Standard_huffman_HuffFreq_table__0_14473691_flt32_32_big_1024_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Standard_huffman_HuffFreq_table__0_14473691___flt32___32_big_1024_ (No description metadata provided).

rule Standard_huffman_HuffFreq_table__0_14473691___flt32___32_big_1024_ {
  strings:
    $a0 = { 3e 14 35 ea 3c 3b ed 61 3a db 93 0e 3d 1c ec 37 3b 69 b0 07 3d 1c 1c 89 3a e9 a4 1e 3b 02 d6 b5 3a f0 88 13 3b 13 ec dc 3b 0a 70 31 3b 4a 64 e9 3a e2 8f 82 3a f4 97 41 3b 0d 81 88 3a dd 5e 6a 3a dc fd c7 3b 0f 40 a5 3b 3a 64 c0 3a d4 1e 25 3b 00 7a 8f 3a c5 f4 ec 3a e3 f9 e5 3b 0f 1c 68 3c 19 0b e0 3b 10 86 cb 3b 79 d4 98 3a f3 14 b5 3a ff 2a 17 3a d4 4e 76 3a f4 af 6a 3a ee a4 e4 3d 83 85 8b 3b b0 38 c2 3b a8 6f 0a 3b 9f a1 86 3b a1 d9 6f 3b a4 de b2 3b a8 6f 0a 3b 94 9c 04 3b 94 d8 7f 3b 9f 22 9b 3b 8a 6a 11 3b c2 70 e9 3b 96 1e bb 3b 61 3d 1c 3b 60 ac 28 3b ae 31 2b 3b 54 eb 7f 3b 5a 7d 3a 3b 4a 40 ab 3b 40 87 6f 3b 29 af 3b 3b 29 eb a1 3b 77 23 b8 3b 2f 4d 0a 3b 15 1a da 3b 88 50 5c 3b 23 07 81 3b 45 a0 89 3b 10 cf 46 3b 07 a7 29 3b 31 30 64 3b 17 d7 ce 3b 33 74 61 3b 93 c2 95 3b 7b e8 43 3b a5 63 a7 3b 10 ff c2 3b 77 0b 90 3b 18 b1 3c 3b 4c d9 37 3b 3f 29 20 3b 37 a7 cd 3b 25 6f bc 3b 16 61 2b 3b 40 e8 3d 3b 1e 12 d0 3b 70 3f 99 3b 02 fa f2 3b 28 fa 0a 3b 14 05 05 3b 2a d1 24 3a f5 70 b0 3b 2e b0 01 3b 1f 04 68 3b 0f d1 9a 3a fb c4 06 3a ee a4 e4 3c b3 12 46 3a ce 5b c3 3a d7 6b b7 3a d3 8d 30 3a f5 d1 53 3a f4 1e 75 3d 08 c0 25 3a f5 10 0d 3a e1 9d ea 3a c2 a7 5a 3a e8 fa ab 3a bd 8e 6b 3a fc 3c d2 3a de 68 2b 3b 09 42 09 3b 09 42 09 3b 29 c7 64 3a fe f9 c6 3a ef 05 87 3a d0 87 c2 3a be 4f b1 3a a8 08 72 3a cf 96 2b 3a e0 ac 53 3b 1f 89 48 3b 62 8f 82 3a cc f1 60 3a be f8 cf 3a cd ca cf 3b 18 44 85 3a ca 1c 43 3a b8 75 27 3b 3d 45 c6 3a c8 51 3d 3a c6 3d bc 3b 23 f9 19 3b 13 13 6e 3a d4 05 fc 3b ea 16 ca 3d a7 b3 b9 3c 03 7c d7 3a 9c 9c 2d 3a a2 46 11 3d 66 b6 d6 3b 47 fc ae 3a 8a 64 1d 3a 8a 1b a2 3a 82 15 6e 3a 6d 22 02 3a 8f 7d 0b 3a 97 3a c5 3b 2b 31 f2 3a 8a 7c 45 3a a3 07 57 3a 83 7f d2 3a a7 2e ae 3a 6b 3e d3 3a d4 f7 94 3a 84 28 ef 3a 7e e1 47 3a 4e bc bc 3a 8c 8f c6 3a 5d 45 ec 3b 2e 2b 21 3a 99 36 1c 3a 3f a1 ec 3a 46 6e 0e 3a 76 31 f6 3a 8c 16 fa 3a 63 81 19 3a f3 45 07 3b c7 59 86 3a af 1c b9 3a 46 6e 0e 3a a0 02 3e 3b b9 c7 a2 3a 8d e2 56 3b 2a 28 07 3a 4a 04 1b 3a da 58 fc 3a 6c f1 b0 3a 64 42 5f 3a 5e 98 d2 3a ab 9e 7f 3a d4 df 6b 3a 61 3d 47 3a 74 af 6a 3a 76 01 a4 3a 65 f5 3d 3a 8d e2 56 3a 81 3c 00 3a 7b 7b 8c 3b 8c 1d 1a 3b a2 be f2 3a 86 b5 91 3a d0 d0 3d 3a 9b 31 ca 3a 96 a9 d0 3a 89 8a ae 3a ca 4c 95 3a b7 9b b8 3a 97 e3 e2 3a 91 2f e9 3a d3 2c 37 3a dd a6 e5 3a 8d 51 0c 3a bb 19 f2 3b 37 5f 52 3a 61 3d 47 3a 98 74 d6 3a 9c 9c 2d 3a a8 81 3e 3a bf a1 ec 3a aa ac e7 3a 85 1a dc 3a 70 88 69 3a d3 44 60 3b 1a e9 25 3a ac d8 e7 3b 0c 53 60 3a 68 fb 01 3a b5 a0 60 3b 0a e8 fd 3a 76 92 99 3a 66 e7 80 3a 77 e4 d3 3a 6c 91 0d 3a 8b 25 63 3a 68 6a 0c 3a 96 18 86 3a 7b 4b 3a 3a 8e 8b 74 3a a2 be dc 3b 8b ec b3 3a d0 e8 65 3a df 8a 14 3a 88 e1 3b 3a 6f 96 25 3a 7b 1a e9 3a b0 87 72 3a 79 98 5d 3a 8a dc e8 3a 76 c2 ea 3a b9 f8 09 3a 85 dc 23 3a 85 93 a8 3a 57 3b bc 3a cf ae 54 3a 86 85 40 3a 66 86 31 3a b6 91 f8 3a 96 48 d7 3a 7a 59 a3 3a d3 75 08 3a a5 dc 73 3a 94 65 a8 3a a2 15 bf 3a 85 4b 2e 3a 94 05 05 3b 50 63 85 3a 5f ba bb 3a 84 a1 bb 3a f8 d6 c1 3a 8a 94 6e 3a f4 df bb 3a 73 8d 81 3a d2 e3 bd }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

55f66548-2e58-45a6-83b9-cef7ab27b3a0

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion