Dolby_window_dolby_win_256flt64_64_lil_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Dolby_window_dolby_win_256__flt64___64_lil_2048_ (No description metadata provided).

rule Dolby_window_dolby_win_256__flt64___64_lil_2048_ {
  strings:
    $a0 = { f0 ee ee 19 5e 2c 43 3f e6 89 ec e9 6b 98 4f 3f 17 90 e9 72 b9 36 56 3f ec 06 47 d3 0d 1e 5d 3f d8 81 f9 85 aa 4f 62 3f c0 5e f9 80 18 66 66 3f 0f 42 43 18 ff d8 6a 3f be 96 54 16 1b ae 6f 3f 93 34 e0 70 59 75 72 3f 50 dc 71 7b e7 49 75 3f 5e bc 36 0a 2b 57 78 3f 38 db aa 0b 8e 9f 7b 3f bb be 8d 05 75 25 7f 3f e6 79 d3 a0 a0 75 81 3f c9 be 2a f4 a8 79 83 3f 6d dd c5 3a 02 a0 85 3f 91 01 de 62 da e9 87 3f 8c 70 7f 6f 5e 58 8a 3f 18 74 51 46 ba ec 8c 3f cd 53 95 6d 18 a8 8f 3f ca 70 76 df d0 45 91 3f 8a 04 fc 88 3e cc 92 3f 87 e8 72 70 e7 67 94 3f c1 34 3c 74 5c 19 96 3f 91 5b 4a e2 2c e1 97 3f 54 4e 18 45 e6 bf 99 3f f1 16 a2 2f 14 b6 9b 3f 78 ba a0 08 40 c4 9d 3f 17 d1 3f d5 f0 ea 9f 3f 4c 98 bd 81 55 15 a1 3f e2 9e 26 1a f8 41 a2 3f 67 21 e9 82 9f 7b a3 3f 30 0c c1 6e 89 c2 a4 3f 59 91 4f d9 f1 16 a6 3f 80 f5 7b ec 12 79 a7 3f 89 a5 0b e6 24 e9 a8 3f bb 0a 7f fd 5d 67 aa 3f 21 28 40 4a f2 f3 ab 3f f2 b3 2f aa 13 8f ad 3f 8b 11 9d a8 f1 38 af 3f 20 a8 da b2 dc 78 b0 3f 5c 88 3a bf ca 5c b1 3f d5 7c 94 fa 56 48 b2 3f 96 14 44 0d 94 3b b3 3f ff e9 b9 3b 93 36 b4 3f 9d 84 b3 5b 64 39 b5 3f c2 a8 d0 c9 15 44 b6 3f 2b 50 8b 5f b4 56 b7 3f fc 64 97 69 4b 71 b8 3f 9f 34 af 9e e4 93 b9 3f 41 6a d1 16 88 be ba 3f 6f 3a f5 42 3c f1 bb 3f 69 3e 39 e5 05 2c bd 3f 45 54 91 09 e8 6e be 3f 61 aa f7 fe e3 b9 bf 3f 99 77 92 a8 7c 86 c0 3f e9 b5 69 e1 12 34 c1 3f 47 4f 48 a4 b2 e5 c1 3f 97 5a 10 02 59 9b c2 3f 48 88 3b 20 02 55 c3 3f cc 61 23 37 a9 12 c4 3f c4 e2 96 90 48 d4 c4 3f 64 aa be 86 d9 99 c5 3f 7b e5 50 83 54 63 c6 3f 50 f2 15 ff b0 30 c7 3f 60 a0 be 81 e5 01 c8 3f 5c cd 0c a2 e7 d6 c8 3f a9 00 4f 06 ac af c9 3f 30 85 2f 65 26 8c ca 3f 8b 5f d7 86 49 6c cb 3f 48 5d 65 46 07 50 cc 3f 07 57 b9 93 50 37 cd 3f 3b 9d 93 75 15 22 ce 3f 53 64 08 0c 45 10 cf 3f 25 71 a3 c9 e6 00 d0 3f 70 d6 59 33 4e 7b d0 3f 20 e2 2a 02 4f f7 d0 3f dd c9 4a 08 df 74 d1 3f 3e 87 26 ad f3 f3 d1 3f 28 f6 93 ef 81 74 d2 3f 97 73 29 68 7e f6 d2 3f 91 5c bc 4b dd 79 d3 3f aa bb 05 6e 92 fe d3 3f f4 62 6c 44 91 84 d4 3f b8 9f f3 e8 cc 0b d5 3f 15 a5 4d 1d 38 94 d5 3f 73 ba 10 4e c5 1d d6 3f 64 2b 0e 96 66 a8 d6 3f e7 e6 c9 c1 0d 34 d7 3f 36 ad 11 53 ac c0 d7 3f aa 9c b2 84 33 4e d8 3f 26 e0 4b 4e 94 dc d8 3f 7e 33 3d 68 bf 6b d9 3f 88 e5 af 4f a5 fb d9 3f 3b f2 b8 4a 36 8c da 3f 64 c3 92 6c 62 1d db 3f 9e 1a ed 99 19 af db 3f ec 9b 51 8d 4b 41 dc 3f 0c 66 9b db e7 d3 dc 3f 61 1b 80 f8 dd 66 dd 3f 02 b5 28 3b 1d fa dd 3f d0 70 d8 e2 94 8d de 3f 3e 23 a0 1b 34 21 df 3f 31 2e 1c 03 ea b4 df 3f c3 ab 9d d6 52 24 e0 3f d9 59 86 14 2b 6e e0 3f e4 69 c9 42 f5 b7 e0 3f b1 30 4d eb a8 01 e1 3f 8a 27 c9 9c 3d 4b e1 3f 7d e0 31 ed aa 94 e1 3f 35 e7 23 7c e8 dd e1 3f 1c 9e 4c f5 ed 26 e2 3f 16 27 d0 12 b3 6f e2 3f f4 66 ab 9f 2f b8 e2 3f 40 33 11 7a 5b 00 e3 3f 7f ba c1 95 2e 48 e3 3f 58 38 5b fe a0 8f e3 3f 54 08 a3 d9 aa d6 e3 3f f8 2b c6 69 44 1d e4 3f 1c 5b 90 0f 66 63 e4 3f 1b b8 98 4c 08 a9 e4 3f 73 44 63 c5 23 ee e4 3f e8 35 76 43 b1 32 e5 3f f6 4f 62 b7 a9 76 e5 3f 9c 69 bd 3a 06 ba e5 3f 12 4c 0e 12 c0 fc e5 3f fc 1b a9 ae d0 3e e6 3f ce 83 7b b0 31 80 e6 3f 04 dc c7 e7 dc c0 e6 3f a0 93 ce 56 cc 00 e7 3f e1 21 65 33 fa 3f e7 3f e4 d0 79 e8 60 7e e7 3f ff b7 83 17 fb bb e7 3f fc 43 de 99 c3 f8 e7 3f 44 b3 0f 82 b5 34 e8 3f 1c f4 f9 1c cc 6f e8 3f 74 5b f5 f2 02 aa e8 3f 9c b3 d4 c8 55 e3 e8 3f 57 2b d2 a0 c0 1b e9 3f e3 b6 64 bb 3f 53 e9 3f 8e 7e fd 97 cf 89 e9 3f 22 00 ad f5 6c bf e9 3f c9 92 af d3 14 f4 e9 3f 9a 07 e1 71 c4 27 ea 3f a8 2b 17 51 79 5a ea 3f 88 fb 62 33 31 8c ea 3f 7f 63 38 1c ea bc ea 3f 14 73 7c 50 a2 ec ea 3f 55 f6 79 56 58 1b eb 3f 3e 73 bc f5 0a 49 eb 3f a0 95 d1 36 b9 75 eb 3f 3f 20 f1 62 62 a1 eb 3f 5d 86 8b 03 06 cc eb 3f 66 5d bf e1 a3 f5 eb 3f 3f e3 b5 05 3c 1e ec 3f 7c e2 e6 b5 ce 45 ec 3f b5 4a 44 76 5c 6c ec 3f 19 e0 4d 07 e6 91 ec 3f 81 72 0d 65 6c b6 ec 3f 1f 19 fc c5 f0 d9 ec 3f 0e fd d0 99 74 fc ec 3f dc 49 3a 88 f9 1d ed 3f 31 e8 80 6f 81 3e ed 3f 52 b3 17 63 0e 5e ed 3f 03 e7 16 aa a2 7c ed 3f b0 8f a4 bd 40 9a ed 3f fe d2 4a 47 eb b6 ed 3f e7 f2 3c 1f a5 d2 ed 3f 21 f9 8b 4a 71 ed ed 3f ee 03 4c f9 52 07 ee 3f 4e 38 ab 84 4d 20 ee 3f 05 68 fb 6c 64 38 ee 3f ef 83 af 57 9b 4f ee 3f 6f fc 4d 0d f6 65 ee 3f 9e 3a 59 77 78 7b ee 3f 0d 65 2f 9e 26 90 ee 3f 66 aa e2 a6 04 a4 ee 3f c2 52 0b d1 16 b7 ee 3f 93 de 94 74 61 c9 ee 3f f1 7e 87 ff e8 da ee 3f 0a 37 cf f3 b1 eb ee 3f c9 f9 01 e5 c0 fb ee 3f 9e 18 26 76 1a 0b ef 3f 89 59 7a 57 c3 19 ef 3f 3d 0a 41 44 c0 27 ef 3f 1b 65 8f 00 16 35 ef 3f 3e 9a 22 57 c9 41 ef 3f 3a cb 3b 17 df 4d ef 3f 56 43 84 12 5c 59 ef 3f e0 2f fb 1a 45 64 ef 3f e5 14 ee 00 9f 6e ef 3f 06 32 fd 90 6e 78 ef 3f 30 01 2d 92 b8 81 ef 3f e8 ed 05 c4 81 8a ef 3f 9b 57 c3 dc ce 92 ef 3f c0 e3 92 87 a4 9a ef 3f 25 16 e5 62 07 a2 ef 3f d7 15 d0 fe fb a8 ef 3f 6e 74 85 db 86 af ef 3f b6 bb db 67 ac b5 ef 3f 1c 73 ec ff 70 bb ef 3f da 3a c7 eb d8 c0 ef 3f 95 86 3a 5e e8 c5 ef 3f 88 6c b2 73 a3 ca ef 3f ea e8 2d 31 0e cf ef 3f ab df 4a 83 2c d3 ef 3f 83 10 69 3d 02 d7 ef 3f 64 1b e4 18 93 da ef 3f 00 9d 64 b4 e2 dd ef 3f 11 55 48 93 f4 e0 ef 3f 3d 32 21 1d cc e3 ef 3f ce 09 4b 9d 6c e6 ef 3f 6b ac 97 42 d9 e8 ef 3f 88 f4 10 1f 15 eb ef 3f 67 57 d0 27 23 ed ef 3f 9c 6e eb 34 06 ef ef 3f ef dd 74 01 c1 f0 ef 3f 67 e8 90 2b 56 f2 ef 3f 89 f7 9c 34 c8 f3 ef 3f de 48 69 81 19 f5 ef 3f b8 e8 83 5a 4c f6 ef 3f d0 14 94 ec 62 f7 ef 3f e4 16 c5 48 5f f8 ef 3f 14 9e 3f 65 43 f9 ef 3f 1d 96 b0 1d 11 fa ef 3f 2a 75 dc 33 ca fa ef 3f 56 f4 3d 50 70 fb ef 3f 9b 23 af 02 05 fc ef 3f 33 c8 1b c3 89 fc ef 3f 19 f4 3b f2 ff fc ef 3f 91 c6 55 da 68 fd ef 3f f9 47 05 b0 c5 fd ef 3f 24 57 09 93 17 fe ef 3f 98 a3 14 8f 5f fe ef 3f 34 b6 a1 9c 9e fe ef 3f 79 11 c9 a1 d5 fe ef 3f e4 7a 18 73 05 ff ef 3f 79 88 6a d4 2e ff ef 3f b7 97 bd 79 52 ff ef 3f 5e 5e 09 08 71 ff ef 3f 2e 51 12 16 8b ff ef 3f fa 28 3a 2d a1 ff ef 3f 51 db 4c ca b3 ff ef 3f 1b 69 49 5e c3 ff ef 3f e2 f2 25 4f d0 ff ef 3f 3d 90 8e f8 da ff ef 3f 38 75 9e ac e3 ff ef 3f 29 fe 92 b4 ea ff ef 3f 5e 47 78 51 f0 ff ef 3f 0e 03 cf bc f4 ff ef 3f 61 53 2b 29 f8 ff ef 3f 18 7c cc c2 fa ff ef 3f 05 2b 2d b0 fc ff ef 3f a0 5e 8c 12 fe ff ef 3f 74 c3 6e 06 ff ff ef 3f 67 95 18 a4 ff ff ef 3f }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

419f9f22-4b64-4a60-bd4b-fbb8805ee513

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion