CRC_64_ECMA_182_poly_0x92D8AF2BAF0E1E85__64_big_refl_False_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule CRC_64_ECMA_182_poly_0x92D8AF2BAF0E1E85__64_big_refl_False_ (No description metadata provided).

rule CRC_64_ECMA_182_poly_0x92D8AF2BAF0E1E85__64_big_refl_False_ {
  strings:
    $a0 = { 00 00 00 00 00 00 00 00 92 d8 af 2b af 0e 1e 85 b7 69 f1 7c f1 12 23 8f 25 b1 5e 57 5e 1c 3d 0a fc 0b 4d d2 4d 2a 59 9b 6e d3 e2 f9 e2 24 47 1e 4b 62 bc ae bc 38 7a 14 d9 ba 13 85 13 36 64 91 6a ce 34 8f 35 5a ad b3 f8 16 9b a4 9a 54 b3 36 dd a7 c5 f3 c4 48 8e 3c 4f 7f 6a d8 6b 46 90 b9 96 c5 79 5d 78 70 f4 28 04 1d d6 76 d7 7e ea ad 21 ac 88 21 89 62 d7 a7 b3 74 27 0a 26 6c c9 22 d5 9c 69 1e 6a b5 5b 66 47 44 c6 35 c5 bb 45 e3 62 f5 98 62 9b a7 78 e9 f0 2d 37 49 34 a9 66 6c 29 97 24 cc 27 9f 02 fd bb 4f 8b e7 88 91 1c 78 9e fe d5 b0 d6 8d 21 72 0c 26 7a 9b 79 83 3f f7 bf 52 5d 91 5f ef f6 d5 2d 8a f2 ba f0 e1 e8 50 08 3b ac ed ae fd d5 5a 9a e3 03 c6 01 f3 cb df 43 59 10 43 12 c5 af 4e d1 81 bf 68 bd cb b1 cb f4 30 e1 3f e3 d7 8c c1 66 e8 4e 14 4c d9 92 44 39 e0 7d 17 7a 64 a8 49 ab 38 d2 3c d5 6a b6 cc 8e 89 8c 6b 8b 76 8b c6 1c 51 23 40 24 78 95 43 c5 eb 30 c5 37 4e f1 d2 57 33 9f ee 98 40 ef 57 72 82 c1 b9 c6 5c d2 5d e0 5a 6e 92 69 52 cc d8 53 2e 49 98 4f 3e 05 fa c1 f6 e6 b3 e0 30 1b 7f e4 47 b8 e4 be 2c 26 75 76 9f 17 cf 11 22 38 f0 af 25 04 4a 02 14 5c 61 3d fd ab 61 ad 1a 42 e4 18 4c f5 36 f3 06 7f ee 8a 94 5a 1d 5c 08 61 6b ec 7c 14 09 10 d1 f3 2f 7e a4 bb 22 bf df ed aa 5b 15 e5 75 e1 c3 d0 a0 c9 cd 4a 5e 4e cd ce 25 10 77 59 db 5d fb aa b4 82 af f6 f0 f2 f5 b4 31 a7 1e a8 a7 ac e9 89 3b 35 c6 07 8c 03 e7 97 be 86 b2 20 86 25 8b 5e 9c 14 6a 8f ad 8a 85 40 19 31 db d1 fa d4 99 7d 13 a3 03 7e d1 7b 97 63 96 7a b9 6d 54 68 a1 07 07 e8 61 c2 7f c7 af 19 82 cd d0 9c 28 99 b3 24 88 5f 08 33 03 36 bd 3a 0d 73 c0 fa 2e f4 c9 50 92 e1 18 55 05 5b c7 4e 17 c4 a9 0b 52 05 db 73 1d 56 71 a4 79 aa d5 6d 98 8f cb b7 fc b9 e3 09 09 1d 13 18 d7 16 ed 17 8c 38 a2 46 80 48 f1 2a 86 aa 7a e9 ab e7 ff 34 03 19 0e ce a1 c1 93 fd 21 8b d6 61 8a 6e 9d e3 a4 ae 67 3f dd 30 81 de ae 3c bf 90 f6 9f 8f c0 2b e5 05 83 73 8c b9 a4 ba 77 dd 2c 58 23 b7 ba 3f 52 6c 72 0f 7d ab 87 35 c0 b4 dd 24 d2 a5 99 b0 a6 5c 93 30 9e 7c 0b f4 34 84 3c 1b 31 72 15 71 11 35 62 4c 6f 6e 28 7b 83 ed cd 67 c0 60 36 fe 5a 57 de e2 d3 56 52 6f c8 8f 71 c9 7c 58 4c ea ed 3e 2f 9e 22 44 71 e0 7f e6 80 b5 8d 4a 6f 65 cc 92 a7 bf ab 26 a6 47 5e 4a 08 94 04 28 b8 c2 7b fb 56 c3 5a 34 85 c8 e9 23 f9 e8 f5 3a 9b 4d 30 99 ea 6d e6 0c ff dc a2 41 45 46 49 02 e1 59 87 f0 1b 11 17 1e dc 53 15 28 b4 3a b8 10 c2 d6 4a 20 87 39 8e ad f8 db d8 f8 28 12 21 a3 e6 5e fd 49 76 45 7f bf db 54 6f 91 d9 6e d0 b1 c5 d1 b6 2b ca eb c3 87 a1 40 24 f3 65 c0 6c 89 bf c5 01 42 3b 97 32 95 82 cf 93 9a 94 bc 9d 9b 9c 4a 20 ee b3 b6 bb f7 55 68 b2 36 1c 9d 14 f9 4b ed 97 87 42 ca 4a e5 76 e7 05 5f ed e1 e5 eb 68 62 dc e5 fe 64 f6 dd 0c f3 4e 3d 51 4f 59 d3 12 76 6b 8c 0f 18 07 cf 2f 7c f9 54 a0 33 a8 c1 31 f9 9f bc ee 27 e4 18 a3 bd 0d 64 41 0c 4b 16 bd 38 28 d5 1f 5b 15 0a 80 32 ba 0d b0 70 ba 04 9e b7 63 b7 a3 f5 a9 32 fa 26 f1 6f 0c de 06 3c e4 a3 d4 de 52 89 58 20 d9 a9 46 06 fd a2 f7 2e c7 2c f5 72 da a8 d1 42 0e 0e 67 aa 75 83 7e 4c 10 8b 42 1b 2b d4 20 50 2d 81 d0 c3 84 ff 8f 5e 33 04 09 79 97 7a 9c 68 57 95 9b a1 38 51 33 66 49 10 be 10 66 06 6d 7a 74 1a 2c c8 c9 2d c2 74 6a 9f e7 81 f4 5d e9 92 a1 24 75 59 5b 76 46 9c bf a1 50 e8 05 21 18 80 82 ab c2 30 aa 0a b7 8e 9c 2e 1b 8a b9 8f a4 b8 f8 bf 89 52 16 a4 0b b6 e6 3a ac e3 48 f3 55 aa db 30 3e 3b e7 d8 fa a4 c5 b5 8d 4f c0 d2 dc c8 0c 97 1f 97 6f f9 73 c6 12 12 3a 26 31 ae 2d da 2f 18 a8 fe 9e 85 82 d4 31 9d 71 44 8d 00 91 e2 55 0c e3 9c 22 2b 3e ec 4b 89 c6 2d 7c 7c 60 f0 76 83 54 f5 d3 57 cf fe 68 06 32 1d 9d 43 83 27 fa 42 a0 c5 32 68 2c 29 e4 c7 85 74 6c 3f 72 35 d9 cd 17 ac c3 14 dd 3b c7 48 ce 16 d0 91 ce 0d a3 d9 5c ce 7f ba 61 03 bd 5c 79 7f 21 ed 3f 1f 80 56 eb a7 8e c6 90 11 9e d3 58 d3 a9 cc b6 7d 57 f1 ca 0b 06 e7 19 73 49 74 ef ba 58 b0 47 6f 74 7e 7d 62 f7 9b e8 61 6a fb a4 d8 e4 1e fb 57 0e 6a 36 00 4b 35 54 59 10 ef 13 b1 15 62 0a 45 2d e5 81 69 ba 49 a5 4b 33 60 de 61 89 4a 93 f6 09 6d 4c b9 26 61 3c f8 17 e8 69 08 78 36 62 e4 2a e2 fb d0 d7 1d cd ea 34 67 22 6a c4 98 de dc 50 f6 b0 b2 6b b3 71 d2 4e 73 95 03 35 e4 2f ce 73 79 07 db 9a cf 80 c0 6d fc b4 af bd c5 a6 ac a4 de 26 77 12 ee 09 a2 ba 5b 03 c6 4c b9 57 be 87 51 91 1e e3 92 f8 b0 99 d4 48 a4 f0 17 eb 86 fd 45 da 7c 5f 3c 44 88 e3 c0 ff cd 01 6b 1a 94 de ca 6d 15 ae 40 b5 9a c0 4f 0b fd e0 54 f9 43 52 0b 99 25 4f 7f 56 4d 4c 8e bc 94 11 28 08 51 71 84 2e 4c be 03 a7 5f 6f 01 f7 f6 ad 86 b4 69 0b 90 65 2e 02 ad 1b 67 15 15 40 9f 5c fa 45 7b 28 1f d2 47 f3 d1 ea 75 36 9a 61 33 d4 db cc 19 ff b8 f3 eb 7b f0 63 17 e1 3d d6 5a 25 a7 3d 0b dc 37 44 82 8a 8c 92 05 c2 b2 9d 38 99 09 81 33 a6 23 0f e0 36 22 2e 3d b8 a6 2a 51 68 75 70 21 85 ac b8 89 c7 5e df 2f 9b 29 94 41 0e 73 1d 5b f1 b6 06 99 a1 58 b2 55 ef 33 23 28 ff 0f ec 49 d2 39 b1 f0 50 24 43 47 cc bc 68 4a 43 a1 50 71 a8 2d fa 92 ec 8a ff 7f b6 a8 df 23 b2 dd a1 63 8b a2 4d fb 1d f6 0e 6d 95 27 fe 8f 3a fc 28 01 5c 05 6c 57 95 d7 87 0f 42 80 49 e6 cb 80 d9 13 7f 8a db 3e 64 ab 76 1d 61 0f 02 84 77 2e 65 2b 05 9e 90 5c d8 05 ca 25 1b 1b b5 ed 86 52 94 39 26 11 27 35 29 79 3b 37 38 94 41 dd 67 6d 77 ee aa d0 d3 05 c8 46 d8 e0 b4 55 f6 b4 96 11 86 fc 89 5f 64 6c 39 3a 29 f2 97 da bd d6 2a bf 3a c4 f3 4b 2f 0e 85 94 95 ca ed ce 0a bf db c3 cb d6 d0 c4 98 67 74 e8 64 d8 ce 41 2b 13 53 e2 42 b4 07 63 b9 cb fc c9 ed ba 19 e6 9c 7a a2 9e b3 a6 24 ec 0e a2 0d b5 1c a8 3a 69 d7 18 1e 30 0f 9e 5e f8 45 c0 b1 1b a0 90 40 7d 60 71 ef 4c fe 8c 7d 77 f2 a9 40 67 51 82 63 f2 ad a1 73 64 67 3f 59 ff 3f 79 dc 4f c8 31 47 7a 1a c8 82 18 96 2d 7a 70 88 10 2d 33 39 23 64 f5 51 aa 3e b6 2a 15 00 64 c3 72 91 9d 85 1b 1e e1 e6 c3 cf ca db 07 23 eb 74 1b 60 e1 74 09 3d 6e c7 6f 47 eb 52 65 f4 4c 55 b7 e8 c0 fd 6b ea c9 70 06 b6 97 a3 77 d7 c3 e2 de 19 bc 0c 79 c9 46 3b 64 0a 39 1f 4f ad d7 a9 bc a5 12 b0 41 b3 52 8c 0d fb 45 ee 5d 8e 58 1e d5 54 6e 41 53 90 dd 78 3d 1a 7a 0d 8a 02 99 ea e5 b5 51 a2 84 1c 1c cf 54 eb 06 fc 98 21 16 5d 8c 44 2d 53 96 3f 93 84 36 57 a8 40 a0 5b 02 16 ee f8 83 ef ae 45 87 33 5f a6 d4 b1 b2 78 8d a1 87 09 ff 1e bc 66 08 12 f3 2e f5 38 d0 af 2a 80 2b 81 de 97 de b1 af a5 9a df 89 c9 c2 8c a5 37 42 70 a2 66 cc 92 20 ee f8 63 27 75 fa f6 b1 7c 20 cc 0c da f4 e8 34 59 91 92 5b 84 e8 d5 3e cb 49 3d 70 2b e6 cb bb }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

db798cc1-120b-4801-b4a4-7ab5a24c5308

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion