Whirlpool_C3__64_lil_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0
Rule Whirlpool_C3__64_lil_2048_ (No description metadata provided).
rule Whirlpool_C3__64_lil_2048_ {
  strings:
    $a0 = { c0 18 60 18 18 d8 30 78 05 23 8c 23 23 26 46 af 7e c6 3f c6 c6 b8 91 f9 13 e8 87 e8 e8 fb cd 6f 4c 87 26 87 87 cb 13 a1 a9 b8 da b8 b8 11 6d 62 08 01 04 01 01 09 02 05 42 4f 21 4f 4f 0d 9e 6e ad 36 d8 36 36 9b 6c ee 59 a6 a2 a6 a6 ff 51 04 de d2 6f d2 d2 0c b9 bd fb f5 f3 f5 f5 0e f7 06 ef 79 f9 79 79 96 f2 80 5f 6f a1 6f 6f 30 de ce fc 91 7e 91 91 6d 3f ef aa 52 55 52 52 f8 a4 07 27 60 9d 60 60 47 c0 fd 89 bc ca bc bc 35 65 76 ac 9b 56 9b 9b 37 2b cd 04 8e 02 8e 8e 8a 01 8c 71 a3 b6 a3 a3 d2 5b 15 60 0c 30 0c 0c 6c 18 3c ff 7b f1 7b 7b 84 f6 8a b5 35 d4 35 35 80 6a e1 e8 1d 74 1d 1d f5 3a 69 53 e0 a7 e0 e0 b3 dd 47 f6 d7 7b d7 d7 21 b3 ac 5e c2 2f c2 c2 9c 99 ed 6d 2e b8 2e 2e 43 5c 96 62 4b 31 4b 4b 29 96 7a a3 fe df fe fe 5d e1 21 82 57 41 57 57 d5 ae 16 a8 15 54 15 15 bd 2a 41 9f 77 c1 77 77 e8 ee b6 a5 37 dc 37 37 92 6e eb 7b e5 b3 e5 e5 9e d7 56 8c 9f 46 9f 9f 13 23 d9 d3 f0 e7 f0 f0 23 fd 17 6a 4a 35 4a 4a 20 94 7f 9e da 4f da da 44 a9 95 fa 58 7d 58 58 a2 b0 25 06 c9 03 c9 c9 cf 8f ca 55 29 a4 29 29 7c 52 8d 50 0a 28 0a 0a 5a 14 22 e1 b1 fe b1 b1 50 7f 4f 69 a0 ba a0 a0 c9 5d 1a 7f 6b b1 6b 6b 14 d6 da 5c 85 2e 85 85 d9 17 ab 81 bd ce bd bd 3c 67 73 d2 5d 69 5d 5d 8f ba 34 80 10 40 10 10 90 20 50 f3 f4 f7 f4 f4 07 f5 03 16 cb 0b cb cb dd 8b c0 ed 3e f8 3e 3e d3 7c c6 28 05 14 05 05 2d 0a 11 1f 67 81 67 67 78 ce e6 73 e4 b7 e4 e4 97 d5 53 25 27 9c 27 27 02 4e bb 32 41 19 41 41 73 82 58 2c 8b 16 8b 8b a7 0b 9d 51 a7 a6 a7 a7 f6 53 01 cf 7d e9 7d 7d b2 fa 94 dc 95 6e 95 95 49 37 fb 8e d8 47 d8 d8 56 ad 9f 8b fb cb fb fb 70 eb 30 23 ee 9f ee ee cd c1 71 c7 7c ed 7c 7c bb f8 91 17 66 85 66 66 71 cc e3 a6 dd 53 dd dd 7b a7 8e b8 17 5c 17 17 af 2e 4b 02 47 01 47 47 45 8e 46 84 9e 42 9e 9e 1a 21 dc 1e ca 0f ca ca d4 89 c5 75 2d b4 2d 2d 58 5a 99 91 bf c6 bf bf 2e 63 79 38 07 1c 07 07 3f 0e 1b 01 ad 8e ad ad ac 47 23 ea 5a 75 5a 5a b0 b4 2f 6c 83 36 83 83 ef 1b b5 85 33 cc 33 33 b6 66 ff 3f 63 91 63 63 5c c6 f2 10 02 08 02 02 12 04 0a 39 aa 92 aa aa 93 49 38 af 71 d9 71 71 de e2 a8 0e c8 07 c8 c8 c6 8d cf c8 19 64 19 19 d1 32 7d 72 49 39 49 49 3b 92 70 86 d9 43 d9 d9 5f af 9a c3 f2 ef f2 f2 31 f9 1d 4b e3 ab e3 e3 a8 db 48 e2 5b 71 5b 5b b9 b6 2a 34 88 1a 88 88 bc 0d 92 a4 9a 52 9a 9a 3e 29 c8 2d 26 98 26 26 0b 4c be 8d 32 c8 32 32 bf 64 fa e9 b0 fa b0 b0 59 7d 4a 1b e9 83 e9 e9 f2 cf 6a 78 0f 3c 0f 0f 77 1e 33 e6 d5 73 d5 d5 33 b7 a6 74 80 3a 80 80 f4 1d ba 99 be c2 be be 27 61 7c 26 cd 13 cd cd eb 87 de bd 34 d0 34 34 89 68 e4 7a 48 3d 48 48 32 90 75 ab ff db ff ff 54 e3 24 f7 7a f5 7a 7a 8d f4 8f f4 90 7a 90 90 64 3d ea c2 5f 61 5f 5f 9d be 3e 1d 20 80 20 20 3d 40 a0 67 68 bd 68 68 0f d0 d5 d0 1a 68 1a 1a ca 34 72 19 ae 82 ae ae b7 41 2c c9 b4 ea b4 b4 7d 75 5e 9a 54 4d 54 54 ce a8 19 ec 93 76 93 93 7f 3b e5 0d 22 88 22 22 2f 44 aa 07 64 8d 64 64 63 c8 e9 db f1 e3 f1 f1 2a ff 12 bf 73 d1 73 73 cc e6 a2 90 12 48 12 12 82 24 5a 3a 40 1d 40 40 7a 80 5d 40 08 20 08 08 48 10 28 56 c3 2b c3 c3 95 9b e8 33 ec 97 ec ec df c5 7b 96 db 4b db db 4d ab 90 61 a1 be a1 a1 c0 5f 1f 1c 8d 0e 8d 8d 91 07 83 f5 3d f4 3d 3d c8 7a c9 cc 97 66 97 97 5b 33 f1 00 00 00 00 00 00 00 00 36 cf 1b cf cf f9 83 d4 45 2b ac 2b 2b 6e 56 87 97 76 c5 76 76 e1 ec b3 64 82 32 82 82 e6 19 b0 fe d6 7f d6 d6 28 b1 a9 d8 1b 6c 1b 1b c3 36 77 c1 b5 ee b5 b5 74 77 5b 11 af 86 af af be 43 29 77 6a b5 6a 6a 1d d4 df ba 50 5d 50 50 ea a0 0d 12 45 09 45 45 57 8a 4c cb f3 eb f3 f3 38 fb 18 9d 30 c0 30 30 ad 60 f0 2b ef 9b ef ef c4 c3 74 e5 3f fc 3f 3f da 7e c3 92 55 49 55 55 c7 aa 1c 79 a2 b2 a2 a2 db 59 10 03 ea 8f ea ea e9 c9 65 0f 65 89 65 65 6a ca ec b9 ba d2 ba ba 03 69 68 65 2f bc 2f 2f 4a 5e 93 4e c0 27 c0 c0 8e 9d e7 be de 5f de de 60 a1 81 e0 1c 70 1c 1c fc 38 6c bb fd d3 fd fd 46 e7 2e 52 4d 29 4d 4d 1f 9a 64 e4 92 72 92 92 76 39 e0 8f 75 c9 75 75 fa ea bc 30 06 18 06 06 36 0c 1e 24 8a 12 8a 8a ae 09 98 f9 b2 f2 b2 b2 4b 79 40 63 e6 bf e6 e6 85 d1 59 70 0e 38 0e 0e 7e 1c 36 f8 1f 7c 1f 1f e7 3e 63 37 62 95 62 62 55 c4 f7 ee d4 77 d4 d4 3a b5 a3 29 a8 9a a8 a8 81 4d 32 c4 96 62 96 96 52 31 f4 9b f9 c3 f9 f9 62 ef 3a 66 c5 33 c5 c5 a3 97 f6 35 25 94 25 25 10 4a b1 f2 59 79 59 59 ab b2 20 54 84 2a 84 84 d0 15 ae b7 72 d5 72 72 c5 e4 a7 d5 39 e4 39 39 ec 72 dd 5a 4c 2d 4c 4c 16 98 61 ca 5e 65 5e 5e 94 bc 3b e7 78 fd 78 78 9f f0 85 dd 38 e0 38 38 e5 70 d8 14 8c 0a 8c 8c 98 05 86 c6 d1 63 d1 d1 17 bf b2 41 a5 ae a5 a5 e4 57 0b 43 e2 af e2 e2 a1 d9 4d 2f 61 99 61 61 4e c2 f8 f1 b3 f6 b3 b3 42 7b 45 15 21 84 21 21 34 42 a5 94 9c 4a 9c 9c 08 25 d6 f0 1e 78 1e 1e ee 3c 66 22 43 11 43 43 61 86 52 76 c7 3b c7 c7 b1 93 fc b3 fc d7 fc fc 4f e5 2b 20 04 10 04 04 24 08 14 b2 51 59 51 51 e3 a2 08 bc 99 5e 99 99 25 2f c7 4f 6d a9 6d 6d 22 da c4 68 0d 34 0d 0d 65 1a 39 83 fa cf fa fa 79 e9 35 b6 df 5b df df 69 a3 84 d7 7e e5 7e 7e a9 fc 9b 3d 24 90 24 24 19 48 b4 c5 3b ec 3b 3b fe 76 d7 31 ab 96 ab ab 9a 4b 3d 3e ce 1f ce ce f0 81 d1 88 11 44 11 11 99 22 55 0c 8f 06 8f 8f 83 03 89 4a 4e 25 4e 4e 04 9c 6b d1 b7 e6 b7 b7 66 73 51 0b eb 8b eb eb e0 cb 60 fd 3c f0 3c 3c c1 78 cc 7c 81 3e 81 81 fd 1f bf d4 94 6a 94 94 40 35 fe eb f7 fb f7 f7 1c f3 0c a1 b9 de b9 b9 18 6f 67 98 13 4c 13 13 8b 26 5f 7d 2c b0 2c 2c 51 58 9c d6 d3 6b d3 d3 05 bb b8 6b e7 bb e7 e7 8c d3 5c 57 6e a5 6e 6e 39 dc cb 6e c4 37 c4 c4 aa 95 f3 18 03 0c 03 03 1b 06 0f 8a 56 45 56 56 dc ac 13 1a 44 0d 44 44 5e 88 49 df 7f e1 7f 7f a0 fe 9e 21 a9 9e a9 a9 88 4f 37 4d 2a a8 2a 2a 67 54 82 b1 bb d6 bb bb 0a 6b 6d 46 c1 23 c1 c1 87 9f e2 a2 53 51 53 53 f1 a6 02 ae dc 57 dc dc 72 a5 8b 58 0b 2c 0b 0b 53 16 27 9c 9d 4e 9d 9d 01 27 d3 47 6c ad 6c 6c 2b d8 c1 95 31 c4 31 31 a4 62 f5 87 74 cd 74 74 f3 e8 b9 e3 f6 ff f6 f6 15 f1 09 0a 46 05 46 46 4c 8c 43 09 ac 8a ac ac a5 45 26 3c 89 1e 89 89 b5 0f 97 a0 14 50 14 14 b4 28 44 5b e1 a3 e1 e1 ba df 42 b0 16 58 16 16 a6 2c 4e cd 3a e8 3a 3a f7 74 d2 6f 69 b9 69 69 06 d2 d0 48 09 24 09 09 41 12 2d a7 70 dd 70 70 d7 e0 ad d9 b6 e2 b6 b6 6f 71 54 ce d0 67 d0 d0 1e bd b7 3b ed 93 ed ed d6 c7 7e 2e cc 17 cc cc e2 85 db 2a 42 15 42 42 68 84 57 b4 98 5a 98 98 2c 2d c2 49 a4 aa a4 a4 ed 55 0e 5d 28 a0 28 28 75 50 88 da 5c 6d 5c 5c 86 b8 31 93 f8 c7 f8 f8 6b ed 3f 44 86 22 86 86 c2 11 a4 }
    $a1 = { 78 18 28 18 18 78 d8 c0 af 23 65 23 23 af 26 05 f9 c6 57 c6 c6 f9 b8 7e 6f e8 25 e8 e8 6f fb 13 a1 87 94 87 87 a1 cb 4c 62 b8 d5 b8 b8 62 11 a9 05 01 03 01 01 05 09 08 6e 4f d1 4f 4f 6e 0d 42 ee 36 5a 36 36 ee 9b ad 04 a6 f7 a6 a6 04 ff 59 bd d2 6b d2 d2 bd 0c de 06 f5 02 f5 f5 06 0e fb 80 79 8b 79 79 80 96 ef ce 6f b1 6f 6f ce 30 5f ef 91 ae 91 91 ef 6d fc 07 52 f6 52 52 07 f8 aa fd 60 a0 60 60 fd 47 27 76 bc d9 bc bc 76 35 89 cd 9b b0 9b 9b cd 37 ac 8c 8e 8f 8e 8e 8c 8a 04 15 a3 f8 a3 a3 15 d2 71 3c 0c 14 0c 0c 3c 6c 60 8a 7b 8d 7b 7b 8a 84 ff e1 35 5f 35 35 e1 80 b5 69 1d 27 1d 1d 69 f5 e8 47 e0 3d e0 e0 47 b3 53 ac d7 64 d7 d7 ac 21 f6 ed c2 5b c2 c2 ed 9c 5e 96 2e 72 2e 2e 96 43 6d 7a 4b dd 4b 4b 7a 29 62 21 fe 1f fe fe 21 5d a3 16 57 f9 57 57 16 d5 82 41 15 3f 15 15 41 bd a8 b6 77 99 77 77 b6 e8 9f eb 37 59 37 37 eb 92 a5 56 e5 32 e5 e5 56 9e 7b d9 9f bc 9f 9f d9 13 8c 17 f0 0d f0 f0 17 23 d3 7f 4a de 4a 4a 7f 20 6a 95 da 73 da da 95 44 9e 25 58 e8 58 58 25 a2 fa ca c9 46 c9 c9 ca cf 06 8d 29 7b 29 29 8d 7c 55 22 0a 1e 0a 0a 22 5a 50 4f b1 ce b1 b1 4f 50 e1 1a a0 fd a0 a0 1a c9 69 da 6b bd 6b 6b da 14 7f ab 85 92 85 85 ab d9 5c 73 bd da bd bd 73 3c 81 34 5d e7 5d 5d 34 8f d2 50 10 30 10 10 50 90 80 03 f4 01 f4 f4 03 07 f3 c0 cb 40 cb cb c0 dd 16 c6 3e 42 3e 3e c6 d3 ed 11 05 0f 05 05 11 2d 28 e6 67 a9 67 67 e6 78 1f 53 e4 31 e4 e4 53 97 73 bb 27 69 27 27 bb 02 25 58 41 c3 41 41 58 73 32 9d 8b 80 8b 8b 9d a7 2c 01 a7 f4 a7 a7 01 f6 51 94 7d 87 7d 7d 94 b2 cf fb 95 a2 95 95 fb 49 dc 9f d8 75 d8 d8 9f 56 8e 30 fb 10 fb fb 30 70 8b 71 ee 2f ee ee 71 cd 23 91 7c 84 7c 7c 91 bb c7 e3 66 aa 66 66 e3 71 17 8e dd 7a dd dd 8e 7b a6 4b 17 39 17 17 4b af b8 46 47 c9 47 47 46 45 02 dc 9e bf 9e 9e dc 1a 84 c5 ca 43 ca ca c5 d4 1e 99 2d 77 2d 2d 99 58 75 79 bf dc bf bf 79 2e 91 1b 07 09 07 07 1b 3f 38 23 ad ea ad ad 23 ac 01 2f 5a ee 5a 5a 2f b0 ea b5 83 98 83 83 b5 ef 6c ff 33 55 33 33 ff b6 85 f2 63 a5 63 63 f2 5c 3f 0a 02 06 02 02 0a 12 10 38 aa e3 aa aa 38 93 39 a8 71 93 71 71 a8 de af cf c8 45 c8 c8 cf c6 0e 7d 19 2b 19 19 7d d1 c8 70 49 db 49 49 70 3b 72 9a d9 76 d9 d9 9a 5f 86 1d f2 0b f2 f2 1d 31 c3 48 e3 38 e3 e3 48 a8 4b 2a 5b ed 5b 5b 2a b9 e2 92 88 85 88 88 92 bc 34 c8 9a b3 9a 9a c8 3e a4 be 26 6a 26 26 be 0b 2d fa 32 56 32 32 fa bf 8d 4a b0 cd b0 b0 4a 59 e9 6a e9 26 e9 e9 6a f2 1b 33 0f 11 0f 0f 33 77 78 a6 d5 62 d5 d5 a6 33 e6 ba 80 9d 80 80 ba f4 74 7c be df be be 7c 27 99 de cd 4a cd cd de eb 26 e4 34 5c 34 34 e4 89 bd 75 48 d8 48 48 75 32 7a 24 ff 1c ff ff 24 54 ab 8f 7a 8e 7a 7a 8f 8d f7 ea 90 ad 90 90 ea 64 f4 3e 5f e1 5f 5f 3e 9d c2 a0 20 60 20 20 a0 3d 1d d5 68 b8 68 68 d5 0f 67 72 1a 2e 1a 1a 72 ca d0 2c ae ef ae ae 2c b7 19 5e b4 c1 b4 b4 5e 7d c9 19 54 fc 54 54 19 ce 9a e5 93 a8 93 93 e5 7f ec aa 22 66 22 22 aa 2f 0d e9 64 ac 64 64 e9 63 07 12 f1 0e f1 f1 12 2a db a2 73 95 73 73 a2 cc bf 5a 12 36 12 12 5a 82 90 5d 40 c0 40 40 5d 7a 3a 28 08 18 08 08 28 48 40 e8 c3 58 c3 c3 e8 95 56 7b ec 29 ec ec 7b df 33 90 db 70 db db 90 4d 96 1f a1 fe a1 a1 1f c0 61 83 8d 8a 8d 8d 83 91 1c c9 3d 47 3d 3d c9 c8 f5 f1 97 a4 97 97 f1 5b cc 00 00 00 00 00 00 00 00 d4 cf 4c cf cf d4 f9 36 87 2b 7d 2b 2b 87 6e 45 b3 76 9a 76 76 b3 e1 97 b0 82 9b 82 82 b0 e6 64 a9 d6 67 d6 d6 a9 28 fe 77 1b 2d 1b 1b 77 c3 d8 5b b5 c2 b5 b5 5b 74 c1 29 af ec af af 29 be 11 df 6a be 6a 6a df 1d 77 0d 50 f0 50 50 0d ea ba 4c 45 cf 45 45 4c 57 12 18 f3 08 f3 f3 18 38 cb f0 30 50 30 30 f0 ad 9d 74 ef 2c ef ef 74 c4 2b c3 3f 41 3f 3f c3 da e5 1c 55 ff 55 55 1c c7 92 10 a2 fb a2 a2 10 db 79 65 ea 23 ea ea 65 e9 03 ec 65 af 65 65 ec 6a 0f 68 ba d3 ba ba 68 03 b9 93 2f 71 2f 2f 93 4a 65 e7 c0 5d c0 c0 e7 8e 4e 81 de 7f de de 81 60 be 6c 1c 24 1c 1c 6c fc e0 2e fd 1a fd fd 2e 46 bb 64 4d d7 4d 4d 64 1f 52 e0 92 ab 92 92 e0 76 e4 bc 75 9f 75 75 bc fa 8f 1e 06 0a 06 06 1e 36 30 98 8a 83 8a 8a 98 ae 24 40 b2 cb b2 b2 40 4b f9 59 e6 37 e6 e6 59 85 63 36 0e 12 0e 0e 36 7e 70 63 1f 21 1f 1f 63 e7 f8 f7 62 a6 62 62 f7 55 37 a3 d4 61 d4 d4 a3 3a ee 32 a8 e5 a8 a8 32 81 29 f4 96 a7 96 96 f4 52 c4 3a f9 16 f9 f9 3a 62 9b f6 c5 52 c5 c5 f6 a3 66 b1 25 6f 25 25 b1 10 35 20 59 eb 59 59 20 ab f2 ae 84 91 84 84 ae d0 54 a7 72 96 72 72 a7 c5 b7 dd 39 4b 39 39 dd ec d5 61 4c d4 4c 4c 61 16 5a 3b 5e e2 5e 5e 3b 94 ca 85 78 88 78 78 85 9f e7 d8 38 48 38 38 d8 e5 dd 86 8c 89 8c 8c 86 98 14 b2 d1 6e d1 d1 b2 17 c6 0b a5 f2 a5 a5 0b e4 41 4d e2 3b e2 e2 4d a1 43 f8 61 a3 61 61 f8 4e 2f 45 b3 c8 b3 b3 45 42 f1 a5 21 63 21 21 a5 34 15 d6 9c b9 9c 9c d6 08 94 66 1e 22 1e 1e 66 ee f0 52 43 c5 43 43 52 61 22 fc c7 54 c7 c7 fc b1 76 2b fc 19 fc fc 2b 4f b3 14 04 0c 04 04 14 24 20 08 51 f3 51 51 08 e3 b2 c7 99 b6 99 99 c7 25 bc c4 6d b7 6d 6d c4 22 4f 39 0d 17 0d 0d 39 65 68 35 fa 13 fa fa 35 79 83 84 df 7c df df 84 69 b6 9b 7e 82 7e 7e 9b a9 d7 b4 24 6c 24 24 b4 19 3d d7 3b 4d 3b 3b d7 fe c5 3d ab e0 ab ab 3d 9a 31 d1 ce 4f ce ce d1 f0 3e 55 11 33 11 11 55 99 88 89 8f 8c 8f 8f 89 83 0c 6b 4e d2 4e 4e 6b 04 4a 51 b7 c4 b7 b7 51 66 d1 60 eb 20 eb eb 60 e0 0b cc 3c 44 3c 3c cc c1 fd bf 81 9e 81 81 bf fd 7c fe 94 a1 94 94 fe 40 d4 0c f7 04 f7 f7 0c 1c eb 67 b9 d6 b9 b9 67 18 a1 5f 13 35 13 13 5f 8b 98 9c 2c 74 2c 2c 9c 51 7d b8 d3 68 d3 d3 b8 05 d6 5c e7 34 e7 e7 5c 8c 6b cb 6e b2 6e 6e cb 39 57 f3 c4 51 c4 c4 f3 aa 6e 0f 03 05 03 03 0f 1b 18 13 56 fa 56 56 13 dc 8a 49 44 cc 44 44 49 5e 1a 9e 7f 81 7f 7f 9e a0 df 37 a9 e6 a9 a9 37 88 21 82 2a 7e 2a 2a 82 67 4d 6d bb d0 bb bb 6d 0a b1 e2 c1 5e c1 c1 e2 87 46 02 53 f5 53 53 02 f1 a2 8b dc 79 dc dc 8b 72 ae 27 0b 1d 0b 0b 27 53 58 d3 9d ba 9d 9d d3 01 9c c1 6c b4 6c 6c c1 2b 47 f5 31 53 31 31 f5 a4 95 b9 74 9c 74 74 b9 f3 87 09 f6 07 f6 f6 09 15 e3 43 46 ca 46 46 43 4c 0a 26 ac e9 ac ac 26 a5 09 97 89 86 89 89 97 b5 3c 44 14 3c 14 14 44 b4 a0 42 e1 3e e1 e1 42 ba 5b 4e 16 3a 16 16 4e a6 b0 d2 3a 4e 3a 3a d2 f7 cd d0 69 bb 69 69 d0 06 6f 2d 09 1b 09 09 2d 41 48 ad 70 90 70 70 ad d7 a7 54 b6 c7 b6 b6 54 6f d9 b7 d0 6d d0 d0 b7 1e ce 7e ed 2a ed ed 7e d6 3b db cc 49 cc cc db e2 2e 57 42 c6 42 42 57 68 2a c2 98 b5 98 98 c2 2c b4 0e a4 f1 a4 a4 0e ed 49 88 28 78 28 28 88 75 5d 31 5c e4 5c 5c 31 86 da 3f f8 15 f8 f8 3f 6b 93 a4 86 97 86 86 a4 c2 44 }

  condition:
    $a0 and $a1
}
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

c50d76e6-1b06-490f-94fc-992a06811695
Propose edits, view related rules, and engage with the community through comments.
Executable code, not a declarative rule
This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.
Rejected pattern present
[[ reason ]]
What does this mean?
Format & documentation suggestions
Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.
[[ reason ]]
What do these messages mean?
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion
