m_huffman_c__from_doomsday_flt32_32_lil_1024_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule m_huffman_c__from_doomsday___flt32___32_lil_1024_ (No description metadata provided).

rule m_huffman_c__from_doomsday___flt32___32_lil_1024_ {
  strings:
    $a0 = { 64 cf 85 3e 09 95 8a 3c f6 57 cc 3d e2 f2 ec 3b 8f a4 a1 3d 41 85 58 3b ec fe 82 3b 3f 75 52 3d 57 5d 9f 3b 5e 61 03 3b 88 8f c1 3c 64 e0 85 3a 53 d1 30 3c 61 0a a8 3a 58 ab 91 3a 0b 11 4c 3a e0 83 c1 3b 07 1d 3f 3a 41 30 3a 3b ee 7a 44 3c 71 ff c3 3b 21 ca 3e 3a 18 0a b6 3b 4a 2f 57 3a b0 d5 70 3b ce 17 a9 3a 9e 8f d8 3a 9a 0f 3e 3b 4d 76 9d 3a 63 f4 71 3a a5 26 83 3a cb 22 77 3a 17 47 0f 3c 57 fa 1b 3a 6b 1a b4 3a 69 11 96 3a b3 00 6d 3b 20 fe a3 3a 91 ff b1 3a 18 d8 e1 3a 1b c9 64 3a b9 b7 83 3a 7d a8 2a 3a f9 db a2 3a 76 4c 9e 3a fc ad d1 3a 48 60 b2 3a d6 ad ae 3a 57 bb 87 3b e6 68 d1 3a 47 93 f2 3a 30 0f 8a 3a 43 10 4e 3a 68 48 85 3a b9 e3 17 3b 3a cd 81 3a 3d 9f b0 3a d3 b8 fc 3a 27 ac c4 3a eb 37 03 3b 59 73 fd 3a e2 ab b3 3a 47 5a 9e 3a da bc e0 3a 01 22 a5 3b 50 2d 27 3b 13 d4 0a 3b 4b 43 50 3b ee 19 fc 3a a0 f1 c3 3a 77 6d d7 3a c4 77 e0 3a 3b 7a c8 3a 04 9d a4 3a fb aa c7 3a 72 e7 a8 3a 38 c3 be 3a ff f7 21 3a f2 4b 31 3a 72 8e 5b 3a bc 18 4a 3b 0a b6 19 3a 65 57 82 3a e7 6f 8a 3a 20 6e 67 3a 38 6b 16 3b 77 37 8d 3a 3b 0a 85 3a 4b 8b ae 3a 04 d3 ee 3a ac 0a 6e 3b dd 25 85 3a b4 d7 62 3a 11 2a 41 3a 68 d7 1c 3a 6f 82 33 3a e6 cb 54 3b fa 6d c4 3a 45 fe 46 3a 6d 94 3a 3a e7 fa 72 3a 82 2e 59 3a ba 2d 5b 3a 62 0d 32 3a 25 a6 b0 3a a8 87 49 3a 10 ed 3d 3a 79 77 9a 3a e0 bd 3a 3a 1a ab 35 3a 9f 7a 47 3a cb ec 2c 3a c8 c9 d5 3b dc c9 2d 3a b3 ef 7d 3a fb 70 ce 3a 79 40 ab 3a 61 99 bf 3a d7 b0 b8 3a 23 d4 81 3a 0e e4 9f 3a da fa 08 3b ea b2 a1 3a 36 9b 4c 3a 17 f4 2b 3a a8 69 1a 3a 5c 7b af 3b 05 2c 3c 3b 4a fb 47 3c db fd 92 3a 8d 0b a5 3a 86 b2 a2 3a 8b 05 11 3a 5e 4f ef 39 7b 65 13 3a 0e 54 e3 39 ae 33 05 3a f2 f6 12 3a 23 9a 08 3a ac 45 0c 3a e2 ca 07 3a c4 59 31 3a ca 23 1c 3a 95 67 31 3a 7f 98 34 3c 20 c4 aa 3a 50 85 cf 3a 81 d3 a6 3a 0a b9 a3 3a ed 17 97 3a 1d b8 82 3a 5f 01 0a 3a d1 97 43 3a 98 b1 81 3a 7f 1f a7 3a 25 51 92 3a 10 f0 c7 3a 82 84 9c 3a 64 6f 9d 3a da 4f 27 3a f7 d7 1f 3c c8 6c 12 3a a3 6e 54 3a ca 04 48 3a 67 b2 b4 3a 27 20 b7 3a f1 d1 aa 3a d1 42 a5 3a b5 a7 ac 3a 11 2d cb 3a 1e 84 9d 3a e1 df 98 3a 68 48 85 3a 0f 5e a6 3a 36 2b 89 3a 9d 6d fa 39 34 a0 13 3c 05 85 09 3a 49 bc 09 3a 83 35 12 3a c4 78 05 3a fe 0f 3d 3a cd 85 07 3a 56 9e 44 3a 0e 54 63 3a 4c 1d 50 3a 9b 49 37 3a 93 98 8c 3a 4f 60 67 3a b9 9b 39 3a c9 fe 33 3a 68 2c 3b 3a 53 92 1c 3c 2e 76 2f 3a 14 73 6c 3a 27 c8 8e 3a 4a 85 9a 3a 35 ee 85 3a 12 fa 8a 3a 86 26 95 3a 67 d0 e3 3a 9f cc db 3a c3 3a dd 3a 4b 6c da 3a ca ab fa 3a 98 3c ea 3a 47 93 f2 3a 38 15 53 3b f9 8e 29 3c e2 7f 1f 3b 21 d8 23 3b 16 b7 a8 3a 04 d4 93 3a 3e 4d 9c 3a 7a 28 90 3a 9c df 87 3a ea 26 94 3a 05 4b 90 3a 35 ee 85 3a 4e 5e 82 3a 79 b1 93 3a 11 bd 87 3a 17 9f 8d 3a ac 0b 93 3a ff 9c 19 3c ea 60 8d 3a a1 13 a2 3a b5 a4 a2 3a fa de ac 3a 41 ec 8a 3a 76 fa 89 3a fc 3d 8e 3a 30 d8 9a 3a c4 77 60 3a 8e 48 a8 3a 35 7a 93 3a dc c9 ad 3a 02 78 bc 3a 37 4c c2 3a d5 ff c2 3a 65 01 bf 3b 36 80 a7 3a 88 47 ce 3a f0 3e e4 3a 19 a8 ab 3a 49 d7 ae 3a d9 48 6e 3a 56 9e c4 3a 5c 9b ef 3a 70 14 d5 3a 65 6e f8 3a c1 68 2e 3b 91 a9 6e 3b a1 e3 5e 3b 2d 73 a5 3b 3c 07 25 3c }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

58b83154-06c7-4aac-b09d-cdf9ff2e18b9

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion