba 49 31 24 86 89 fa 2d fd d6 b5 34 35 ad 73 de 43 58 c0 5c f7 b8 80 d6 81 cb 9e f7 7b 5a d4 6c 56 56 59 61 71 d4 80 de 62 01 0e 71 7f f2 b6 ec 6a f3 9f ae 39 79 fd 63 eb 08 } 		$a_01_14 = {e7 5f 77 49 b6 9a c6 38 bf d6 6b 9d 25 fb 23 69 68 fd cb 3f 79 53 af eb 57 50 b6 af 5a ae 93 65 95 6b fa 46 b9 c5 ba 7d 2f 70 a3 f3 55 5f ae ce 03 2b 12 4c 7e 8e cf ca c5 1e 97 f5 ab 13 07 a6 } 		$a_01_15 = {d3 73 b0 72 72 c5 4f db 63 31 b7 d5 ba 24 b8 35 fb 20 7e 77 bd ab 85 b3 aa fd 6c aa e1 8f 6d b9 15 dc e2 00 63 98 01 97 7d 0e 59 f9 cb d9 3a 8e 36 27 50 c3 bb 16 e1 02 fa 9f 57 a8 1a 0b 98 1e } 		$a_01_16 = {e2 f7 69 b0 2a d2 c4 f9 72 63 b9 7d 98 bb 75 ad b6 a3 29 6a 5c 85 66 50 00 21 a3 4c a1 07 29 22 84 71 ea e7 8a 27 f4 fe 6d 35 1e f5 69 97 4f a7 d3 ae 5a e4 f0 fc 6b 5f 17 0a f9 71 44 64 2b 95 } 		$a_01_17 = {cc 1d 69 ee ea 57 e0 8c 8e 99 8e 69 bd b4 36 9c ab dc cc 9b 03 9b 55 9b ea a0 39 bb bd 4f 5b d3 a3 da b4 c2 a0 c6 5b 8d 95 90 fa 3a b6 3d 15 e4 5f eb db 8f 6d 55 bd c1 db 6a a6 ca c5 a7 2e 97 } 		$a_01_18 = {c4 ff 00 f0 7b 37 ff 00 91 47 7f 36 4e ad 4f 64 45 4c 6d 75 74 52 3e 7c 22 82 54 d1 0c 39 12 4f fe 60 57 9b 6e 8f 11 8f bc 22 cc 47 2d 51 e6 ac 74 c5 d4 c3 54 79 a9 4c 29 8a 6b 7d 01 4a 62 b4 } 		$a_01_19 = {2b 95 c6 60 b1 99 1c de 6f 23 41 87 c3 61 e8 2b 32 b9 7c be 56 b2 9f 1f 8c c5 63 31 f4 f2 55 d7 e4 72 35 f5 72 43 49 43 41 43 49 0b cb 34 d2 ba c7 14 6a 59 88 00 9f 6d 4d 34 36 d0 cb 71 71 2a } 		$a_01_20 = {2d 59 97 19 7c 5e 2b 15 53 8d a3 fb bc 6e 67 21 3d 46 43 1b 55 92 ff 00 8b 6d 56 0e 9a 28 61 8a 9b 2d 89 f1 f9 3f 8b 33 33 33 3f e8 00 01 72 7d fb af 75 d7 db ee df f9 de ed bf fd 05 32 9f fd } 		$a_01_21 = {e2 48 f3 3f 95 3e ef 23 f8 aa f6 56 2d 7f a6 ed 01 7c cf c2 5c a0 de 93 8c c7 4b 5c e1 a1 11 b9 d1 ae 9f bd fb a8 e8 8d 5b 7b bc 8f e2 96 e0 39 0a a8 e9 78 e1 ad 6b 5c e0 19 a3 61 ce 9f f3 b7 } 		$a_01_22 = {f1 4f c6 af f8 47 7e 30 e9 3f 0a b1 f0 d6 c3 ed fa 37 81 f5 8f b7 78 df e2 9f fc 21 9e 20 d6 3f e1 33 f1 47 8b 3c 39 fd 95 e0 3f 09 7f c2 1b a9 ff 00 c2 67 ac d9 7f c2 2b e6 1b 6f ed 4d 37 cd } 		$a_01_23 = {c4 7e 22 d7 ad b5 cf 11 04 f1 16 a3 67 6b 67 ac 5e c5 1c 6f ae 4d 67 1a 2c 9a c0 d3 ed 2d 6d 22 92 ed 3c e9 1a 7b 9b 78 d2 de 05 67 c1 24 26 c8 d8 af e9 b4 69 51 f6 34 5b a5 0b ca 31 d7 95 6f } 		$a_01_24 = {7a 83 31 ee 14 9a ac b1 c7 69 25 82 40 0e 0f 3b bf 95 f4 36 7b 3f f3 df a9 62 17 ed 86 1b 03 59 8b 91 63 1d 1b 6c 6b 0c 1d 5c dd ed dd b7 73 3d b5 ed fd ff 00 57 f9 0b 40 6f 8d 37 47 94 c2 73 } 		$a_01_25 = {15 36 a6 8b 30 1d 63 c8 07 d5 f5 1e cd d2 49 9d 8d f6 fb 9a 55 ca b2 3a 73 40 6b ba 1b 6c 73 5b 04 bb 26 f9 24 6e 3b c8 63 9b fb cd ff 00 b6 d7 6d 4f f8 b6 eb b8 e6 da 71 ba c5 75 62 38 90 c1 } 		$a_01_26 = {d7 eb 7f d6 1a fe b2 b7 a1 74 4b 7d 07 30 d5 50 00 30 ba cb ae 0d 75 6d df 78 d8 c6 7e 96 b6 2c 0b 7e b5 7d 7e a8 6e 39 b6 3d 9b 1b 6f a9 53 2a b5 9b 1c e3 4b 6c f5 29 63 db b7 d7 63 a8 ff 00 } 		$a_01_27 = {6b 55 d6 ac fc 55 a4 e9 76 93 d8 2c 1a 9f 9d b5 a5 b5 77 68 bc b4 0c 73 89 00 6c 92 7b 0c 7b d4 36 fe 38 b6 fe d1 7b 09 20 ba b9 b8 92 fe e6 ce 05 b7 b6 0b cc 21 49 53 99 0e 73 b8 7c ff 00 28 } 		$a_01_28 = {52 e6 e3 fb 6f 53 f3 35 bb cd 3b 4f d3 f4 e8 6e 9f ec d1 44 dd 5a 7d ec 77 c6 e4 f1 1a f0 2b 33 fb 66 db fe 86 9f 14 ff 00 e0 94 7f f2 25 4d e2 6f f9 9c ff 00 ec 5c 8f ff 00 6e e9 b7 73 3d bd } 		$a_01_29 = {f0 7f c3 1f 04 78 25 71 e1 9f 09 e8 f6 52 16 57 37 97 10 c9 aa 6a 21 90 10 85 75 1d 56 4b 9b 98 c0 dc d8 09 2a 8e 4f 15 cb 85 cb 30 38 2e 7f aa e1 69 d0 e7 b7 33 8c 52 e6 e5 bd af e9 77 6b 5a } 		$a_01_30 = {fe 95 c6 3f d0 e0 bc 41 f1 3b c0 fe 16 f1 c7 c3 df 86 fa f6 b7 f6 0f 1a 7c 55 ff 00 84 b3 fe 10 2d 1b fb 37 57 ba fe de ff 00 84 1b 48 87 5e f1 4f fc 4c 6c f4 f9 6c 74 bf b1 69 57 10 cf ff 00 } 		$a_01_31 = {f0 b7 82 3c 0f 6f f0 8b c0 3e 20 d4 34 1d 06 49 ee 3c 1b f0 f8 5e 5d 6a ad 6b a6 58 a4 9a b5 96 87 65 3e a1 a9 6a 8d 69 3f d9 6d 61 6b c6 b8 9a 76 8a 4c 24 4e 4f a8 f5 68 e1 5e 33 30 a9 87 e7 } 		$a_01_32 = {ff 00 84 df c7 03 fe 66 df 15 ff 00 e0 eb 57 ed ff 00 6e b5 f9 f7 d6 2a ff 00 cf f9 e9 ff 00 4f 5f ff 00 34 9f d7 3f ea e6 4a bf e6 9f c1 7f e1 b2 87 ff 00 38 c3 fe 13 7f 1c 0f f9 9b 7c 57 c7 } 		$a_01_33 = {00 d8 7f f6 1f fd 95 be 2b fe ca df 07 be 20 7c 40 f8 3d a2 78 8b c6 1e 21 d1 35 79 75 ad 6a 5d 5f c5 36 12 df cb 61 e2 9d 7b 4a b5 92 4b 5d 2b 5e b5 b5 49 16 c6 c2 d6 32 d1 c0 85 cc 66 49 0b } 		$a_01_34 = {f8 13 f0 27 e0 86 af f0 43 e0 de ad ab 7c 1b f8 55 aa 6a ba a7 c2 af 87 9a 8e a5 a9 6a 3f 0f 3c 23 7b a8 6a 3a 85 ef 84 74 8b 9b cb eb eb cb 9d 21 e6 bb bc 9e e6 59 25 96 69 5d de 47 91 9d d8 } 		$a_01_35 = {f1 b7 ed 23 f0 8b e1 ff 00 88 b5 0f 0a eb da fe a7 3e b5 a1 59 5b ea 5e 25 b7 f0 ef 85 3c 57 e2 c8 bc 27 a7 5d a1 96 da f3 c4 f7 5e 1a d1 af a1 d1 23 92 05 33 04 b8 75 97 ca db 29 8c 46 e8 cf } 		$a_01_36 = {a0 02 80 0a 00 28 00 a0 0e 5f c4 3e 34 f0 c7 85 14 be bd ab 5b e9 ea b1 ac d2 6f 59 64 30 40 cf e5 ac f7 02 18 dc c1 11 6d d8 67 db b8 47 21 5d de 5b 6d f2 33 2c f7 28 c9 ea 61 69 66 58 ea 78 } 		$a_01_37 = {f6 7c d6 75 5f 11 7c 7b f8 23 e1 fd 67 5e d5 35 7d 1b 5b f8 b5 f0 d7 49 d5 f4 9b ad 62 f6 e6 d3 50 d2 f5 2f 19 68 96 57 d6 97 b6 f2 eb 73 a5 c5 ad c5 ad c4 f0 cb 0b a3 2b 24 a1 4a b8 25 47 c5 } 		$a_01_38 = {c3 57 be 32 f1 4e b7 61 a0 69 7a ae db db f7 95 21 6b a3 14 56 e8 b6 f6 f3 5d 4d 24 d2 25 b3 b0 44 b7 82 56 21 51 d8 ed c2 ab 31 00 80 55 d6 3c 45 a9 e9 b1 78 6e f6 c3 c6 ba 6f 88 74 5f 18 58 } 		$a_01_39 = {47 f8 61 a6 78 db c1 7f 19 6d 3c 29 fb 26 fd af e2 ef 88 7e 30 7e d6 fa 4f 82 bf 6a 3f ec 8f d9 f6 c3 fe 11 4f 1b 5d fc 7d f8 bb a6 78 37 e2 1f fc 26 37 7f 10 61 f8 9b a3 ff 00 c2 17 aa 1d 29 } 		$a_01_40 = {43 f0 1a ca 67 0f 74 41 e7 c7 cb 8d df f7 f5 ac 7e ae 65 70 33 fa 54 98 03 f5 c1 3a 7e ef e8 bf cf 52 a3 ea cf a9 93 53 72 fa 97 4c af 19 ce 1e bb ea cb 69 78 af f3 fd 16 9a d8 cf f8 bf f8 44 } 		$a_01_41 = {b6 c6 d6 e6 f6 27 37 47 57 67 77 87 97 a7 b7 c7 ff da 00 0c 03 01 00 02 11 03 11 00 3f 00 c2 c7 e9 bd 47 27 a7 e4 75 1a 6b 2e c5 c4 20 5c fd 7b fd 22 dd 36 bb d2 dd 5f ab ee df fa 5d ff 00 e9 } 		$a_01_42 = {82 be 1a f0 9f 8a 8f 8e 2e 3c 61 07 88 ae f4 df 05 78 02 2f 13 41 61 e1 ad 67 4d f0 f5 fd f5 f4 9e 38 f0 37 84 22 86 6d 53 54 f0 e6 b9 14 36 91 c1 e2 ab 9b 86 55 b0 2e ef 6b 12 89 11 4b 6e fc } 		$a_01_43 = {00 04 f8 37 43 d7 3c 05 67 e3 7f 15 7c 49 f1 9f 87 97 51 f1 7f 89 bc 2b 63 a6 f8 7f c2 36 9e 2a 03 fe 11 6d 17 c1 ba c5 e5 f5 ed ee a7 f1 17 c3 df 66 f3 47 8c 2d e2 8e 18 e0 9f 1f 63 91 da 41 } 		$a_01_44 = {ed ef 70 73 88 6b 20 00 0c 6b 1b b7 6e 6f bb f3 bf 79 56 cd cd c3 c1 6d 6f c8 7d 8d 16 bc 56 d8 73 ce a7 59 30 ef a0 d6 b7 de e4 f7 3c b2 f7 83 f9 d0 e1 f0 80 df 3f ce 6a ce ea 18 0c ea 16 03 } 		$a_01_45 = {d4 6e a2 69 ae ac 8a f0 af 15 d1 e9 08 b2 ca 8e f1 e9 ed bf 7d 54 6e ff 00 07 f9 df e9 1f fa 45 17 ff 00 8b db 48 86 d1 40 00 00 0f da ae 9e 75 2e fd 58 6e f6 ae ab 22 ba 4e 46 e7 e3 bd ef b4 } 		$a_01_46 = {d3 f5 a7 af f4 ee bf 91 87 87 92 2b c7 60 ac b5 a6 b6 38 8d cd 6b 9d ab da aa 60 7d 74 eb c7 2e a6 66 64 5b 7b 5e 76 ba 8c 5a 6a 2f 07 69 79 9b 1c dd be a5 6c fd 61 fb bd 26 7a 7f a3 ab d4 fa } 		$a_01_47 = {fc ca b0 30 72 33 ae 04 d5 8b 53 ee b0 36 24 b6 b6 9b 1c 1b b8 b5 bb bd ab 38 7d 6b e9 4d c8 c8 c6 c9 73 f1 ae c5 6b 9f 6b 1c d7 3b da ca 6a cc c8 76 ea 05 ac fd 0b 2f f4 be 96 ff 00 5a bb 3d } 		$a_01_48 = {92 58 8e fa cd ee 7e cc 1b 8d 6d b6 ea 59 63 ad c5 ac 3c e3 d8 ec 5b dd 5b 2e ca ae cd 9e b5 7f b8 90 04 ec a2 40 dd db 49 63 55 f5 82 fb df e9 d3 d3 6d b5 f1 bb 6b 2f c4 71 81 a6 ed ad cc fe } 		$a_01_49 = {e7 97 16 d6 07 b7 e9 13 c6 bd 92 fd 3f f2 3f 15 4f aa 5f 76 3e 16 45 b4 38 b2 c1 65 6d 6b 80 69 3e e3 4d 67 68 b3 f4 7b dd bb db bd 53 b3 aa f5 0c 0a 80 c8 a9 d6 be db 1e 68 17 9a d8 f3 5b 1a } 		$a_01_50 = {6c f5 2e 6d 98 79 06 c1 6d 9f a4 af 21 a1 ae 1b ec 73 2c da fc b6 6c f6 b9 8c f4 9b 5b 3e 87 a9 ff 00 06 87 17 35 fe dc 3c 87 56 40 12 fb db 3a 92 1f b5 ad cf db b9 ac db e9 7f c2 33 fe 13 f4 } 		$a_01_51 = {85 fd 56 a7 46 0e 1b 2f 1b 43 9a f7 82 ed ef 37 6c ba a7 39 af 67 d9 fd 2c 6f d2 fa af f5 7d 5f fa c7 a7 74 7f 69 75 21 53 de ee 86 f0 e0 d9 ae af 51 ae 73 9d 21 be 9b 8b 18 ea eb f6 fe 97 7f } 		$a_01_52 = {e9 58 d9 7d 0e ab 59 5c 66 df 65 95 b6 f7 3f 63 03 be d5 46 2d 54 fa b6 5b f6 66 d8 ea 2e b5 f5 e2 bb 1b d4 bf 67 da 3d 7f d0 fa 76 35 bd 17 12 8b 83 1d 75 8f 71 0f b4 54 43 40 0d ae 9c 2c fb } 		$a_01_53 = {92 4d ac f9 24 a5 9f 65 6c fa 6e 0d f8 90 10 fe d7 8f 30 1e 1c 7f 93 2e ff 00 a9 41 c8 a8 3b 26 b7 9b 5f 56 c2 d7 7b 08 01 f0 2d 1e 95 db 87 f3 5e ff 00 53 db b3 de c5 30 c0 d1 e9 bd d6 93 66 } 		$a_01_54 = {13 65 6d 70 6b 9c 03 8f 00 9d 4a 92 af 66 ed b7 90 40 68 9d c2 35 3e c6 fd 17 7e 6f b7 f9 28 81 68 26 9b 09 24 92 09 62 2c ad ce 2d 6b 81 70 e4 03 a8 52 55 da 1e 0d 0d f6 96 b7 82 0c 92 03 5c } 		$a_01_55 = {b9 c2 03 40 97 18 13 c7 05 df c1 02 cc ba ea b9 b4 5b 93 45 77 59 1b 2b 71 01 ce 93 b5 bb 58 e7 ee 76 e7 23 bf e9 57 fd 6f fb eb 96 46 68 b8 d3 d6 1c c7 35 b8 ed dd f6 8a dc d2 5e ff 00 d5 a9 } 		$a_01_56 = {37 e4 51 5d 8d a9 f6 b1 b6 3a 36 b1 ce 01 c6 4c 0d ad 25 11 66 e4 8b 3d 3e a0 5a e0 2a 13 ea b0 82 5c ef d0 d7 bb d3 b3 73 5b 57 e8 fd be ea ae f7 fb ff 00 e0 d1 8c 41 3a ad 9c 88 16 1d 14 e9 } 		$a_01_57 = {07 5d 53 1e 18 e7 b5 af 77 d1 69 20 13 3a 68 14 d5 2b c3 f6 66 16 90 2b 13 ea 34 89 71 fd 1b 27 63 e4 7a 7e cf e4 58 8c 45 94 48 d0 6e a4 92 48 25 83 6e a9 ef 2c 6b da e7 b7 e9 34 10 48 8d 35 } 		$a_01_58 = {ef ad 7d 6b 23 af 65 63 e2 65 5d 87 8f 87 63 f1 d9 5d 36 39 92 6b 77 a7 65 8f f4 8b 37 ef 7b 7f b0 8a ee 9d f5 cd b9 18 38 e7 ac db bb a8 b1 d6 56 ef b5 5f b5 81 8c 6e 43 fd 7d 3d bf a2 7b 7e } 		$a_01_59 = {ab 39 4f b2 cb 1e f0 d6 bd cc 63 18 f7 30 7b 0e cf f0 65 ae fc d5 3a f1 b1 6d ad b6 d5 65 8f ad e0 39 8f 6d f6 16 96 91 2d 73 5c 2c f7 35 c8 78 e4 8a dd 06 26 cb 78 ff 00 8d b1 61 fd 4a e9 fd } 		$a_01_60 = {37 d5 1e a3 dc ef 71 24 00 e2 d0 04 c3 44 30 b5 4b d1 67 8b ff 00 ed c7 ff 00 e4 d3 51 fc cb 3e 1f c4 a2 24 a6 1e 8b 3c 5f ff 00 6e 3f ff 00 26 97 a2 cf 17 ff 00 db 8f ff 00 c9 a9 a4 92 98 7a } 		$a_01_61 = {dd 5b 27 a8 64 bd ef 79 15 02 45 75 83 ed 0d ed a2 a3 25 3b da 5a e2 d7 08 20 90 47 98 51 50 12 f5 f8 e1 18 44 46 00 08 81 a5 2f 25 69 57 d0 f2 0d 14 db 7e 45 18 8f c9 63 ac c6 a3 21 e6 b7 d8 } 		$a_01_62 = {e6 38 3f 23 21 ee 71 2f b1 94 d2 c7 10 4f a7 bc ec aa b6 96 7a 97 39 b5 3d e9 f0 1f 85 9d 8f 5d f5 b6 ca dd 65 6d b7 d1 b1 ee 16 35 af dd e9 9b 2b 16 3b 6e fd 8f da 82 fc 0c 0c da 47 da 6a 63 } 		$a_01_63 = {92 49 25 29 24 92 49 4a 49 24 92 52 92 49 24 94 a4 92 49 25 29 24 92 49 4a 49 24 92 52 93 02 08 91 c1 4e 99 bc 71 11 a7 dc 92 97 49 24 92 52 92 49 24 94 ff 00 ff d0 f5 54 92 49 25 29 24 92 49 } 		$a_01_64 = {92 49 25 39 dd 6b ad e1 74 5c 51 93 97 b9 db dd b2 aa 98 01 7b dd 1b a1 a0 96 fd 16 fd 37 b9 60 9f f1 8f d3 fb 61 64 7d f5 ff 00 e9 45 9d fe 31 72 f7 f5 3c 4c 41 c6 3d 2e b5 d1 fb d6 bb 60 ff } 		$a_01_65 = {73 8e 39 aa 69 36 ba d7 cb de f8 fd 24 b7 25 ed c5 c3 df 65 7b b2 9b f6 66 7e 8b f9 bd 8f 4b 33 a8 df 8d 90 d6 37 a5 be da 9f e8 7e 90 13 23 d7 36 35 fe a3 5b 5b eb 6f d9 bd 1f d3 7e 9b fc 2d } 		$a_01_66 = {97 2d 9b f5 c9 f8 ff 00 58 9b d1 1b 8b b8 3a ea a9 f5 fd 48 fe 77 d3 f7 fa 5e 9f e6 7a bf e9 17 4b b2 df f4 83 ee ff 00 cc 93 63 38 c8 90 0d f0 9a 3e 6c d9 b9 6c d8 63 8e 59 23 c2 33 44 64 c7 } 		$a_01_67 = {cc 73 ac b9 ad ea 95 01 46 45 86 e0 e2 01 00 5b ea 33 1f f4 cd f6 57 5e 36 36 66 3d 9e 9f fa 3b 7d ff 00 a2 b3 61 45 d9 b6 63 62 9f da 38 bb c3 dc dc 8b 98 06 d7 97 31 cf a1 b5 37 d4 db ea b5 } 		$a_01_68 = {eb 5d 6a ae bb d4 6a ab a8 64 d7 55 79 0f 6b 2b 65 ae 0d 68 1f 9a d6 fe 6a a1 fb 7f af ff 00 e5 9e 5f fd bc ef ef 52 fa c7 ff 00 8a 1e a7 ff 00 86 6c fe 09 99 57 40 6d 75 9b b2 ec 75 be cf 5e } 		$a_01_69 = {c9 bd b7 dd 17 39 ad 6b c8 03 7c 7e 76 c6 b5 ba f9 a2 d3 4f 52 bf 1a cc 9a ec 79 ae b9 9f 73 b5 da 37 d9 ee 1e c6 6c 67 bb f4 af af 7f f8 2f 51 51 cb ba c1 97 70 14 58 40 b1 da 82 c8 3a 9f 1b } 		$a_01_70 = {fa 37 fa 80 af 7d 5d c4 e9 ae ea 79 98 cd d6 b7 e3 53 78 90 34 7b 2c b7 1a cf f3 ab b2 85 c8 fd b1 9f be 3e f5 b5 f5 53 26 b6 64 e6 64 b9 c2 05 55 d0 d2 48 1a 97 3e fb 23 fa bb 6a 54 30 89 09 } 		$a_01_71 = {f7 56 c9 c2 a2 eb aa 25 d7 07 8a b1 a9 1b ce e7 b8 ed 63 7d 3c 7d d7 59 ed df 6b fd 26 fa 9b 18 b2 ae fa e9 8f 5b 2e b1 9e ad 8c a8 54 5a 45 8d 97 7a a1 af d6 bd fe ad 35 b1 b6 33 f4 f6 57 e9 } 		$a_01_72 = {28 a2 80 0a 28 a2 80 0a 28 aa b7 97 50 d9 59 4d 75 70 e2 38 61 43 24 8e 7f 85 40 c9 34 01 66 8a e0 7f e1 6d 78 38 1c 7f 69 49 8c f2 7e cd 26 31 f9 7e 35 b5 a3 78 d7 c3 da fd c0 83 4d d5 22 9a } 		$a_01_73 = {68 21 50 9c 2a 8a 1a 71 2d 74 6f 09 9c 3f e1 6c e6 35 12 e4 47 08 b8 bf c1 8c 79 46 e0 9b 1c 5b b8 47 ca a4 37 79 79 16 01 c0 67 09 81 0f 33 ab a9 fe 39 da 3f ef 2a af ea 6e 81 d8 60 27 1e 29 } 		$a_01_74 = {83 46 45 8d f5 00 dd 63 ae 25 f6 33 d4 6c 37 7b 6b 6b 5a e7 b2 b6 ee 7f e7 bf fa 9f e8 96 7e 75 4d a9 f5 96 b4 d4 6c ae 5e cd 76 87 82 e6 bf 64 b9 cb 73 03 a2 fd 6a c7 d4 74 fb 8d 44 3f d3 b2 } 		$a_01_75 = {2e 57 a4 43 a9 b8 3c 54 f8 73 4b f7 1b 0b d9 e9 47 bd d5 6f 6e 3f ad e9 fb 7d 1f 53 f9 f5 21 87 91 ea 82 f6 dc 2b 32 d7 36 b1 69 83 ea 0d b6 37 d5 b2 b7 7f 43 73 bf c2 ff 00 4c af d4 f4 6e a3 } 		$a_01_76 = {df 50 c7 e9 98 f9 19 f9 2d 7b ea a7 66 e6 d6 01 77 b8 b2 a1 b7 73 98 df a4 ff 00 de 54 72 be b0 60 e0 db 8b 57 51 a6 dc 23 98 f7 b2 b7 5a 6b 2d 6e c0 cf 7d af a2 eb 9a ca de eb 76 7f e7 df 4e } 		$a_01_77 = {b3 2c a7 27 a7 ee ad 97 b7 32 ab 2c b8 9a dd 65 bf a1 a8 65 3d b4 06 d8 c6 7e 96 7d 3a ab d8 aa 5f f5 87 14 60 d9 7d 18 6c 65 bf 66 b3 26 9f 59 d5 ba b7 06 35 96 56 c6 fa 44 fa b7 7e 99 9e a6 } 		$a_01_78 = {8d 26 2d 52 2b db ab 9b ed 5d a4 6d 42 f5 3e 4d 56 e6 25 0a 97 52 a2 a8 54 90 00 02 a8 1d 2a 7b cd 07 46 b0 b6 7b ab dd 53 53 b6 b7 4c 6f 9a 7d 76 e9 11 72 71 c9 32 e0 72 47 e7 c5 4d e1 73 ff } 		$a_01_79 = {c2 b1 f1 13 dc 41 65 73 71 68 b0 db 5e 39 8a 37 59 77 90 f9 20 06 1b 46 33 83 c8 cf be 2b 76 b0 ac 7c 3a f6 f0 59 5b 5c 5d ac d6 d6 6e 65 8d 16 2d 84 be 49 05 8e e3 9c 64 f0 31 ef 9a 00 b8 9a } 		$a_01_80 = {c8 b3 d7 e2 be 58 25 82 ca f5 ad 67 90 c7 1d c8 8d 4a 1c 12 32 40 25 80 c8 ea 54 7b e2 b5 eb 96 8f 4f bf 8a e6 c9 6c 74 f9 f4 ff 00 2e ec b4 f8 bc df 6c 62 cb 6e 0a 9b bf 8b 20 8f 90 60 9e d8 } 		$a_01_81 = {0e e9 bc b2 48 55 40 70 bc 6e c9 3f e1 55 2f ae ac b4 f8 91 a4 f3 c9 91 c4 71 a4 6c ec ce dc 9c 00 0f b1 f6 a7 de b3 45 72 18 f0 0a 00 08 1d c1 24 ff 00 31 59 7a 84 2f 75 25 b4 f0 cf e4 dc 5b } 		$a_01_82 = {7b 78 a4 81 59 93 24 e7 b9 f5 a9 7e c9 07 f7 3f 53 59 57 f7 17 70 59 da 7d 9c cd 1c 4c ec 26 96 08 0c ce 83 07 18 50 0f 53 8e 70 7f ad 63 5d 6a fa e4 1b 58 b5 ca 13 20 49 41 b1 f9 63 cc d1 a2 } 		$a_01_83 = {9e ed ef a4 b6 b5 b7 81 fc b8 d2 46 69 66 29 f7 8b 00 00 0a 7f bb fa d3 b1 ab 7f cf a5 97 fe 05 b7 ff 00 1b a5 b4 ff 00 90 e5 e7 fd 7b 41 ff 00 a1 4b 59 9a c6 8d 7b 77 e2 8d 2a 7b 79 6f 97 4f } 		$a_01_84 = {2d f5 ae 6d 9d 3f a9 87 8b ec 1b e9 ae f7 56 e6 fa 96 6c b2 bd ae 65 6c ab d1 f4 fd 95 37 fa 88 40 64 b5 f2 de 9d d4 ec 68 6c 9f 52 ac a6 8d d2 cf 6f e8 dc f7 ff 00 37 ea ed fa 1f a5 5e 96 92 } 		$a_01_85 = {87 57 fb 13 d8 c7 0b 2c 7d ae 76 d6 b5 cc 60 20 5a cc 66 d7 57 aa 3f 4b 77 e9 59 fa 3f fd 46 a0 cf ac 5d 35 e0 b9 b7 64 6d 00 c3 9d 5e d0 76 b9 b5 16 b0 d8 c6 6e 7f ac f6 55 b3 fe bb fd 1f f4 } 		$a_01_86 = {c6 77 55 3d 77 27 16 8c fb b1 31 f1 e8 c6 7b 6b a5 94 19 75 a7 2f d4 73 dd 97 8b 96 ff 00 fb 4f 5f d1 55 c5 dd 6c f1 d6 33 4f c2 bc 33 f9 3a 6a a7 f5 a7 aa fe cd fa d3 79 75 7e a5 57 63 e2 8b } 		$a_01_87 = {32 b2 68 b0 b8 62 64 e5 d2 e7 bc 17 d1 6d a5 cd 79 ba da d8 cf 41 ae 6b 3d 1f 49 9f ce 56 ff 00 d0 7e 8b d5 ab d0 fd 35 70 fd a8 41 21 dd 37 a8 88 90 1d be d2 d2 60 3a bf a3 6b 9c da ed f7 7b } 		$a_01_88 = {cb 6e 2f b0 da f6 fe 91 ec 01 ae da 21 ae 35 b7 b2 97 d9 6d ff 00 4d 6f f9 ff 00 f9 8a 03 9a db 6a b6 8b aa f5 6a 36 d9 2d 22 41 fd 21 7b 7f e9 2a c7 a4 74 d2 d2 d3 88 48 70 83 ee b2 63 c3 76 } 		$a_01_89 = {dd 79 fd b3 e2 44 fb 5d c6 23 b7 d6 8a 8f 31 b0 a5 45 9e dc 73 c6 37 1c 7a 64 fa d4 1e 0f bf bc 97 c3 5e 15 79 2f 2e 1d a4 d0 f5 37 76 69 18 96 65 96 1c 12 73 c9 19 38 3d b3 4b ff 00 31 df 13 } 		$a_01_90 = {b0 75 96 74 61 41 18 d5 dc 2e 2f de e7 d8 29 6b 1a c0 1c 5c e7 16 5b bb 76 ed ad 62 ad d3 3e b5 61 e5 53 75 d9 d8 c3 0e ba 9e c6 54 e6 93 90 2d f5 03 de d7 55 e8 55 ee fe 6a cf a1 bd 5a fa c7 } 		$a_01_91 = {92 49 25 34 b3 6b cc 60 b2 fa 72 6c da d6 92 31 d9 53 2c 32 00 6b 5b 56 ed ae fa 5b 9f ef 7a a9 f6 dc c7 7a 8e 07 28 31 de a0 ac 0c 66 c8 3b bd 8d dc e2 7e 86 df b3 d7 ea 33 f4 9f ce 2d 84 92 } 		$a_01_92 = {01 40 28 05 00 a0 14 02 80 50 0a 01 40 28 05 00 a0 14 02 80 50 18 e6 53 a8 db 1b 16 ea 99 97 99 8d f3 08 e0 b8 ec a8 c8 75 27 eb 36 c8 71 63 d6 2a cd bd 15 e9 ec 8b 22 95 e8 2d ac 8c fd 66 e9 } 		$a_01_93 = {ae a7 95 5f da 5a 2d cb ca 7b 5a 6c 79 20 6e 79 d8 df a3 f9 8d 47 c6 e8 98 99 1d 49 fd 31 ac a9 b9 0c 73 d9 ee 2f da 5d 5c ef 0d 2d 0e fd d7 3b de a9 61 b5 f8 99 94 64 bf 66 ec 7b 1a f7 54 e7 } 		$a_01_94 = {75 45 1e 4b 8d d7 36 fb 2e 0e 0d ac 71 eb 2d d6 5d 89 68 5b 74 ba ba 39 99 66 93 6e 47 a9 2c 94 fb aa 8a 9a 4e 0e a5 be 1e d5 2f 18 9e 40 b1 ea b0 ab a0 8b 55 71 87 fd c1 67 ca 9f 56 4a 9e a7 } 		$a_01_95 = {f5 7c 96 bf 2c 7d a7 2f 21 c1 ac 04 c0 05 c7 6d 75 b3 56 b1 8d 56 bf 60 e2 1c 9b 71 da 28 77 d9 db 63 b2 1e 1c f8 ac 53 fc f6 f6 16 8b bd bb 9b fc dd 4f f5 3f c1 ff 00 85 d9 9b 8d 5d f8 79 75 } 		$a_01_96 = {94 95 1b 0a 08 d4 eb 61 45 21 45 64 1b 1c 88 52 c0 3d 86 c3 7f 85 06 36 c8 ee bb f6 57 ed 40 db 23 ba ef d9 5f b5 03 6c 8e eb bf 65 7e d4 0d b2 3b ae fd 95 fb 50 36 c8 ee bb f6 57 ed 40 db 23 } 	condition:
		((#a_01_0  & 1)*100+(#a_01_1  & 1)*1+(#a_01_2  & 1)*1+(#a_01_3  & 1)*1+(#a_01_4  & 1)*1+(#a_01_5  & 1)*1+(#a_01_6  & 1)*1+(#a_01_7  & 1)*1+(#a_01_8  & 1)*1+(#a_01_9  & 1)*1+(#a_01_10  & 1)*1+(#a_01_11  & 1)*1+(#a_01_12  & 1)*1+(#a_01_13  & 1)*1+(#a_01_14  & 1)*1+(#a_01_15  & 1)*1+(#a_01_16  & 1)*1+(#a_01_17  & 1)*1+(#a_01_18  & 1)*1+(#a_01_19  & 1)*1+(#a_01_20  & 1)*1+(#a_01_21  & 1)*1+(#a_01_22  & 1)*1+(#a_01_23  & 1)*1+(#a_01_24  & 1)*1+(#a_01_25  & 1)*1+(#a_01_26  & 1)*1+(#a_01_27  & 1)*1+(#a_01_28  & 1)*1+(#a_01_29  & 1)*1+(#a_01_30  & 1)*1+(#a_01_31  & 1)*1+(#a_01_32  & 1)*1+(#a_01_33  & 1)*1+(#a_01_34  & 1)*1+(#a_01_35  & 1)*1+(#a_01_36  & 1)*1+(#a_01_37  & 1)*1+(#a_01_38  & 1)*1+(#a_01_39  & 1)*1+(#a_01_40  & 1)*1+(#a_01_41  & 1)*1+(#a_01_42  & 1)*1+(#a_01_43  & 1)*1+(#a_01_44  & 1)*1+(#a_01_45  & 1)*1+(#a_01_46  & 1)*1+(#a_01_47  & 1)*1+(#a_01_48  & 1)*1+(#a_01_49  & 1)*1+(#a_01_50  & 1)*1+(#a_01_51  & 1)*1+(#a_01_52  & 1)*1+(#a_01_53  & 1)*1+(#a_01_54  & 1)*1+(#a_01_55  & 1)*1+(#a_01_56  & 1)*1+(#a_01_57  & 1)*1+(#a_01_58  & 1)*1+(#a_01_59  & 1)*1+(#a_01_60  & 1)*1+(#a_01_61  & 1)*1+(#a_01_62  & 1)*1+(#a_01_63  & 1)*1+(#a_01_64  & 1)*1+(#a_01_65  & 1)*1+(#a_01_66  & 1)*1+(#a_01_67  & 1)*1+(#a_01_68  & 1)*1+(#a_01_69  & 1)*1+(#a_01_70  & 1)*1+(#a_01_71  & 1)*1+(#a_01_72  & 1)*1+(#a_01_73  & 1)*1+(#a_01_74  & 1)*1+(#a_01_75  & 1)*1+(#a_01_76  & 1)*1+(#a_01_77  & 1)*1+(#a_01_78  & 1)*1+(#a_01_79  & 1)*1+(#a_01_80  & 1)*1+(#a_01_81  & 1)*1+(#a_01_82  & 1)*1+(#a_01_83  & 1)*1+(#a_01_84  & 1)*1+(#a_01_85  & 1)*1+(#a_01_86  & 1)*1+(#a_01_87  & 1)*1+(#a_01_88  & 1)*1+(#a_01_89  & 1)*1+(#a_01_90  & 1)*1+(#a_01_91  & 1)*1+(#a_01_92  & 1)*1+(#a_01_93  & 1)*1+(#a_01_94  & 1)*1+(#a_01_95  & 1)*1+(#a_01_96  & 1)*1) >=102
 
}
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

b6ced74e-ecfe-4ad5-bbaf-679777a3d5de
Propose edits, view related rules, and engage with the community through comments.
Executable code, not a declarative rule
This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.
Rejected pattern present
[[ reason ]]
What does this mean?
Format & documentation suggestions
Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.
[[ reason ]]
What do these messages mean?
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion
