Standard_huffman_HuffFreq_table__0_14473691_flt64_64_big_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Standard_huffman_HuffFreq_table__0_14473691___flt64___64_big_2048_ (No description metadata provided).

rule Standard_huffman_HuffFreq_table__0_14473691___flt64___64_big_2048_ {
  strings:
    $a0 = { 3f c2 86 bd 33 7c af 28 3f 87 7d ac 28 3c 8a 1f 3f 5b 72 61 c7 45 4e 69 3f a3 9d 86 e4 0a 56 1a 3f 6d 36 00 ed e6 a2 e2 3f a3 83 91 19 98 57 7a 3f 5d 34 83 c0 3e 74 04 3f 60 5a d6 90 45 07 1b 3f 5e 11 02 5b cf df 7c 3f 62 7d 9b 8c 38 07 2d 3f 61 4e 06 1d 50 72 df 3f 69 4c 9d 11 9e 38 0f 3f 5c 51 f0 37 b5 f9 cd 3f 5e 92 e8 24 97 0e 24 3f 61 b0 31 0a b9 ed 4c 3f 5b ab cd 4d d1 19 38 3f 5b 9f b8 ed 71 dd e9 3f 61 e8 14 a6 d6 18 25 3f 67 4c 98 09 20 bb 0c 3f 5a 83 c4 9b 25 09 fb 3f 60 0f 51 d7 8e 1b e2 3f 58 be 9d 8a 14 15 8c 3f 5c 7f 3c a1 1b 18 34 3f 61 e3 8d 02 b2 61 e7 3f 83 21 7b fb a3 fa c7 3f 62 10 d9 6c 17 80 4f 3f 6f 3a 92 f8 eb 8e af 3f 5e 62 96 a3 1a 20 e9 3f 5f e5 42 e5 57 de 0d 3f 5a 89 ce cb 54 a7 a2 3f 5e 95 ed 3c ae dc f8 3f 5d d4 9c 79 f3 b6 f1 3f b0 70 b1 6d f6 a8 93 3f 76 07 18 4d 28 d2 b2 3f 75 0d e1 3f 1f a5 8d 3f 73 f4 30 be e4 ac bd 3f 74 3b 2d d3 77 e1 b9 3f 74 9b d6 34 d5 74 bc 3f 75 0d e1 3f 1f a5 8d 3f 72 93 80 7a e4 a2 ac 3f 72 9b 0f e6 52 04 04 3f 73 e4 53 51 35 d2 a0 3f 71 4d 42 28 18 a2 e4 3f 78 4e 1d 19 6b 60 f7 3f 72 c3 d7 5a c5 48 74 3f 6c 27 a3 88 04 f1 ac 3f 6c 15 84 f7 76 18 b6 3f 75 c6 25 68 c5 3b 5e 3f 6a 9d 6f e7 ef 68 02 3f 6b 4f a7 32 33 83 e6 3f 69 48 15 6d 7a 81 d1 3f 68 10 ed e3 f3 af e6 3f 65 35 e7 6d 8c f6 48 3f 65 3d 74 29 c8 7b 59 3f 6e e4 77 0d 7d 97 05 3f 65 e9 a1 43 dc f9 96 3f 62 a3 5b 39 61 a0 84 3f 71 0a 0b 71 a3 30 71 3f 64 60 f0 2f d3 57 55 3f 68 b4 11 14 24 7a 33 3f 62 19 e8 b4 5e ec ca 3f 60 f4 e5 19 ca ac 61 3f 66 26 0c 84 1c da ac 3f 62 fa f9 b0 db 7f 98 3f 66 6e 8c 24 bb f7 12 3f 72 78 52 a2 0e 5d 3b 3f 6f 7d 08 69 5b 0d 6d 3f 74 ac 74 e8 8a 42 8f 3f 62 1f f8 42 f2 42 fe 3f 6e e1 71 f5 65 c8 31 3f 63 16 27 89 b1 c5 0a 3f 69 9b 26 e2 6c f2 1c 3f 67 e5 24 06 9a 78 e8 3f 66 f4 f9 91 a6 db f7 3f 64 ad f7 74 96 29 f8 3f 62 cc 25 5d 06 c1 3a 3f 68 1d 07 a2 b6 a3 c1 3f 63 c2 5a 02 29 fb d2 3f 6e 07 f3 13 88 73 01 3f 60 5f 5e 34 68 bd 59 3f 65 1f 41 38 da 67 14 3f 62 80 a0 a4 4f d6 01 3f 65 5a 24 8e aa a8 35 3f 5e ae 15 fd 6d 53 95 3f 65 d6 00 27 42 39 36 3f 63 e0 8c f3 18 10 17 3f 61 fa 33 37 64 f1 1b 3f 5f 78 80 c5 37 57 2f 3f 5d d4 9c 79 f3 b6 f1 3f 96 62 48 ca 74 2c f9 3f 59 cb 78 63 e9 df 57 3f 5a ed 76 e6 66 50 ed 3f 5a 71 a6 0a 96 31 04 3f 5e ba 2a 5d cc 8e e4 3f 5e 83 ce ac 20 04 01 3f a1 18 04 ae 90 76 b0 3f 5e a2 01 9d 0e 18 47 3f 5c 33 bd 46 c7 e5 87 3f 58 54 eb 3e d2 ce 9a 3f 5d 1f 55 5a d0 5b 22 3f 57 b1 cd 6d 05 bc d8 3f 5f 87 9a 3d ae 61 52 3f 5b cd 05 56 d6 fc 51 3f 61 28 41 11 c3 20 fc 3f 61 28 41 11 c3 20 fc 3f 65 38 ec 85 a4 c5 1c 3f 5f df 38 b5 28 40 66 3f 5d e0 b0 da 52 f2 40 3f 5a 10 f8 4a d4 e5 75 3f 57 c9 f6 2d c4 33 76 3f 55 01 0e 47 ec 52 cf 3f 59 f2 c5 59 e6 d1 30 3f 5c 15 8a 55 d9 d1 42 3f 63 f1 28 f7 9b 01 a4 3f 6c 51 f0 37 b5 f9 cd 3f 59 9e 2b fa 84 c0 ef 3f 57 df 19 d6 6a db 40 3f 59 b9 59 d3 5b 06 61 3f 63 08 90 9d 46 a2 51 3f 59 43 88 6a f3 13 08 3f 57 0e a4 de 71 39 ff 3f 67 a8 b8 c6 5a 97 d1 3f 59 0a 27 a1 2e b9 51 3f 58 c7 b7 8f 22 f3 1f 3f 64 7f 23 20 c1 6b 9b 3f 62 62 6d b3 61 c1 bc 3f 5a 80 bf 83 0d 3b 27 3f 7d 42 d9 43 7d ae 2c 3f b4 f6 77 15 35 46 5e 3f 80 6f 9a ed 81 a3 2e 3f 53 93 85 ae 55 3d 74 3f 54 48 c2 10 b1 28 2c 3f ac d6 da c2 ae bb c0 3f 68 ff 95 cc db 65 6c 3f 51 4c 83 91 44 8b 75 3f 51 43 74 48 fd 1e fa 3f 50 42 ad cf 86 90 7d 3f 4d a4 40 3b af 58 9e 3f 51 ef a1 63 11 9d 36 3f 52 e7 58 94 40 bf 38 3f 65 66 3e 4d 6d 9c 10 3f 51 4f 88 a9 5c 5a 49 3f 54 60 ea d1 6f 9e c9 3f 50 6f fa 38 eb ae e5 3f 54 e5 d5 b2 4e 9c 45 3f 4d 67 da 59 d3 30 13 3f 5a 9e f2 73 fb 4f 6c 3f 50 85 1d e1 92 56 af 3f 4f dc 28 e0 49 00 7a 3f 49 d7 97 81 10 8b be 3f 51 91 f8 bb 68 20 7b 3f 4b a8 bd 78 f1 d9 4c 3f 65 c5 64 22 bf 47 a9 3f 53 26 c3 8e 34 b6 96 3f 47 f4 3d 7f 11 83 0a 3f 48 cd c1 bf 52 90 c7 3f 4e c6 3e be 2b ca 33 3f 51 82 df 42 f1 16 58 3f 4c 70 23 28 a4 0e 12 3f 5e 68 a0 d3 49 be 90 3f 78 eb 30 bb 08 d5 11 3f 55 e3 97 13 ad 5b ee 3f 48 cd c1 bf 52 90 c7 3f 54 00 47 ce 75 c4 52 3f 77 38 f4 3d 54 1e 65 3f 51 bc 4a c9 7c e1 27 3f 65 45 00 e6 04 00 6b 3f 49 40 83 52 db 44 34 3f 5b 4b 1f 8e 0f cd a8 3f 4d 9e 36 0b 7f ba f6 3f 4c 88 4b e9 62 84 af 3f 4b d3 1a 43 ce 0b 10 3f 55 73 cf db 75 06 3c 3f 5a 9b ed 5b e3 80 98 3f 4c 27 a8 e6 68 aa 38 3f 4e 95 ed 3c ae dc f8 3f 4e c0 34 8d fc 2c 8c 3f 4c be a7 9b 0f 0f 92 3f 51 bc 4a c9 7c e1 27 3f 50 27 7f f6 b0 4b 0c 3f 4f 6f 71 7c ef ea b4 3f 71 83 a3 38 28 e6 53 3f 74 57 de 38 5a 0e 94 3f 50 d6 b2 28 dc 98 1c 3f 5a 1a 07 93 1c 51 f0 3f 53 66 39 44 f0 1f 0c 3f 52 d5 3a 03 b1 e6 42 3f 51 31 55 b8 6e 46 04 3f 59 49 92 9b 22 b0 af 3f 56 f3 77 05 9a f4 8e 3f 52 fc 7c 3c e7 67 02 3f 52 25 fd 14 be 28 19 3f 5a 65 86 ed 6f 84 9d 3f 5b b4 dc 96 18 85 b3 3f 51 aa 21 7c 26 97 19 3f 57 63 3e 3d d3 4a 3f 3f 66 eb ea 49 5f 6f 7c 3f 4c 27 a8 e6 68 aa 38 3f 53 0e 9a cd 76 3f f8 3f 53 93 85 ae 55 3d 74 3f 55 10 27 c0 63 5c f2 3f 57 f4 3d 7f 11 83 0a 3f 55 55 9c ea 86 f1 f7 3f 50 a3 5b 8f 47 dc 0d 3f 4e 11 0d 18 97 50 94 3f 5a 68 8c 05 87 53 71 3f 63 5d 24 9e 44 fa 05 3f 55 9b 1c d1 71 f8 15 3f 61 8a 6b ff 2c 9b 69 3f 4d 1f 60 17 97 cc 3a 3f 56 b4 0c 0b a6 fd 2f 3f 61 5d 1f 95 c7 7d 02 3f 4e d2 53 1e 8b 05 82 3f 4c dc f0 05 8c 06 08 3f 4e fc 9a 6f d8 55 16 3f 4d 92 21 ab 20 7f a7 3f 51 64 ac 52 03 02 13 3f 4d 0d 41 87 08 f3 44 3f 52 c3 10 b6 5b 9c 33 3f 4f 69 67 4c c0 4d 0d 3f 51 d1 6e 72 23 88 f1 3f 54 57 db 89 28 32 4e 3f 71 7d 96 58 c7 6c 66 3f 5a 1d 0c ab 34 20 c4 3f 5b f1 42 77 f4 ae 3d 3f 51 1c 27 53 00 2d 21 3f 4d f2 c4 ae 1a 5a 1e 3f 4f 63 5d 1c 90 af 65 3f 56 10 ee 39 d9 eb 6e 3f 4f 33 0b 9b 13 c2 2a 3f 51 5b 9d 09 bb 95 98 3f 4e d8 5d 4e ba a3 2a 3f 57 3f 01 1c b5 98 53 3f 50 bb 84 50 06 52 aa 3f 50 b2 75 07 be e6 2f 3f 4a e7 77 72 fe 24 5e 3f 59 f5 ca 71 fe a0 04 3f 50 d0 a7 f8 ac fa 74 3f 4c d0 c6 2b 9d e8 89 3f 56 d2 3e fc 95 11 75 3f 52 c9 1a e6 8b 39 da 3f 4f 4b 34 5b d2 38 c7 3f 5a 6e a0 f2 7e 62 31 3f 54 bb 8e 61 01 4c b1 3f 52 8c b5 04 af 11 50 3f 54 42 b7 e0 81 8a 84 3f 50 a9 65 bf 77 79 b4 3f 52 80 a0 a4 4f d6 01 3f 6a 0c 70 a6 b1 2f 37 3f 4b f7 57 64 eb bc fd 3f 50 94 37 5a 09 60 d2 3f 5f 1a d8 1d 8d da 74 3f 51 52 8d c1 74 29 1d 3f 5e 9b f7 6c de 7a 9f 3f 4e 71 b0 1b 91 2b 0b 3f 5a 5c 77 a5 28 18 22 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

717be90b-02f4-4558-a2ba-91514760da19

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion