CRC_64_ECMA_182_poly_0x42F0E1EBA9EA3693__64_big_refl_False_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule CRC_64_ECMA_182_poly_0x42F0E1EBA9EA3693__64_big_refl_False_ (No description metadata provided).

rule CRC_64_ECMA_182_poly_0x42F0E1EBA9EA3693__64_big_refl_False_ {
  strings:
    $a0 = { 00 00 00 00 00 00 00 00 42 f0 e1 eb a9 ea 36 93 85 e1 c3 d7 53 d4 6d 26 c7 11 22 3c fa 3e 5b b5 49 33 66 45 0e 42 ec df 0b c3 87 ae a7 a8 da 4c cc d2 a5 92 5d 96 81 f9 8e 22 44 79 f4 7c b7 6a 92 66 cc 8a 1c 85 d9 be d0 96 2d 61 b5 6f ef 2d 17 87 0f 5d 4f 51 b4 98 55 77 ee b6 e6 bb 82 0b db 55 aa cf 12 c7 35 61 99 a5 4b 24 bb 2d 03 f2 5e b4 69 18 41 13 58 47 1c 44 88 f3 e8 f9 6e d4 66 3d 78 ff 90 e1 85 ef 24 cd 99 14 39 0b b3 7c e3 dc bb 28 c3 35 e8 c9 a1 2c 5a c3 6a df de 5a 2f 0e 1e ba 9e a3 69 30 6d fe ff 51 37 49 5f a3 aa ef dd 6d cd 77 04 16 e8 1f 3c 86 64 9d 32 85 f4 5b b4 75 8c 64 5c 51 b6 ab 55 9e 25 8e 6a c2 71 ba 77 a2 df b0 31 77 33 4a 96 49 76 5a 07 e4 bd 68 d2 30 82 26 b0 8e ff 98 33 db 2b cc 86 1d 38 89 11 e7 d1 f2 dd a8 7a 79 f0 0c 78 18 eb 3b cc 7a f1 ff 21 c3 0b de 8e 8a 10 14 88 29 3d 4d 49 9b 32 28 72 17 66 f8 0b 6b d3 c3 db fd 50 6b 85 49 97 ba 2f 81 e7 01 c7 b9 76 51 86 6b d1 92 00 a8 54 6d 7c 55 8a 27 42 58 b5 86 d5 bf bc b4 5e 1c 3d 75 3d 46 d2 60 1c ec dc 9e 94 ac e4 f3 db fd fe a2 6e 92 bf 46 99 0d 1f 49 c7 78 89 d5 17 2f 5b 30 33 04 3e bf 55 df ba db 9a ee 08 2c 92 ce 98 e7 60 d0 53 99 d0 3e 79 0c c9 3a 65 0a aa 47 89 00 b1 22 8e 31 e8 b7 68 eb 18 c8 b8 a2 2f a6 4a d7 e2 f6 e3 17 6d 56 ab 3c 4b 1c d5 84 e3 74 ef 45 bf 60 62 ee a1 84 0e ae 16 8a 54 7d 66 95 2c 92 ec b4 0f c8 24 65 cd 79 45 5e 39 5b 38 21 45 8a ad a7 57 8f 7a d1 a4 61 04 4d 61 1c bd c0 86 5d fe 73 3a a9 ff 30 67 b6 57 99 0c 3a 71 12 23 cf a3 e5 bb 50 33 e2 c2 24 0a 0f 8d c3 f4 f3 e0 18 f0 31 d6 76 b6 03 01 f3 59 db e0 e5 da 05 02 15 ea 6c 21 2f 98 f5 e3 fe 43 86 17 bc 5f e4 c1 c2 b9 b8 4c 09 1d 14 20 29 10 52 7a 9a 93 36 64 50 e4 2e cd f0 d1 c6 85 bb 4d c4 fb 63 16 d7 a7 87 b7 fa a0 d6 54 27 46 6c 1e 10 96 45 48 63 ce 9f f6 e9 f8 91 0a 93 2f 74 5f 03 ce 02 cd 82 0d 48 a5 3d 95 b7 8f 72 ec a3 0c d7 a3 24 01 50 a8 da f8 ab 14 4e 43 a0 49 31 51 41 22 dd 84 b1 6b 0d ab 7f 79 68 c6 41 8a e6 02 95 4f fb bc 38 7a ea 7a 8d a4 c0 fe c8 9b 01 d3 67 92 53 39 d9 b9 3d 29 59 c9 e6 7b 29 58 d6 80 b3 ff 75 f5 0b 1c af 74 cf 48 1f b7 fb fd 44 dd 25 7e 8c 70 ea df 78 27 1b 25 39 32 1a 3e 93 8e f1 13 aa 2e 5e b6 60 66 08 7d 7e 6c ae 57 8b cf e2 4b ed ab bf 75 b7 35 dc 10 58 e9 4f 94 5c 9c 36 26 cb 67 6d d0 25 68 4a 91 a1 25 9d 31 ce c1 a0 a7 32 e2 8c 13 f2 3b 9e fc 87 a0 7c f2 19 92 74 ca 14 16 7f f3 ea cb af 2a f1 54 8f 12 01 62 45 1c 62 93 9e 30 3d 98 7b 47 d7 d1 6e d1 d6 31 91 71 44 5f 4c 95 af c5 ed c6 2e 1d bc 74 44 6c 07 f0 bd da ad 56 78 96 39 ab 08 98 5d b7 93 3f d3 9d 9b 84 19 3f 60 d7 2a f3 4f c6 e9 de 8b 7e c0 c5 dc 01 f8 fc b7 84 fe 9e 69 43 08 1d 5c 2d 14 a8 fa cd 2a 59 25 d9 68 1f 90 8f da b8 ce 70 82 29 03 48 cb 9a f2 8a bc 72 b6 0a 3b 7b 19 23 56 44 25 70 42 8b 15 5b 4e af 1e 32 b2 6a fe f2 a4 99 8d f5 a3 48 c2 08 9a c2 38 b7 53 a9 29 a1 70 f4 ab 39 71 ed 50 55 0c 43 c1 7b 81 0c bb fc e6 75 52 bc 90 2e 87 06 d8 2e e7 fe 60 cf 6c af 32 18 74 e2 24 47 9f 47 cb 76 a0 a0 d4 a6 74 ee 21 40 33 67 c5 84 48 14 1f 1b 86 25 35 65 a3 bd f5 2d 15 ab 17 21 da 49 89 9a 7f e9 e7 c0 31 e0 63 ac ec 2e f6 e2 0d 1a 5d f7 59 6c 06 03 e6 b3 b7 c1 ca f6 fa e5 c0 7d 32 74 cd b4 0a 04 2b d4 d8 42 5e 73 1b 26 17 2e e6 19 eb 31 eb c7 fc 87 0c 2f 78 bf c9 83 85 73 70 98 12 fd 39 62 6e da 9a ae 81 3a 28 40 52 20 a4 f5 34 78 d8 a1 b9 89 4e c3 a7 64 9c 29 4a 61 b7 ad 73 26 6c c8 a1 c8 5d 9b e0 e1 7d ea 9d 32 63 c0 55 a3 8d 0b 76 9b 89 f6 c6 2d af 4f 0f 6f f5 41 ac 6f 5f ae e4 c6 1f 77 3f a8 4e 8c d8 3c 21 2c 8a ea be 6d 33 95 cb 1a 19 90 c7 9d 3f ed d3 f1 22 d2 37 7c d4 44 39 c7 b1 15 26 5e e8 be 07 9c 04 57 d6 bf 03 17 ed aa 97 d9 f4 fb 7a e3 91 1d fd 9b 04 1a 91 4a 7b 2b 6e 5c 15 38 ad b0 45 70 db 1e e5 d9 46 19 af 46 48 02 a1 51 b5 f1 56 28 9c 40 51 b0 5e 58 bc 1e 0f 87 40 92 62 a2 82 45 ba c5 b0 73 89 0b 68 73 29 4b 92 37 f0 ff 14 c4 43 09 62 d6 1b 56 fe f2 d0 ce 73 f4 27 ac c0 a9 65 8c 83 15 cc 05 2a 9f f6 3a 80 14 3f 5c f1 7f 13 78 70 f5 d4 f5 1b 49 80 bf 61 d7 e8 0f 25 12 35 fd 91 36 03 a6 cf 24 a6 73 b3 72 7a 52 b3 93 cc 31 43 93 91 fb 59 a5 5f f6 52 b1 ad 01 67 fe ea b4 a2 50 46 a8 8d c8 79 a8 e6 d8 b5 40 74 a6 ad ea 16 39 5e e9 9e 90 3e 2d 07 1b 62 13 a0 cb 8b 6f f7 fa 89 ba 4a fd 18 e1 d5 be f0 4e 36 4a 72 a3 25 5f 1b e7 dc 7c e1 64 34 7d 27 1d e2 27 54 26 c4 9c cc b4 08 11 c7 5c bd 6c c0 cc 10 fa fc 1e 4d 8d 2b 65 fa cc 6f d9 5c af 17 9f c4 97 da 9b ac 4e fc 36 2e a1 49 15 8e 0a 85 c2 52 16 23 57 7e eb 6e 6b b8 20 b0 90 6f c9 52 91 86 7b 05 d2 9f 28 b9 38 6c 4d 96 ce db a0 4a d0 95 23 42 8c 2b 41 a1 79 7f 15 d1 4b 3a 63 9d 83 41 4e 64 09 ca 82 76 2a ab 78 f7 87 e8 c6 0f de d7 cf 9d c5 18 27 e4 77 3d f9 0e 02 09 05 d8 8d 03 a2 bb 40 f9 e4 33 24 e9 94 28 2c ff e7 d5 97 5e 55 e2 6e 0f 06 3e 3e b4 63 71 a9 1e 24 02 c4 8a 38 c4 eb ee c5 e9 6d 60 0e 57 65 cc 81 90 99 1c b9 3d 27 3c 60 7b 30 f6 8f ae e0 2d 42 47 ca c8 d4 1b a2 dd a3 ac 63 22 e2 88 be 99 2b 5f 8b db 8c 5c fc 69 ca b4 22 31 ba cf 3b 78 e8 88 d8 0f e1 7a 79 88 09 63 71 e5 d7 e9 f7 aa 4d 1a 85 99 60 83 b5 5a ac f1 2c 73 56 10 72 4b 8e cd d6 4d 0d a5 30 bb 6f 26 7f a7 3b 36 4a c2 9f 2a 07 bf d0 0d 08 32 7e c1 ae 55 e6 9e cf 23 5c fd 54 6b bd 2b 8d d3 bd 16 fd 81 8b b8 03 f1 f9 6f 09 fd 3c d2 41 01 18 84 a0 17 0a 41 86 10 3a b8 5a 29 51 f4 c4 e0 db 53 f3 c3 67 67 d8 a4 53 a0 1b 3a 09 b3 9a 54 b2 4b b2 d0 3f 20 5d 45 90 77 48 ee 64 95 1f b5 71 9c e1 04 52 06 91 97 35 e5 15 78 e5 6c d3 67 d4 0e bc 92 d3 ff 14 76 f6 32 46 ac 88 4a 56 86 17 d9 ef 46 be d9 e0 85 16 2a b6 9d 5e 3c a2 75 f7 c1 1f 77 68 af 65 64 d5 fd e5 49 33 1a 27 94 34 16 4c a3 05 89 a9 b6 70 6f b8 df b2 e3 eb 46 91 84 11 35 84 70 2c 57 b3 b8 eb 0b df c5 6e a7 52 53 42 e1 e9 56 72 e3 da a0 aa 18 87 82 30 13 3b 4b 03 f2 b1 11 f7 02 19 77 f9 cc ea a4 b5 f2 f8 9c 50 26 dc 37 3b d0 bc e5 a4 5a 6b 5d 79 20 5d 0e 0d b0 5d ce be 31 7f 32 f7 8e 06 7b fc c1 9e d9 5e 64 30 e8 86 b8 6e d5 26 7c db d3 c4 48 8f 3e 8f 96 ed 40 03 59 ad 02 75 a8 b6 f5 41 a9 4c e9 dc 42 80 66 cf 8b 08 90 28 3e 37 0c 8d 7b e9 7b 81 d4 01 9f 4a 6a cb 47 7b ea 5a 2a 08 9a 2a ac d2 00 6c b9 14 de a2 5f 3a f9 02 6d 56 2e 43 b4 93 13 34 fe 91 3f 61 88 69 2d 6f 4b d3 cf 80 63 c0 c7 59 d8 5d ed c4 1a 34 bb ee b2 1f 1d 25 f1 9d 51 d8 21 d8 0c 07 cd 67 6f 83 94 9a fc e6 26 ce 85 b5 07 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

1590f89b-29e7-4ee5-8bad-2f5902c7f0e3

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion