libavcodec_DV_dv_place_422_525__16_lil_5400_

YARA detection rule by HydraDragonAntivirus · GPL-2.0
Rule libavcodec_DV_dv_place_422_525__16_lil_5400_ (No description metadata provided).
rule libavcodec_DV_dv_place_422_525__16_lil_5400_ {
  strings:
    $a0 = { 48 0c 24 24 6c 30 00 00 90 18 48 0d 24 25 6c 31 00 01 90 19 48 0e 24 26 6c 32 00 02 90 1a 4c 0e 28 26 70 32 04 02 94 1a 4c 0d 28 25 70 31 04 01 94 19 4c 0c 28 24 70 30 04 00 94 18 50 0c 2c 24 74 30 08 00 98 18 50 0d 2c 25 74 31 08 01 98 19 50 0e 2c 26 74 32 08 02 98 1a 54 0e 30 26 78 32 0c 02 9c 1a 54 0d 30 25 78 31 0c 01 9c 19 54 0c 30 24 78 30 0c 00 9c 18 58 0c 34 24 7c 30 10 00 a0 18 58 0d 34 25 7c 31 10 01 a0 19 58 0e 34 26 7c 32 10 02 a0 1a 5c 0e 38 26 80 32 14 02 a4 1a 5c 0d 38 25 80 31 14 01 a4 19 5c 0c 38 24 80 30 14 00 a4 18 60 0c 3c 24 84 30 18 00 a8 18 60 0d 3c 25 84 31 18 01 a8 19 60 0e 3c 26 84 32 18 02 a8 1a 64 0e 40 26 88 32 1c 02 ac 1a 64 0d 40 25 88 31 1c 01 ac 19 64 0c 40 24 88 30 1c 00 ac 18 68 0c 44 24 8c 30 20 00 b0 18 68 0d 44 25 8c 31 20 01 b0 19 68 0e 44 26 8c 32 20 02 b0 1a 48 12 24 2a 6c 36 00 06 90 1e 48 13 24 2b 6c 37 00 07 90 1f 48 14 24 2c 6c 38 00 08 90 20 4c 14 28 2c 70 38 04 08 94 20 4c 13 28 2b 70 37 04 07 94 1f 4c 12 28 2a 70 36 04 06 94 1e 50 12 2c 2a 74 36 08 06 98 1e 50 13 2c 2b 74 37 08 07 98 1f 50 14 2c 2c 74 38 08 08 98 20 54 14 30 2c 78 38 0c 08 9c 20 54 13 30 2b 78 37 0c 07 9c 1f 54 12 30 2a 78 36 0c 06 9c 1e 58 12 34 2a 7c 36 10 06 a0 1e 58 13 34 2b 7c 37 10 07 a0 1f 58 14 34 2c 7c 38 10 08 a0 20 5c 14 38 2c 80 38 14 08 a4 20 5c 13 38 2b 80 37 14 07 a4 1f 5c 12 38 2a 80 36 14 06 a4 1e 60 12 3c 2a 84 36 18 06 a8 1e 60 13 3c 2b 84 37 18 07 a8 1f 60 14 3c 2c 84 38 18 08 a8 20 64 14 40 2c 88 38 1c 08 ac 20 64 13 40 2b 88 37 1c 07 ac 1f 64 12 40 2a 88 36 1c 06 ac 1e 68 12 44 2a 8c 36 20 06 b0 1e 68 13 44 2b 8c 37 20 07 b0 1f 68 14 44 2c 8c 38 20 08 b0 20 48 18 24 30 6c 00 00 0c 90 24 48 19 24 31 6c 01 00 0d 90 25 48 1a 24 32 6c 02 00 0e 90 26 4c 1a 28 32 70 02 04 0e 94 26 4c 19 28 31 70 01 04 0d 94 25 4c 18 28 30 70 00 04 0c 94 24 50 18 2c 30 74 00 08 0c 98 24 50 19 2c 31 74 01 08 0d 98 25 50 1a 2c 32 74 02 08 0e 98 26 54 1a 30 32 78 02 0c 0e 9c 26 54 19 30 31 78 01 0c 0d 9c 25 54 18 30 30 78 00 0c 0c 9c 24 58 18 34 30 7c 00 10 0c a0 24 58 19 34 31 7c 01 10 0d a0 25 58 1a 34 32 7c 02 10 0e a0 26 5c 1a 38 32 80 02 14 0e a4 26 5c 19 38 31 80 01 14 0d a4 25 5c 18 38 30 80 00 14 0c a4 24 60 18 3c 30 84 00 18 0c a8 24 60 19 3c 31 84 01 18 0d a8 25 60 1a 3c 32 84 02 18 0e a8 26 64 1a 40 32 88 02 1c 0e ac 26 64 19 40 31 88 01 1c 0d ac 25 64 18 40 30 88 00 1c 0c ac 24 68 18 44 30 8c 00 20 0c b0 24 68 19 44 31 8c 01 20 0d b0 25 68 1a 44 32 8c 02 20 0e b0 26 48 1e 24 36 6c 06 00 12 90 2a 48 1f 24 37 6c 07 00 13 90 2b 48 20 24 38 6c 08 00 14 90 2c 4c 20 28 38 70 08 04 14 94 2c 4c 1f 28 37 70 07 04 13 94 2b 4c 1e 28 36 70 06 04 12 94 2a 50 1e 2c 36 74 06 08 12 98 2a 50 1f 2c 37 74 07 08 13 98 2b 50 20 2c 38 74 08 08 14 98 2c 54 20 30 38 78 08 0c 14 9c 2c 54 1f 30 37 78 07 0c 13 9c 2b 54 1e 30 36 78 06 0c 12 9c 2a 58 1e 34 36 7c 06 10 12 a0 2a 58 1f 34 37 7c 07 10 13 a0 2b 58 20 34 38 7c 08 10 14 a0 2c 5c 20 38 38 80 08 14 14 a4 2c 5c 1f 38 37 80 07 14 13 a4 2b 5c 1e 38 36 80 06 14 12 a4 2a 60 1e 3c 36 84 06 18 12 a8 2a 60 1f 3c 37 84 07 18 13 a8 2b 60 20 3c 38 84 08 18 14 a8 2c 64 20 40 38 88 08 1c 14 ac 2c 64 1f 40 37 88 07 1c 13 ac 2b 64 1e 40 36 88 06 1c 12 ac 2a 68 1e 44 36 8c 06 20 12 b0 2a 68 1f 44 37 8c 07 20 13 b0 2b 68 20 44 38 8c 08 20 14 b0 2c 48 24 24 00 6c 0c 00 18 90 30 48 25 24 01 6c 0d 00 19 90 31 48 26 24 02 6c 0e 00 1a 90 32 4c 26 28 02 70 0e 04 1a 94 32 4c 25 28 01 70 0d 04 19 94 31 4c 24 28 00 70 0c 04 18 94 30 50 24 2c 00 74 0c 08 18 98 30 50 25 2c 01 74 0d 08 19 98 31 50 26 2c 02 74 0e 08 1a 98 32 54 26 30 02 78 0e 0c 1a 9c 32 54 25 30 01 78 0d 0c 19 9c 31 54 24 30 00 78 0c 0c 18 9c 30 58 24 34 00 7c 0c 10 18 a0 30 58 25 34 01 7c 0d 10 19 a0 31 58 26 34 02 7c 0e 10 1a a0 32 5c 26 38 02 80 0e 14 1a a4 32 5c 25 38 01 80 0d 14 19 a4 31 5c 24 38 00 80 0c 14 18 a4 30 60 24 3c 00 84 0c 18 18 a8 30 60 25 3c 01 84 0d 18 19 a8 31 60 26 3c 02 84 0e 18 1a a8 32 64 26 40 02 88 0e 1c 1a ac 32 64 25 40 01 88 0d 1c 19 ac 31 64 24 40 00 88 0c 1c 18 ac 30 68 24 44 00 8c 0c 20 18 b0 30 68 25 44 01 8c 0d 20 19 b0 31 68 26 44 02 8c 0e 20 1a b0 32 48 2a 24 06 6c 12 00 1e 90 36 48 2b 24 07 6c 13 00 1f 90 37 48 2c 24 08 6c 14 00 20 90 38 4c 2c 28 08 70 14 04 20 94 38 4c 2b 28 07 70 13 04 1f 94 37 4c 2a 28 06 70 12 04 1e 94 36 50 2a 2c 06 74 12 08 1e 98 36 50 2b 2c 07 74 13 08 1f 98 37 50 2c 2c 08 74 14 08 20 98 38 54 2c 30 08 78 14 0c 20 9c 38 54 2b 30 07 78 13 0c 1f 9c 37 54 2a 30 06 78 12 0c 1e 9c 36 58 2a 34 06 7c 12 10 1e a0 36 58 2b 34 07 7c 13 10 1f a0 37 58 2c 34 08 7c 14 10 20 a0 38 5c 2c 38 08 80 14 14 20 a4 38 5c 2b 38 07 80 13 14 1f a4 37 5c 2a 38 06 80 12 14 1e a4 36 60 2a 3c 06 84 12 18 1e a8 36 60 2b 3c 07 84 13 18 1f a8 37 60 2c 3c 08 84 14 18 20 a8 38 64 2c 40 08 88 14 1c 20 ac 38 64 2b 40 07 88 13 1c 1f ac 37 64 2a 40 06 88 12 1c 1e ac 36 68 2a 44 06 8c 12 20 1e b0 36 68 2b 44 07 8c 13 20 1f b0 37 68 2c 44 08 8c 14 20 20 b0 38 48 30 24 0c 6c 18 00 24 90 00 48 31 24 0d 6c 19 00 25 90 01 48 32 24 0e 6c 1a 00 26 90 02 4c 32 28 0e 70 1a 04 26 94 02 4c 31 28 0d 70 19 04 25 94 01 4c 30 28 0c 70 18 04 24 94 00 50 30 2c 0c 74 18 08 24 98 00 50 31 2c 0d 74 19 08 25 98 01 50 32 2c 0e 74 1a 08 26 98 02 54 32 30 0e 78 1a 0c 26 9c 02 54 31 30 0d 78 19 0c 25 9c 01 54 30 30 0c 78 18 0c 24 9c 00 58 30 34 0c 7c 18 10 24 a0 00 58 31 34 0d 7c 19 10 25 a0 01 58 32 34 0e 7c 1a 10 26 a0 02 5c 32 38 0e 80 1a 14 26 a4 02 5c 31 38 0d 80 19 14 25 a4 01 5c 30 38 0c 80 18 14 24 a4 00 60 30 3c 0c 84 18 18 24 a8 00 60 31 3c 0d 84 19 18 25 a8 01 60 32 3c 0e 84 1a 18 26 a8 02 64 32 40 0e 88 1a 1c 26 ac 02 64 31 40 0d 88 19 1c 25 ac 01 64 30 40 0c 88 18 1c 24 ac 00 68 30 44 0c 8c 18 20 24 b0 00 68 31 44 0d 8c 19 20 25 b0 01 68 32 44 0e 8c 1a 20 26 b0 02 48 36 24 12 6c 1e 00 2a 90 06 48 37 24 13 6c 1f 00 2b 90 07 48 38 24 14 6c 20 00 2c 90 08 4c 38 28 14 70 20 04 2c 94 08 4c 37 28 13 70 1f 04 2b 94 07 4c 36 28 12 70 1e 04 2a 94 06 50 36 2c 12 74 1e 08 2a 98 06 50 37 2c 13 74 1f 08 2b 98 07 50 38 2c 14 74 20 08 2c 98 08 54 38 30 14 78 20 0c 2c 9c 08 54 37 30 13 78 1f 0c 2b 9c 07 54 36 30 12 78 1e 0c 2a 9c 06 58 36 34 12 7c 1e 10 2a a0 06 58 37 34 13 7c 1f 10 2b a0 07 58 38 34 14 7c 20 10 2c a0 08 5c 38 38 14 80 20 14 2c a4 08 5c 37 38 13 80 1f 14 2b a4 07 5c 36 38 12 80 1e 14 2a a4 06 60 36 3c 12 84 1e 18 2a a8 06 60 37 3c 13 84 1f 18 2b a8 07 60 38 3c 14 84 20 18 2c a8 08 64 38 40 14 88 20 1c 2c ac 08 64 37 40 13 88 1f 1c 2b ac 07 64 36 40 12 88 1e 1c 2a ac 06 68 36 44 12 8c 1e 20 2a b0 06 68 37 44 13 8c 1f 20 2b b0 07 68 38 44 14 8c 20 20 2c b0 08 48 00 24 18 6c 24 00 30 90 0c 48 01 24 19 6c 25 00 31 90 0d 48 02 24 1a 6c 26 00 32 90 0e 4c 02 28 1a 70 26 04 32 94 0e 4c 01 28 19 70 25 04 31 94 0d 4c 00 28 18 70 24 04 30 94 0c 50 00 2c 18 74 24 08 30 98 0c 50 01 2c 19 74 25 08 31 98 0d 50 02 2c 1a 74 26 08 32 98 0e 54 02 30 1a 78 26 0c 32 9c 0e 54 01 30 19 78 25 0c 31 9c 0d 54 00 30 18 78 24 0c 30 9c 0c 58 00 34 18 7c 24 10 30 a0 0c 58 01 34 19 7c 25 10 31 a0 0d 58 02 34 1a 7c 26 10 32 a0 0e 5c 02 38 1a 80 26 14 32 a4 0e 5c 01 38 19 80 25 14 31 a4 0d 5c 00 38 18 80 24 14 30 a4 0c 60 00 3c 18 84 24 18 30 a8 0c 60 01 3c 19 84 25 18 31 a8 0d 60 02 3c 1a 84 26 18 32 a8 0e 64 02 40 1a 88 26 1c 32 ac 0e 64 01 40 19 88 25 1c 31 ac 0d 64 00 40 18 88 24 1c 30 ac 0c 68 00 44 18 8c 24 20 30 b0 0c 68 01 44 19 8c 25 20 31 b0 0d 68 02 44 1a 8c 26 20 32 b0 0e 48 06 24 1e 6c 2a 00 36 90 12 48 07 24 1f 6c 2b 00 37 90 13 48 08 24 20 6c 2c 00 38 90 14 4c 08 28 20 70 2c 04 38 94 14 4c 07 28 1f 70 2b 04 37 94 13 4c 06 28 1e 70 2a 04 36 94 12 50 06 2c 1e 74 2a 08 36 98 12 50 07 2c 1f 74 2b 08 37 98 13 50 08 2c 20 74 2c 08 38 98 14 54 08 30 20 78 2c 0c 38 9c 14 54 07 30 1f 78 2b 0c 37 9c 13 54 06 30 1e 78 2a 0c 36 9c 12 58 06 34 1e 7c 2a 10 36 a0 12 58 07 34 1f 7c 2b 10 37 a0 13 58 08 34 20 7c 2c 10 38 a0 14 5c 08 38 20 80 2c 14 38 a4 14 5c 07 38 1f 80 2b 14 37 a4 13 5c 06 38 1e 80 2a 14 36 a4 12 60 06 3c 1e 84 2a 18 36 a8 12 60 07 3c 1f 84 2b 18 37 a8 13 60 08 3c 20 84 2c 18 38 a8 14 64 08 40 20 88 2c 1c 38 ac 14 64 07 40 1f 88 2b 1c 37 ac 13 64 06 40 1e 88 2a 1c 36 ac 12 68 06 44 1e 8c 2a 20 36 b0 12 68 07 44 1f 8c 2b 20 37 b0 13 68 08 44 20 8c 2c 20 38 b0 14 48 0f 24 27 6c 33 00 03 90 1b 48 10 24 28 6c 34 00 04 90 1c 48 11 24 29 6c 35 00 05 90 1d 4c 11 28 29 70 35 04 05 94 1d 4c 10 28 28 70 34 04 04 94 1c 4c 0f 28 27 70 33 04 03 94 1b 50 0f 2c 27 74 33 08 03 98 1b 50 10 2c 28 74 34 08 04 98 1c 50 11 2c 29 74 35 08 05 98 1d 54 11 30 29 78 35 0c 05 9c 1d 54 10 30 28 78 34 0c 04 9c 1c 54 0f 30 27 78 33 0c 03 9c 1b 58 0f 34 27 7c 33 10 03 a0 1b 58 10 34 28 7c 34 10 04 a0 1c 58 11 34 29 7c 35 10 05 a0 1d 5c 11 38 29 80 35 14 05 a4 1d 5c 10 38 28 80 34 14 04 a4 1c 5c 0f 38 27 80 33 14 03 a4 1b 60 0f 3c 27 84 33 18 03 a8 1b 60 10 3c 28 84 34 18 04 a8 1c 60 11 3c 29 84 35 18 05 a8 1d 64 11 40 29 88 35 1c 05 ac 1d 64 10 40 28 88 34 1c 04 ac 1c 64 0f 40 27 88 33 1c 03 ac 1b 68 0f 44 27 8c 33 20 03 b0 1b 68 10 44 28 8c 34 20 04 b0 1c 68 11 44 29 8c 35 20 05 b0 1d 48 15 24 2d 6c 39 00 09 90 21 48 16 24 2e 6c 3a 00 0a 90 22 48 17 24 2f 6c 3b 00 0b 90 23 4c 17 28 2f 70 3b 04 0b 94 23 4c 16 28 2e 70 3a 04 0a 94 22 4c 15 28 2d 70 39 04 09 94 21 50 15 2c 2d 74 39 08 09 98 21 50 16 2c 2e 74 3a 08 0a 98 22 50 17 2c 2f 74 3b 08 0b 98 23 54 17 30 2f 78 3b 0c 0b 9c 23 54 16 30 2e 78 3a 0c 0a 9c 22 54 15 30 2d 78 39 0c 09 9c 21 58 15 34 2d 7c 39 10 09 a0 21 58 16 34 2e 7c 3a 10 0a a0 22 58 17 34 2f 7c 3b 10 0b a0 23 5c 17 38 2f 80 3b 14 0b a4 23 5c 16 38 2e 80 3a 14 0a a4 22 5c 15 38 2d 80 39 14 09 a4 21 60 15 3c 2d 84 39 18 09 a8 21 60 16 3c 2e 84 3a 18 0a a8 22 60 17 3c 2f 84 3b 18 0b a8 23 64 17 40 2f 88 3b 1c 0b ac 23 64 16 40 2e 88 3a 1c 0a ac 22 64 15 40 2d 88 39 1c 09 ac 21 68 15 44 2d 8c 39 20 09 b0 21 68 16 44 2e 8c 3a 20 0a b0 22 68 17 44 2f 8c 3b 20 0b b0 23 48 1b 24 33 6c 03 00 0f 90 27 48 1c 24 34 6c 04 00 10 90 28 48 1d 24 35 6c 05 00 11 90 29 4c 1d 28 35 70 05 04 11 94 29 4c 1c 28 34 70 04 04 10 94 28 4c 1b 28 33 70 03 04 0f 94 27 50 1b 2c 33 74 03 08 0f 98 27 50 1c 2c 34 74 04 08 10 98 28 50 1d 2c 35 74 05 08 11 98 29 54 1d 30 35 78 05 0c 11 9c 29 54 1c 30 34 78 04 0c 10 9c 28 54 1b 30 33 78 03 0c 0f 9c 27 58 1b 34 33 7c 03 10 0f a0 27 58 1c 34 34 7c 04 10 10 a0 28 58 1d 34 35 7c 05 10 11 a0 29 5c 1d 38 35 80 05 14 11 a4 29 5c 1c 38 34 80 04 14 10 a4 28 5c 1b 38 33 80 03 14 0f a4 27 60 1b 3c 33 84 03 18 0f a8 27 60 1c 3c 34 84 04 18 10 a8 28 60 1d 3c 35 84 05 18 11 a8 29 64 1d 40 35 88 05 1c 11 ac 29 64 1c 40 34 88 04 1c 10 ac 28 64 1b 40 33 88 03 1c 0f ac 27 68 1b 44 33 8c 03 20 0f b0 27 68 1c 44 34 8c 04 20 10 b0 28 68 1d 44 35 8c 05 20 11 b0 29 48 21 24 39 6c 09 00 15 90 2d 48 22 24 3a 6c 0a 00 16 90 2e 48 23 24 3b 6c 0b 00 17 90 2f 4c 23 28 3b 70 0b 04 17 94 2f 4c 22 28 3a 70 0a 04 16 94 2e 4c 21 28 39 70 09 04 15 94 2d 50 21 2c 39 74 09 08 15 98 2d 50 22 2c 3a 74 0a 08 16 98 2e 50 23 2c 3b 74 0b 08 17 98 2f 54 23 30 3b 78 0b 0c 17 9c 2f 54 22 30 3a 78 0a 0c 16 9c 2e 54 21 30 39 78 09 0c 15 9c 2d 58 21 34 39 7c 09 10 15 a0 2d 58 22 34 3a 7c 0a 10 16 a0 2e 58 23 34 3b 7c 0b 10 17 a0 2f 5c 23 38 3b 80 0b 14 17 a4 2f 5c 22 38 3a 80 0a 14 16 a4 2e 5c 21 38 39 80 09 14 15 a4 2d 60 21 3c 39 84 09 18 15 a8 2d 60 22 3c 3a 84 0a 18 16 a8 2e 60 23 3c 3b 84 0b 18 17 a8 2f 64 23 40 3b 88 0b 1c 17 ac 2f 64 22 40 3a 88 0a 1c 16 ac 2e 64 21 40 39 88 09 1c 15 ac 2d 68 21 44 39 8c 09 20 15 b0 2d 68 22 44 3a 8c 0a 20 16 b0 2e 68 23 44 3b 8c 0b 20 17 b0 2f 48 27 24 03 6c 0f 00 1b 90 33 48 28 24 04 6c 10 00 1c 90 34 48 29 24 05 6c 11 00 1d 90 35 4c 29 28 05 70 11 04 1d 94 35 4c 28 28 04 70 10 04 1c 94 34 4c 27 28 03 70 0f 04 1b 94 33 50 27 2c 03 74 0f 08 1b 98 33 50 28 2c 04 74 10 08 1c 98 34 50 29 2c 05 74 11 08 1d 98 35 54 29 30 05 78 11 0c 1d 9c 35 54 28 30 04 78 10 0c 1c 9c 34 54 27 30 03 78 0f 0c 1b 9c 33 58 27 34 03 7c 0f 10 1b a0 33 58 28 34 04 7c 10 10 1c a0 34 58 29 34 05 7c 11 10 1d a0 35 5c 29 38 05 80 11 14 1d a4 35 5c 28 38 04 80 10 14 1c a4 34 5c 27 38 03 80 0f 14 1b a4 33 60 27 3c 03 84 0f 18 1b a8 33 60 28 3c 04 84 10 18 1c a8 34 60 29 3c 05 84 11 18 1d a8 35 64 29 40 05 88 11 1c 1d ac 35 64 28 40 04 88 10 1c 1c ac 34 64 27 40 03 88 0f 1c 1b ac 33 68 27 44 03 8c 0f 20 1b b0 33 68 28 44 04 8c 10 20 1c b0 34 68 29 44 05 8c 11 20 1d b0 35 48 2d 24 09 6c 15 00 21 90 39 48 2e 24 0a 6c 16 00 22 90 3a 48 2f 24 0b 6c 17 00 23 90 3b 4c 2f 28 0b 70 17 04 23 94 3b 4c 2e 28 0a 70 16 04 22 94 3a 4c 2d 28 09 70 15 04 21 94 39 50 2d 2c 09 74 15 08 21 98 39 50 2e 2c 0a 74 16 08 22 98 3a 50 2f 2c 0b 74 17 08 23 98 3b 54 2f 30 0b 78 17 0c 23 9c 3b 54 2e 30 0a 78 16 0c 22 9c 3a 54 2d 30 09 78 15 0c 21 9c 39 58 2d 34 09 7c 15 10 21 a0 39 58 2e 34 0a 7c 16 10 22 a0 3a 58 2f 34 0b 7c 17 10 23 a0 3b 5c 2f 38 0b 80 17 14 23 a4 3b 5c 2e 38 0a 80 16 14 22 a4 3a 5c 2d 38 09 80 15 14 21 a4 39 60 2d 3c 09 84 15 18 21 a8 39 60 2e 3c 0a 84 16 18 22 a8 3a 60 2f 3c 0b 84 17 18 23 a8 3b 64 2f 40 0b 88 17 1c 23 ac 3b 64 2e 40 0a 88 16 1c 22 ac 3a 64 2d 40 09 88 15 1c 21 ac 39 68 2d 44 09 8c 15 20 21 b0 39 68 2e 44 0a 8c 16 20 22 b0 3a 68 2f 44 0b 8c 17 20 23 b0 3b 48 33 24 0f 6c 1b 00 27 90 03 48 34 24 10 6c 1c 00 28 90 04 48 35 24 11 6c 1d 00 29 90 05 4c 35 28 11 70 1d 04 29 94 05 4c 34 28 10 70 1c 04 28 94 04 4c 33 28 0f 70 1b 04 27 94 03 50 33 2c 0f 74 1b 08 27 98 03 50 34 2c 10 74 1c 08 28 98 04 50 35 2c 11 74 1d 08 29 98 05 54 35 30 11 78 1d 0c 29 9c 05 54 34 30 10 78 1c 0c 28 9c 04 54 33 30 0f 78 1b 0c 27 9c 03 58 33 34 0f 7c 1b 10 27 a0 03 58 34 34 10 7c 1c 10 28 a0 04 58 35 34 11 7c 1d 10 29 a0 05 5c 35 38 11 80 1d 14 29 a4 05 5c 34 38 10 80 1c 14 28 a4 04 5c 33 38 0f 80 1b 14 27 a4 03 60 33 3c 0f 84 1b 18 27 a8 03 60 34 3c 10 84 1c 18 28 a8 04 60 35 3c 11 84 1d 18 29 a8 05 64 35 40 11 88 1d 1c 29 ac 05 64 34 40 10 88 1c 1c 28 ac 04 64 33 40 0f 88 1b 1c 27 ac 03 68 33 44 0f 8c 1b 20 27 b0 03 68 34 44 10 8c 1c 20 28 b0 04 68 35 44 11 8c 1d 20 29 b0 05 48 39 24 15 6c 21 00 2d 90 09 48 3a 24 16 6c 22 00 2e 90 0a 48 3b 24 17 6c 23 00 2f 90 0b 4c 3b 28 17 70 23 04 2f 94 0b 4c 3a 28 16 70 22 04 2e 94 0a 4c 39 28 15 70 21 04 2d 94 09 50 39 2c 15 74 21 08 2d 98 09 50 3a 2c 16 74 22 08 2e 98 0a 50 3b 2c 17 74 23 08 2f 98 0b 54 3b 30 17 78 23 0c 2f 9c 0b 54 3a 30 16 78 22 0c 2e 9c 0a 54 39 30 15 78 21 0c 2d 9c 09 58 39 34 15 7c 21 10 2d a0 09 58 3a 34 16 7c 22 10 2e a0 0a 58 3b 34 17 7c 23 10 2f a0 0b 5c 3b 38 17 80 23 14 2f a4 0b 5c 3a 38 16 80 22 14 2e a4 0a 5c 39 38 15 80 21 14 2d a4 09 60 39 3c 15 84 21 18 2d a8 09 60 3a 3c 16 84 22 18 2e a8 0a 60 3b 3c 17 84 23 18 2f a8 0b 64 3b 40 17 88 23 1c 2f ac 0b 64 3a 40 16 88 22 1c 2e ac 0a 64 39 40 15 88 21 1c 2d ac 09 68 39 44 15 8c 21 20 2d b0 09 68 3a 44 16 8c 22 20 2e b0 0a 68 3b 44 17 8c 23 20 2f b0 0b 48 03 24 1b 6c 27 00 33 90 0f 48 04 24 1c 6c 28 00 34 90 10 48 05 24 1d 6c 29 00 35 90 11 4c 05 28 1d 70 29 04 35 94 11 4c 04 28 1c 70 28 04 34 94 10 4c 03 28 1b 70 27 04 33 94 0f 50 03 2c 1b 74 27 08 33 98 0f 50 04 2c 1c 74 28 08 34 98 10 50 05 2c 1d 74 29 08 35 98 11 54 05 30 1d 78 29 0c 35 9c 11 54 04 30 1c 78 28 0c 34 9c 10 54 03 30 1b 78 27 0c 33 9c 0f 58 03 34 1b 7c 27 10 33 a0 0f 58 04 34 1c 7c 28 10 34 a0 10 58 05 34 1d 7c 29 10 35 a0 11 5c 05 38 1d 80 29 14 35 a4 11 5c 04 38 1c 80 28 14 34 a4 10 5c 03 38 1b 80 27 14 33 a4 0f 60 03 3c 1b 84 27 18 33 a8 0f 60 04 3c 1c 84 28 18 34 a8 10 60 05 3c 1d 84 29 18 35 a8 11 64 05 40 1d 88 29 1c 35 ac 11 64 04 40 1c 88 28 1c 34 ac 10 64 03 40 1b 88 27 1c 33 ac 0f 68 03 44 1b 8c 27 20 33 b0 0f 68 04 44 1c 8c 28 20 34 b0 10 68 05 44 1d 8c 29 20 35 b0 11 48 09 24 21 6c 2d 00 39 90 15 48 0a 24 22 6c 2e 00 3a 90 16 48 0b 24 23 6c 2f 00 3b 90 17 4c 0b 28 23 70 2f 04 3b 94 17 4c 0a 28 22 70 2e 04 3a 94 16 4c 09 28 21 70 2d 04 39 94 15 50 09 2c 21 74 2d 08 39 98 15 50 0a 2c 22 74 2e 08 3a 98 16 50 0b 2c 23 74 2f 08 3b 98 17 54 0b 30 23 78 2f 0c 3b 9c 17 54 0a 30 22 78 2e 0c 3a 9c 16 54 09 30 21 78 2d 0c 39 9c 15 58 09 34 21 7c 2d 10 39 a0 15 58 0a 34 22 7c 2e 10 3a a0 16 58 0b 34 23 7c 2f 10 3b a0 17 5c 0b 38 23 80 2f 14 3b a4 17 5c 0a 38 22 80 2e 14 3a a4 16 5c 09 38 21 80 2d 14 39 a4 15 60 09 3c 21 84 2d 18 39 a8 15 60 0a 3c 22 84 2e 18 3a a8 16 60 0b 3c 23 84 2f 18 3b a8 17 64 0b 40 23 88 2f 1c 3b ac 17 64 0a 40 22 88 2e 1c 3a ac 16 64 09 40 21 88 2d 1c 39 ac 15 68 09 44 21 8c 2d 20 39 b0 15 68 0a 44 22 8c 2e 20 3a b0 16 68 0b 44 23 8c 2f 20 3b b0 17 }

  condition:
    $a0
}
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

7cdf96a1-3fd1-4bd2-a7e5-de303b28cf6b
Propose edits, view related rules, and engage with the community through comments.
Executable code, not a declarative rule
This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.
Rejected pattern present
[[ reason ]]
What does this mean?
Format & documentation suggestions
Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.
[[ reason ]]
What do these messages mean?
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion
