Dolby_window_dolby_win_256flt32_32_big_1024_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Dolby_window_dolby_win_256__flt32___32_big_1024_ (No description metadata provided).

rule Dolby_window_dolby_win_256__flt32___32_big_1024_ {
  strings:
    $a0 = { 3a 19 62 f1 3a 7c c3 5f 3a b1 b5 cc 3a e8 f0 6f 3b 12 7d 54 3b 33 30 c4 3b 56 c7 f9 3b 7d 70 d9 3b 93 aa cc 3b aa 4f 3c 3b c2 b9 58 3b dc fc 70 3b f9 2b a8 3c 0b ad 05 3c 1b cd 48 3c 2d 00 12 3c 3f 4e d3 3c 52 c2 f3 3c 67 65 d2 3c 7d 40 c3 3c 8a 2e 87 3c 96 61 f4 3c a3 3f 3c 3c b0 ca e4 3c bf 09 67 3c cd ff 32 3c dd b0 a1 3c ee 22 00 3c ff 57 87 3d 08 aa ac 3d 12 0f c1 3d 1b dc fc 3d 26 14 4b 3d 30 b7 8f 3d 3b c8 97 3d 47 49 27 3d 53 3a f0 3d 5f 9f 92 3d 6c 78 9d 3d 79 c7 8d 3d 83 c6 e6 3d 8a e6 56 3d 92 42 b8 3d 99 dc a0 3d a1 b4 9a 3d a9 cb 23 3d b2 20 ae 3d ba b5 a3 3d c3 8a 5b 3d cc 9f 25 3d d5 f4 41 3d df 89 e2 3d e9 60 2f 3d f3 77 40 3d fd cf 20 3e 04 33 e5 3e 09 a0 97 3e 0f 2d 95 3e 14 da c8 3e 1a a8 11 3e 20 95 4a 3e 26 a2 45 3e 2c ce cc 3e 33 1a a4 3e 39 85 88 3e 40 0f 2c 3e 46 b7 3d 3e 4d 7d 60 3e 54 61 33 3e 5b 62 4c 3e 62 80 3a 3e 69 ba 85 3e 71 10 ac 3e 78 82 28 3e 80 07 36 3e 83 da 72 3e 87 ba 78 3e 8b a6 f8 3e 8f 9f 9d 3e 93 a4 0f 3e 97 b3 f3 3e 9b ce ea 3e 9f f4 93 3e a4 24 8a 3e a8 5e 67 3e ac a1 c1 3e b0 ee 2a 3e b5 43 35 3e b9 a0 6e 3e be 05 63 3e c2 71 9c 3e c6 e4 a2 3e cb 5d fb 3e cf dd 2a 3e d4 61 b2 3e d8 eb 13 3e dd 78 cd 3e e2 0a 5c 3e e6 9f 3f 3e eb 36 f0 3e ef d0 ea 3e f4 6c a7 3e f9 09 a1 3e fd a7 50 3f 01 22 97 3f 03 71 59 3f 05 bf aa 3f 08 0d 47 3f 0a 59 ed 3f 0c a5 57 3f 0e ef 44 3f 11 37 70 3f 13 7d 99 3f 15 c1 7d 3f 18 02 dc 3f 1a 41 75 3f 1c 7d 08 3f 1e b5 57 3f 20 ea 23 3f 23 1b 30 3f 25 48 42 3f 27 71 1e 3f 29 95 8a 3f 2b b5 4e 3f 2d d0 32 3f 2f e6 01 3f 31 f6 85 3f 34 01 8e 3f 36 06 e7 3f 38 06 63 3f 39 ff d2 3f 3b f3 07 3f 3d df d9 3f 3f c6 1d 3f 41 a5 ac 3f 43 7e 61 3f 45 50 18 3f 47 1a ae 3f 48 de 05 3f 4a 99 fe 3f 4c 4e 7d 3f 4d fb 68 3f 4f a0 a7 3f 51 3e 24 3f 52 d3 cb 3f 54 61 8a 3f 55 e7 51 3f 57 65 13 3f 58 da c3 3f 5a 48 58 3f 5b ad ca 3f 5d 0b 13 3f 5e 60 30 3f 5f ad 1f 3f 60 f1 e0 3f 62 2e 76 3f 63 62 e4 3f 64 8f 30 3f 65 b3 63 3f 66 cf 86 3f 67 e3 a5 3f 68 ef cc 3f 69 f4 0b 3f 6a f0 73 3f 6b e5 15 3f 6c d2 06 3f 6d b7 5a 3f 6e 95 29 3f 6f 6b 8a 3f 70 3a 98 3f 71 02 6c 3f 71 c3 23 3f 72 7c db 3f 73 2f b0 3f 73 db c4 3f 74 81 35 3f 75 20 25 3f 75 b8 b7 3f 76 4b 0c 3f 76 d7 48 3f 77 5d 90 3f 77 de 07 3f 78 58 d4 3f 78 ce 1b 3f 79 3e 02 3f 79 a8 b0 3f 7a 0e 4b 3f 7a 6e f9 3f 7a ca e1 3f 7b 22 29 3f 7b 74 f8 3f 7b c3 75 3f 7c 0d c5 3f 7c 54 0e 3f 7c 96 77 3f 7c d5 24 3f 7d 10 3b 3f 7d 47 e0 3f 7d 7c 37 3f 7d ad 63 3f 7d db 88 3f 7e 06 c7 3f 7e 2f 43 3f 7e 55 1c 3f 7e 78 72 3f 7e 99 64 3f 7e b8 12 3f 7e d4 99 3f 7e ef 16 3f 7f 07 a5 3f 7f 1e 61 3f 7f 33 65 3f 7f 46 ca 3f 7f 58 a9 3f 7f 69 19 3f 7f 78 32 3f 7f 86 08 3f 7f 92 b1 3f 7f 9e 42 3f 7f a8 cc 3f 7f b2 63 3f 7f bb 17 3f 7f c2 fa 3f 7f ca 1b 3f 7f d0 89 3f 7f d6 52 3f 7f db 83 3f 7f e0 28 3f 7f e4 4e 3f 7f e8 00 3f 7f eb 47 3f 7f ee 2e 3f 7f f0 bd 3f 7f f2 fc 3f 7f f4 f5 3f 7f f6 ad 3f 7f f8 2c 3f 7f f9 77 3f 7f fa 94 3f 7f fb 88 3f 7f fc 59 3f 7f fd 09 3f 7f fd 9e 3f 7f fe 1b 3f 7f fe 82 3f 7f fe d8 3f 7f ff 1d 3f 7f ff 56 3f 7f ff 83 3f 7f ff a6 3f 7f ff c1 3f 7f ff d6 3f 7f ff e6 3f 7f ff f1 3f 7f ff f8 3f 7f ff fd }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

23a3c4fa-55d2-493c-9231-45b2460f3bdd

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion