CRC_64_ECMA_182_poly_0xC96C5795D7870F42__64_lil_refl_False_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule CRC_64_ECMA_182_poly_0xC96C5795D7870F42__64_lil_refl_False_ (No description metadata provided).

rule CRC_64_ECMA_182_poly_0xC96C5795D7870F42__64_lil_refl_False_ {
  strings:
    $a0 = { 00 00 00 00 00 00 00 00 42 0f 87 d7 95 57 6c c9 c6 11 89 78 be f8 b4 5b 84 1e 0e af 2b af d8 92 8c 23 12 f1 7c f1 69 b7 ce 2c 95 26 e9 a6 05 7e 4a 32 9b 89 c2 09 dd ec 08 3d 1c 5e 57 5e b1 25 5a 48 a3 35 6c b5 bf a7 18 47 24 e2 f9 e2 d3 6e 9c 59 2a 4d d2 4d 0b fc de 56 ad 9a 47 1a 67 35 d6 6b b1 c4 10 44 d6 10 94 64 36 13 85 13 ba d9 10 7a 38 bc ae bc 62 4b 52 75 bf 6b 3b eb 0e 82 f6 9f c1 bc 4d 3d 13 86 b4 90 46 6b d8 6a 7f 4f 30 8e 48 c4 f3 c5 a7 dd 72 81 cf 13 66 92 cb 14 7a bc d3 4d 31 cc 7a 31 38 b3 54 9a a4 9b 16 f8 bc ad 5a 35 8f 34 ce 6a fe a2 dd e2 1a 63 a2 a3 ac d7 62 89 21 88 ac 21 ee d8 e5 5e b4 df c0 e8 6a c6 eb f1 9f 70 18 7a 28 c9 6c 26 0a 27 74 b3 20 f4 70 78 5d 79 c5 96 62 fb f7 af c8 2e a9 5f e6 e5 f9 00 e3 81 71 cd a4 ea 7e d7 76 d6 1d 04 ae 30 04 ae 0e 2d 4a c5 ec 3f 83 79 9b 7a 26 0c 68 21 8d d6 b0 d5 fe 9e 2a 2e 0a 01 25 82 92 57 22 13 16 5f 72 dc 23 72 60 1c 91 88 e7 8b 4f bb e4 02 9f 27 cc 24 97 29 a6 0d 18 f0 59 73 fb e0 f4 78 a7 9b 62 98 f5 62 b6 77 20 4c f7 cf 99 ab 32 69 2e e3 dc 60 41 39 70 66 a9 34 49 37 2d f0 78 5b b5 6a 1e 69 9c d5 3a 54 32 bd 8b 3e f0 1c be 4a 3c 12 a0 91 28 8e fc 45 bb c5 35 c6 44 47 58 af c5 12 43 10 59 43 1a a0 42 c5 d6 47 35 8a 9e be 4c 6a fd e8 ed 18 dc b1 cb bd 68 bf 81 d1 d4 8c d7 e3 3f e1 30 f4 96 83 50 34 aa b6 5c 3d 12 9d 5e 9b 81 19 84 af 50 92 d9 4c 14 4e e8 66 02 e7 66 27 2f a5 e6 e4 40 e8 e1 f0 ba f2 8a 2d c4 f6 ef 5f 91 5d 52 bf 86 f9 68 88 04 0a 3e 76 8e c4 74 d6 53 54 8f 53 cc cb f3 01 c6 03 e3 9a 48 d5 fd ae ed ac 3b 08 0a da 7a 79 78 fb 57 c1 1e 6e 8f 8b 88 0d f8 43 5c 61 08 5c 1d 5a 94 8a d8 7f 06 f3 36 f5 4c 18 9a 70 81 24 a3 a2 20 d1 92 4d 9d 7a f4 fc 91 f4 d0 42 1a ad 61 ab fd 3d 54 5c 14 02 4a 04 25 af 16 53 93 d5 df 53 49 66 44 26 2c be e4 b8 47 e4 06 29 ab 69 71 ef 2b 2d 82 37 a5 c6 5a 40 f3 bf c0 38 22 11 cf 17 9f 76 c8 05 3e 4f 98 49 2e 53 8a 0a b9 98 0d 1e 42 9a 0e 14 b7 37 26 b1 9a 08 4c 1b 30 e0 b3 e6 f6 c1 e8 f1 4e 37 c5 30 eb c5 aa fe c9 e0 50 67 87 0c 2e e0 c7 4f 7b c8 5f 9e 6c ef 40 98 ee 9f 33 57 64 d2 5c c6 b9 c1 82 72 26 dd db 11 2c 96 ee bb a2 c3 d5 be 07 39 36 29 e0 cc 52 69 92 6e 5a e0 b2 b9 ed 02 a9 85 54 62 f0 b6 6a d5 3c d2 38 ab 74 a8 64 7a 17 7d e0 39 36 a7 e3 ad 82 2a 8c f0 3e 9a ff f3 d5 74 3d d5 7c 95 78 24 40 23 51 1c f8 8b 76 8b 6b 8c 89 8e ba 84 f1 5c fe db e5 47 b0 5e 8b 25 86 20 b2 86 f2 51 0c f2 13 77 de 4f 76 4f 02 5d 38 d8 06 dd 34 40 85 8a ad 8f 6a 14 3c 7d 99 d4 fa d1 db 31 7e 72 1e 03 6f 86 b7 f8 fa 6c 10 ac 44 29 6f 6a b8 63 97 7b d1 7e 03 a3 ea 16 28 10 ea 95 0d 21 a8 19 af c7 7f c2 61 e8 2c 07 a1 68 54 6d b9 7a 6e 08 26 bf c1 3a d5 b3 66 35 3a e1 96 64 64 96 24 3a bd 36 03 33 08 5f a0 24 b3 99 28 9c d0 cd e2 2b 34 4e bd cb bc 04 46 c1 4a 99 cb 1d a1 00 04 ce cd 4e 5e 4a cd c9 80 d0 c3 e1 75 e5 15 5b c2 df 44 36 e0 b2 79 92 ca e2 58 68 b7 ec c8 b7 88 ed df bf 22 bb a4 7e 0c f3 d1 10 09 14 7c ec 4e fc 56 c7 9c 43 10 25 1c 89 e9 ac a7 a8 1e a7 5e 86 6e 7b 32 ff 72 6e da 98 60 d4 19 50 aa fc 98 97 e7 03 8c 07 c6 35 90 aa fb 5d db 59 77 10 d2 a5 7c 8a 4e 0e 1b d9 56 bb 72 25 65 a1 c3 4b 14 b4 f5 f2 f0 f6 af 82 3c dc 1e 17 11 1b f0 87 7e d3 99 c0 84 4c 9c 4e fa cd 97 6f af e3 44 dc b8 c2 10 b8 3a b4 28 15 b0 ff 0c e6 6d ea 99 30 f2 f0 8b 31 f8 bd f5 f9 76 ee 85 9e d3 12 2d 6b 34 e1 02 49 46 45 41 a2 66 94 bd 22 7d ae 4f 20 24 9b 3a f5 e8 f9 23 e9 a0 85 34 5a c3 56 fb 7b e2 8a b3 8d 56 01 97 b2 ea b7 af d3 01 5f 26 97 a8 b8 28 04 94 08 4a 5e 2c a6 26 ab bf a7 92 cc 6e a9 a1 7c 2a f0 fe 05 ca 43 df ab 5c 26 e3 01 88 4c 58 7c c9 71 8f c8 0c 52 56 d3 e2 de 57 5a 4e 5d d1 04 77 89 3b 93 46 60 cd 5a 20 d7 8a b6 04 6f 4a 8d b5 80 e6 7f 80 71 44 22 9e 2f 3e ed c2 7e c3 f5 0b 78 52 24 90 0b 7c 9e 30 93 5c a6 d2 04 fb 49 a5 c4 30 6f 56 1a f5 e6 8e 6b e8 fd 14 15 72 31 1b 3c 84 34 1c 28 6e 6f 4c 62 35 11 5e 27 e9 b8 d9 35 59 d8 da 39 e7 17 f2 9a 81 4a 98 36 60 c0 67 cd ed 83 92 ec 1a b9 1f 36 ba 42 d0 e3 9d 6e 8a 61 d6 8b 54 fd 93 c1 a1 ce 0e 19 16 f2 14 16 34 99 62 d0 1e cf 08 48 63 c7 d3 f5 5c c0 8f 9f f6 90 bf 3c d8 de 81 30 dd 3f 67 ae 9a d1 06 e7 48 68 0b 67 c8 a4 b9 8c 73 83 05 e5 8a ab 3e 5b e6 d4 69 2c 0e b5 30 f4 cd 7b b1 be 4c ba b7 23 58 2c dd 77 44 87 ab 7d 0f 72 6c 52 06 88 2c aa 9a 25 00 9b 82 96 22 05 b1 8a d8 09 c0 99 a5 d2 24 dd b4 c0 64 73 db 05 52 0b a9 c4 26 7c 5c d2 c7 5c c5 0d a2 62 52 7d ec f3 1d 9f e0 6d d5 aa 79 a4 71 56 e8 50 c9 f4 2e fa c0 73 aa 5f 4e 23 bb ad ac ba 2e 41 40 8c 90 02 74 28 6c 4e c7 5b 05 55 18 e1 3e 3b 78 30 3e be 16 63 7c 34 ff e7 ab e9 7a aa f8 2a f1 48 80 46 a2 38 ba 25 76 9f 15 11 ce f1 b2 18 6a c1 42 4f 7f d4 f0 17 ed 16 d7 18 13 1d 74 09 e3 b9 fc b7 cb 8f 36 06 64 6e 69 e0 a7 46 22 b2 91 9c 99 16 08 c4 60 bd 16 4b 0c 41 64 0d e4 a3 18 e4 27 ee bc 9f a6 ac 9f 33 b2 b9 d0 56 ae 91 83 6d e5 e7 61 73 ec 9e 04 ba 70 b0 0d ba 68 80 0a 15 5b 1f d5 28 2a 8f 8d c2 ce 48 b9 e1 78 fa 32 a9 f5 a3 b7 63 3a f5 b5 7e 60 f4 db aa be eb bb d1 4b 5b 03 38 fc e4 3c 06 de 0c 6f f1 f4 d9 20 58 89 52 de d4 b6 d6 a7 8f 1c 05 b2 1d 32 c8 a9 20 37 aa 6a 8f 70 c7 2e f7 a2 fd 06 46 d4 2d 50 20 d4 2b 1b 42 96 22 d7 f7 41 7c 77 8b 12 3c d9 58 6a d3 af 19 50 33 5e 8f ff 84 c3 d0 58 0e 42 d1 a8 da 72 f5 1a 01 c5 06 3d 8d 1e 3c 9e 1f cb a9 16 22 c6 ae dc 10 4c 7e 83 75 aa 67 8e 65 f3 15 b8 9e a4 e5 cc 6a 74 c2 2d c9 c8 2c 48 74 7a 6d 06 66 10 be 0a 7b fd ba 93 31 7c 77 02 46 e1 e4 c4 6f cd 52 40 49 66 33 51 38 a1 9b c4 57 68 9c 7a 97 79 09 86 58 ef 4b ef c0 15 c0 8c 82 95 32 97 3b 42 01 ce 8d 12 e5 02 6c 2e c8 4a 93 1c 4a 29 c3 f6 5a 08 9c 9b 9d bc 94 9a 93 00 a1 87 c3 eb ca 2b b6 42 ae 00 14 7e 9d 47 7f c6 b0 0e bb 55 32 9f ed 84 bf 89 6c c0 65 f3 24 d6 ca 36 07 fb 8e fd a6 94 c5 b1 d0 6e d9 91 6f 10 db bf 7f 45 76 49 fd 52 d4 38 a8 d0 21 25 34 5a e9 24 f6 87 7f 94 11 18 e6 a3 21 12 28 f8 d8 9c f8 ad 8e 39 87 20 4a de f7 2a 59 ac d0 4c 83 7a 1d 54 8e da 06 51 87 38 12 d3 59 4f 51 3d 4e bc 0c dd f6 64 fe e5 dc fe 03 5a 21 f1 a9 89 15 f6 3e 46 7f a6 f7 38 30 b4 31 c1 a8 33 a0 54 f9 30 2f cf 07 18 0f 8c 6b 72 20 48 d0 8d 58 e0 a2 20 55 f7 bb b6 b3 ee 20 62 5a 70 6c 23 e4 82 e9 e6 44 7e c3 08 4b 5a 7b a4 4b f9 14 9d 1c 36 b2 ac 76 e5 4a ca 42 87 97 ee 79 62 9d 5f 15 eb 5e 6a 67 6c 32 74 ba 33 cc 28 68 eb e5 e1 ed 5f 05 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

1ec8963a-6e9c-4c70-9074-01264d5661ff

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion