libavcodec_DV_dv_place_420__16_big_3240_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libavcodec_DV_dv_place_420__16_big_3240_ (No description metadata provided).

rule libavcodec_DV_dv_place_420__16_big_3240_ {
  strings:
    $a0 = { 0c 24 24 12 30 36 00 00 18 48 0e 24 26 12 32 36 02 00 1a 48 10 24 28 12 34 36 04 00 1c 48 10 26 28 14 34 38 04 02 1c 4a 0e 26 26 14 32 38 02 02 1a 4a 0c 26 24 14 30 38 00 02 18 4a 0c 28 24 16 30 3a 00 04 18 4c 0e 28 26 16 32 3a 02 04 1a 4c 10 28 28 16 34 3a 04 04 1c 4c 10 2a 28 18 34 3c 04 06 1c 4e 0e 2a 26 18 32 3c 02 06 1a 4e 0c 2a 24 18 30 3c 00 06 18 4e 0c 2c 24 1a 30 3e 00 08 18 50 0e 2c 26 1a 32 3e 02 08 1a 50 10 2c 28 1a 34 3e 04 08 1c 50 10 2e 28 1c 34 40 04 0a 1c 52 0e 2e 26 1c 32 40 02 0a 1a 52 0c 2e 24 1c 30 40 00 0a 18 52 0c 30 24 1e 30 42 00 0c 18 54 0e 30 26 1e 32 42 02 0c 1a 54 10 30 28 1e 34 42 04 0c 1c 54 10 32 28 20 34 44 04 0e 1c 56 0e 32 26 20 32 44 02 0e 1a 56 0c 32 24 20 30 44 00 0e 18 56 0c 34 24 22 30 46 00 10 18 58 0e 34 26 22 32 46 02 10 1a 58 10 34 28 22 34 46 04 10 1c 58 12 24 2a 12 36 36 06 00 1e 48 14 24 2c 12 38 36 08 00 20 48 16 24 2e 12 3a 36 0a 00 22 48 16 26 2e 14 3a 38 0a 02 22 4a 14 26 2c 14 38 38 08 02 20 4a 12 26 2a 14 36 38 06 02 1e 4a 12 28 2a 16 36 3a 06 04 1e 4c 14 28 2c 16 38 3a 08 04 20 4c 16 28 2e 16 3a 3a 0a 04 22 4c 16 2a 2e 18 3a 3c 0a 06 22 4e 14 2a 2c 18 38 3c 08 06 20 4e 12 2a 2a 18 36 3c 06 06 1e 4e 12 2c 2a 1a 36 3e 06 08 1e 50 14 2c 2c 1a 38 3e 08 08 20 50 16 2c 2e 1a 3a 3e 0a 08 22 50 16 2e 2e 1c 3a 40 0a 0a 22 52 14 2e 2c 1c 38 40 08 0a 20 52 12 2e 2a 1c 36 40 06 0a 1e 52 12 30 2a 1e 36 42 06 0c 1e 54 14 30 2c 1e 38 42 08 0c 20 54 16 30 2e 1e 3a 42 0a 0c 22 54 16 32 2e 20 3a 44 0a 0e 22 56 14 32 2c 20 38 44 08 0e 20 56 12 32 2a 20 36 44 06 0e 1e 56 12 34 2a 22 36 46 06 10 1e 58 14 34 2c 22 38 46 08 10 20 58 16 34 2e 22 3a 46 0a 10 22 58 18 24 30 12 3c 36 0c 00 24 48 1a 24 32 12 3e 36 0e 00 26 48 1c 24 34 12 40 36 10 00 28 48 1c 26 34 14 40 38 10 02 28 4a 1a 26 32 14 3e 38 0e 02 26 4a 18 26 30 14 3c 38 0c 02 24 4a 18 28 30 16 3c 3a 0c 04 24 4c 1a 28 32 16 3e 3a 0e 04 26 4c 1c 28 34 16 40 3a 10 04 28 4c 1c 2a 34 18 40 3c 10 06 28 4e 1a 2a 32 18 3e 3c 0e 06 26 4e 18 2a 30 18 3c 3c 0c 06 24 4e 18 2c 30 1a 3c 3e 0c 08 24 50 1a 2c 32 1a 3e 3e 0e 08 26 50 1c 2c 34 1a 40 3e 10 08 28 50 1c 2e 34 1c 40 40 10 0a 28 52 1a 2e 32 1c 3e 40 0e 0a 26 52 18 2e 30 1c 3c 40 0c 0a 24 52 18 30 30 1e 3c 42 0c 0c 24 54 1a 30 32 1e 3e 42 0e 0c 26 54 1c 30 34 1e 40 42 10 0c 28 54 1c 32 34 20 40 44 10 0e 28 56 1a 32 32 20 3e 44 0e 0e 26 56 18 32 30 20 3c 44 0c 0e 24 56 18 34 30 22 3c 46 0c 10 24 58 1a 34 32 22 3e 46 0e 10 26 58 1c 34 34 22 40 46 10 10 28 58 1e 24 36 12 42 36 12 00 2a 48 20 24 38 12 44 36 14 00 2c 48 22 24 3a 12 46 36 16 00 2e 48 22 26 3a 14 46 38 16 02 2e 4a 20 26 38 14 44 38 14 02 2c 4a 1e 26 36 14 42 38 12 02 2a 4a 1e 28 36 16 42 3a 12 04 2a 4c 20 28 38 16 44 3a 14 04 2c 4c 22 28 3a 16 46 3a 16 04 2e 4c 22 2a 3a 18 46 3c 16 06 2e 4e 20 2a 38 18 44 3c 14 06 2c 4e 1e 2a 36 18 42 3c 12 06 2a 4e 1e 2c 36 1a 42 3e 12 08 2a 50 20 2c 38 1a 44 3e 14 08 2c 50 22 2c 3a 1a 46 3e 16 08 2e 50 22 2e 3a 1c 46 40 16 0a 2e 52 20 2e 38 1c 44 40 14 0a 2c 52 1e 2e 36 1c 42 40 12 0a 2a 52 1e 30 36 1e 42 42 12 0c 2a 54 20 30 38 1e 44 42 14 0c 2c 54 22 30 3a 1e 46 42 16 0c 2e 54 22 32 3a 20 46 44 16 0e 2e 56 20 32 38 20 44 44 14 0e 2c 56 1e 32 36 20 42 44 12 0e 2a 56 1e 34 36 22 42 46 12 10 2a 58 20 34 38 22 44 46 14 10 2c 58 22 34 3a 22 46 46 16 10 2e 58 24 24 3c 12 00 36 18 00 30 48 26 24 3e 12 02 36 1a 00 32 48 28 24 40 12 04 36 1c 00 34 48 28 26 40 14 04 38 1c 02 34 4a 26 26 3e 14 02 38 1a 02 32 4a 24 26 3c 14 00 38 18 02 30 4a 24 28 3c 16 00 3a 18 04 30 4c 26 28 3e 16 02 3a 1a 04 32 4c 28 28 40 16 04 3a 1c 04 34 4c 28 2a 40 18 04 3c 1c 06 34 4e 26 2a 3e 18 02 3c 1a 06 32 4e 24 2a 3c 18 00 3c 18 06 30 4e 24 2c 3c 1a 00 3e 18 08 30 50 26 2c 3e 1a 02 3e 1a 08 32 50 28 2c 40 1a 04 3e 1c 08 34 50 28 2e 40 1c 04 40 1c 0a 34 52 26 2e 3e 1c 02 40 1a 0a 32 52 24 2e 3c 1c 00 40 18 0a 30 52 24 30 3c 1e 00 42 18 0c 30 54 26 30 3e 1e 02 42 1a 0c 32 54 28 30 40 1e 04 42 1c 0c 34 54 28 32 40 20 04 44 1c 0e 34 56 26 32 3e 20 02 44 1a 0e 32 56 24 32 3c 20 00 44 18 0e 30 56 24 34 3c 22 00 46 18 10 30 58 26 34 3e 22 02 46 1a 10 32 58 28 34 40 22 04 46 1c 10 34 58 2a 24 42 12 06 36 1e 00 36 48 2c 24 44 12 08 36 20 00 38 48 2e 24 46 12 0a 36 22 00 3a 48 2e 26 46 14 0a 38 22 02 3a 4a 2c 26 44 14 08 38 20 02 38 4a 2a 26 42 14 06 38 1e 02 36 4a 2a 28 42 16 06 3a 1e 04 36 4c 2c 28 44 16 08 3a 20 04 38 4c 2e 28 46 16 0a 3a 22 04 3a 4c 2e 2a 46 18 0a 3c 22 06 3a 4e 2c 2a 44 18 08 3c 20 06 38 4e 2a 2a 42 18 06 3c 1e 06 36 4e 2a 2c 42 1a 06 3e 1e 08 36 50 2c 2c 44 1a 08 3e 20 08 38 50 2e 2c 46 1a 0a 3e 22 08 3a 50 2e 2e 46 1c 0a 40 22 0a 3a 52 2c 2e 44 1c 08 40 20 0a 38 52 2a 2e 42 1c 06 40 1e 0a 36 52 2a 30 42 1e 06 42 1e 0c 36 54 2c 30 44 1e 08 42 20 0c 38 54 2e 30 46 1e 0a 42 22 0c 3a 54 2e 32 46 20 0a 44 22 0e 3a 56 2c 32 44 20 08 44 20 0e 38 56 2a 32 42 20 06 44 1e 0e 36 56 2a 34 42 22 06 46 1e 10 36 58 2c 34 44 22 08 46 20 10 38 58 2e 34 46 22 0a 46 22 10 3a 58 30 24 00 12 0c 36 24 00 3c 48 32 24 02 12 0e 36 26 00 3e 48 34 24 04 12 10 36 28 00 40 48 34 26 04 14 10 38 28 02 40 4a 32 26 02 14 0e 38 26 02 3e 4a 30 26 00 14 0c 38 24 02 3c 4a 30 28 00 16 0c 3a 24 04 3c 4c 32 28 02 16 0e 3a 26 04 3e 4c 34 28 04 16 10 3a 28 04 40 4c 34 2a 04 18 10 3c 28 06 40 4e 32 2a 02 18 0e 3c 26 06 3e 4e 30 2a 00 18 0c 3c 24 06 3c 4e 30 2c 00 1a 0c 3e 24 08 3c 50 32 2c 02 1a 0e 3e 26 08 3e 50 34 2c 04 1a 10 3e 28 08 40 50 34 2e 04 1c 10 40 28 0a 40 52 32 2e 02 1c 0e 40 26 0a 3e 52 30 2e 00 1c 0c 40 24 0a 3c 52 30 30 00 1e 0c 42 24 0c 3c 54 32 30 02 1e 0e 42 26 0c 3e 54 34 30 04 1e 10 42 28 0c 40 54 34 32 04 20 10 44 28 0e 40 56 32 32 02 20 0e 44 26 0e 3e 56 30 32 00 20 0c 44 24 0e 3c 56 30 34 00 22 0c 46 24 10 3c 58 32 34 02 22 0e 46 26 10 3e 58 34 34 04 22 10 46 28 10 40 58 36 24 06 12 12 36 2a 00 42 48 38 24 08 12 14 36 2c 00 44 48 3a 24 0a 12 16 36 2e 00 46 48 3a 26 0a 14 16 38 2e 02 46 4a 38 26 08 14 14 38 2c 02 44 4a 36 26 06 14 12 38 2a 02 42 4a 36 28 06 16 12 3a 2a 04 42 4c 38 28 08 16 14 3a 2c 04 44 4c 3a 28 0a 16 16 3a 2e 04 46 4c 3a 2a 0a 18 16 3c 2e 06 46 4e 38 2a 08 18 14 3c 2c 06 44 4e 36 2a 06 18 12 3c 2a 06 42 4e 36 2c 06 1a 12 3e 2a 08 42 50 38 2c 08 1a 14 3e 2c 08 44 50 3a 2c 0a 1a 16 3e 2e 08 46 50 3a 2e 0a 1c 16 40 2e 0a 46 52 38 2e 08 1c 14 40 2c 0a 44 52 36 2e 06 1c 12 40 2a 0a 42 52 36 30 06 1e 12 42 2a 0c 42 54 38 30 08 1e 14 42 2c 0c 44 54 3a 30 0a 1e 16 42 2e 0c 46 54 3a 32 0a 20 16 44 2e 0e 46 56 38 32 08 20 14 44 2c 0e 44 56 36 32 06 20 12 44 2a 0e 42 56 36 34 06 22 12 46 2a 10 42 58 38 34 08 22 14 46 2c 10 44 58 3a 34 0a 22 16 46 2e 10 46 58 3c 24 0c 12 18 36 30 00 00 48 3e 24 0e 12 1a 36 32 00 02 48 40 24 10 12 1c 36 34 00 04 48 40 26 10 14 1c 38 34 02 04 4a 3e 26 0e 14 1a 38 32 02 02 4a 3c 26 0c 14 18 38 30 02 00 4a 3c 28 0c 16 18 3a 30 04 00 4c 3e 28 0e 16 1a 3a 32 04 02 4c 40 28 10 16 1c 3a 34 04 04 4c 40 2a 10 18 1c 3c 34 06 04 4e 3e 2a 0e 18 1a 3c 32 06 02 4e 3c 2a 0c 18 18 3c 30 06 00 4e 3c 2c 0c 1a 18 3e 30 08 00 50 3e 2c 0e 1a 1a 3e 32 08 02 50 40 2c 10 1a 1c 3e 34 08 04 50 40 2e 10 1c 1c 40 34 0a 04 52 3e 2e 0e 1c 1a 40 32 0a 02 52 3c 2e 0c 1c 18 40 30 0a 00 52 3c 30 0c 1e 18 42 30 0c 00 54 3e 30 0e 1e 1a 42 32 0c 02 54 40 30 10 1e 1c 42 34 0c 04 54 40 32 10 20 1c 44 34 0e 04 56 3e 32 0e 20 1a 44 32 0e 02 56 3c 32 0c 20 18 44 30 0e 00 56 3c 34 0c 22 18 46 30 10 00 58 3e 34 0e 22 1a 46 32 10 02 58 40 34 10 22 1c 46 34 10 04 58 42 24 12 12 1e 36 36 00 06 48 44 24 14 12 20 36 38 00 08 48 46 24 16 12 22 36 3a 00 0a 48 46 26 16 14 22 38 3a 02 0a 4a 44 26 14 14 20 38 38 02 08 4a 42 26 12 14 1e 38 36 02 06 4a 42 28 12 16 1e 3a 36 04 06 4c 44 28 14 16 20 3a 38 04 08 4c 46 28 16 16 22 3a 3a 04 0a 4c 46 2a 16 18 22 3c 3a 06 0a 4e 44 2a 14 18 20 3c 38 06 08 4e 42 2a 12 18 1e 3c 36 06 06 4e 42 2c 12 1a 1e 3e 36 08 06 50 44 2c 14 1a 20 3e 38 08 08 50 46 2c 16 1a 22 3e 3a 08 0a 50 46 2e 16 1c 22 40 3a 0a 0a 52 44 2e 14 1c 20 40 38 0a 08 52 42 2e 12 1c 1e 40 36 0a 06 52 42 30 12 1e 1e 42 36 0c 06 54 44 30 14 1e 20 42 38 0c 08 54 46 30 16 1e 22 42 3a 0c 0a 54 46 32 16 20 22 44 3a 0e 0a 56 44 32 14 20 20 44 38 0e 08 56 42 32 12 20 1e 44 36 0e 06 56 42 34 12 22 1e 46 36 10 06 58 44 34 14 22 20 46 38 10 08 58 46 34 16 22 22 46 3a 10 0a 58 00 24 18 12 24 36 3c 00 0c 48 02 24 1a 12 26 36 3e 00 0e 48 04 24 1c 12 28 36 40 00 10 48 04 26 1c 14 28 38 40 02 10 4a 02 26 1a 14 26 38 3e 02 0e 4a 00 26 18 14 24 38 3c 02 0c 4a 00 28 18 16 24 3a 3c 04 0c 4c 02 28 1a 16 26 3a 3e 04 0e 4c 04 28 1c 16 28 3a 40 04 10 4c 04 2a 1c 18 28 3c 40 06 10 4e 02 2a 1a 18 26 3c 3e 06 0e 4e 00 2a 18 18 24 3c 3c 06 0c 4e 00 2c 18 1a 24 3e 3c 08 0c 50 02 2c 1a 1a 26 3e 3e 08 0e 50 04 2c 1c 1a 28 3e 40 08 10 50 04 2e 1c 1c 28 40 40 0a 10 52 02 2e 1a 1c 26 40 3e 0a 0e 52 00 2e 18 1c 24 40 3c 0a 0c 52 00 30 18 1e 24 42 3c 0c 0c 54 02 30 1a 1e 26 42 3e 0c 0e 54 04 30 1c 1e 28 42 40 0c 10 54 04 32 1c 20 28 44 40 0e 10 56 02 32 1a 20 26 44 3e 0e 0e 56 00 32 18 20 24 44 3c 0e 0c 56 00 34 18 22 24 46 3c 10 0c 58 02 34 1a 22 26 46 3e 10 0e 58 04 34 1c 22 28 46 40 10 10 58 06 24 1e 12 2a 36 42 00 12 48 08 24 20 12 2c 36 44 00 14 48 0a 24 22 12 2e 36 46 00 16 48 0a 26 22 14 2e 38 46 02 16 4a 08 26 20 14 2c 38 44 02 14 4a 06 26 1e 14 2a 38 42 02 12 4a 06 28 1e 16 2a 3a 42 04 12 4c 08 28 20 16 2c 3a 44 04 14 4c 0a 28 22 16 2e 3a 46 04 16 4c 0a 2a 22 18 2e 3c 46 06 16 4e 08 2a 20 18 2c 3c 44 06 14 4e 06 2a 1e 18 2a 3c 42 06 12 4e 06 2c 1e 1a 2a 3e 42 08 12 50 08 2c 20 1a 2c 3e 44 08 14 50 0a 2c 22 1a 2e 3e 46 08 16 50 0a 2e 22 1c 2e 40 46 0a 16 52 08 2e 20 1c 2c 40 44 0a 14 52 06 2e 1e 1c 2a 40 42 0a 12 52 06 30 1e 1e 2a 42 42 0c 12 54 08 30 20 1e 2c 42 44 0c 14 54 0a 30 22 1e 2e 42 46 0c 16 54 0a 32 22 20 2e 44 46 0e 16 56 08 32 20 20 2c 44 44 0e 14 56 06 32 1e 20 2a 44 42 0e 12 56 06 34 1e 22 2a 46 42 10 12 58 08 34 20 22 2c 46 44 10 14 58 0a 34 22 22 2e 46 46 10 16 58 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

0b295227-c41f-46a9-9bde-c646db66c658

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion