CRC_64_ECMA_182_poly_0x42F0E1EBA9EA3693__64_big_refl_True_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule CRC_64_ECMA_182_poly_0x42F0E1EBA9EA3693__64_big_refl_True_ (No description metadata provided).

rule CRC_64_ECMA_182_poly_0x42F0E1EBA9EA3693__64_big_refl_True_ {
  strings:
    $a0 = { 00 00 00 00 00 00 00 00 b3 2e 4c be 03 a7 5f 6f f4 84 36 57 a8 40 a0 5b 47 aa 7a e9 ab e7 ff 34 7b d0 c3 84 ff 8f 5e 33 c8 fe 8f 3a fc 28 01 5c 8f 54 f5 d3 57 cf fe 68 3c 7a b9 6d 54 68 a1 07 f7 a1 87 09 ff 1e bc 66 44 8f cb b7 fc b9 e3 09 03 25 b1 5e 57 5e 1c 3d b0 0b fd e0 54 f9 43 52 8c 71 44 8d 00 91 e2 55 3f 5f 08 33 03 36 bd 3a 78 f5 72 da a8 d1 42 0e cb db 3e 64 ab 76 1d 61 7d 9b a1 38 51 33 66 49 ce b5 ed 86 52 94 39 26 89 1f 97 6f f9 73 c6 12 3a 31 db d1 fa d4 99 7d 06 4b 62 bc ae bc 38 7a b5 65 2e 02 ad 1b 67 15 f2 cf 54 eb 06 fc 98 21 41 e1 18 55 05 5b c7 4e 8a 3a 26 31 ae 2d da 2f 39 14 6a 8f ad 8a 85 40 7e be 10 66 06 6d 7a 74 cd 90 5c d8 05 ca 25 1b f1 ea e5 b5 51 a2 84 1c 42 c4 a9 0b 52 05 db 73 05 6e d3 e2 f9 e2 24 47 b6 40 9f 5c fa 45 7b 28 fb 37 42 70 a2 66 cc 92 48 19 0e ce a1 c1 93 fd 0f b3 74 27 0a 26 6c c9 bc 9d 38 99 09 81 33 a6 80 e7 81 f4 5d e9 92 a1 33 c9 cd 4a 5e 4e cd ce 74 63 b7 a3 f5 a9 32 fa c7 4d fb 1d f6 0e 6d 95 0c 96 c5 79 5d 78 70 f4 bf b8 89 c7 5e df 2f 9b f8 12 f3 2e f5 38 d0 af 4b 3c bf 90 f6 9f 8f c0 77 46 06 fd a2 f7 2e c7 c4 68 4a 43 a1 50 71 a8 83 c2 30 aa 0a b7 8e 9c 30 ec 7c 14 09 10 d1 f3 86 ac e3 48 f3 55 aa db 35 82 af f6 f0 f2 f5 b4 72 28 d5 1f 5b 15 0a 80 c1 06 99 a1 58 b2 55 ef fd 7c 20 cc 0c da f4 e8 4e 52 6c 72 0f 7d ab 87 09 f8 16 9b a4 9a 54 b3 ba d6 5a 25 a7 3d 0b dc 71 0d 64 41 0c 4b 16 bd c2 23 28 ff 0f ec 49 d2 85 89 52 16 a4 0b b6 e6 36 a7 1e a8 a7 ac e9 89 0a dd a7 c5 f3 c4 48 8e b9 f3 eb 7b f0 63 17 e1 fe 59 91 92 5b 84 e8 d5 4d 77 dd 2c 58 23 b7 ba 64 b6 2b ca eb c3 87 a1 d7 98 67 74 e8 64 d8 ce 90 32 1d 9d 43 83 27 fa 23 1c 51 23 40 24 78 95 1f 66 e8 4e 14 4c d9 92 ac 48 a4 f0 17 eb 86 fd eb e2 de 19 bc 0c 79 c9 58 cc 92 a7 bf ab 26 a6 93 17 ac c3 14 dd 3b c7 20 39 e0 7d 17 7a 64 a8 67 93 9a 94 bc 9d 9b 9c d4 bd d6 2a bf 3a c4 f3 e8 c7 6f 47 eb 52 65 f4 5b e9 23 f9 e8 f5 3a 9b 1c 43 59 10 43 12 c5 af af 6d 15 ae 40 b5 9a c0 19 2d 8a f2 ba f0 e1 e8 aa 03 c6 4c b9 57 be 87 ed a9 bc a5 12 b0 41 b3 5e 87 f0 1b 11 17 1e dc 62 fd 49 76 45 7f bf db d1 d3 05 c8 46 d8 e0 b4 96 79 7f 21 ed 3f 1f 80 25 57 33 9f ee 98 40 ef ee 8c 0d fb 45 ee 5d 8e 5d a2 41 45 46 49 02 e1 1a 08 3b ac ed ae fd d5 a9 26 77 12 ee 09 a2 ba 95 5c ce 7f ba 61 03 bd 26 72 82 c1 b9 c6 5c d2 61 d8 f8 28 12 21 a3 e6 d2 f6 b4 96 11 86 fc 89 9f 81 69 ba 49 a5 4b 33 2c af 25 04 4a 02 14 5c 6b 05 5f ed e1 e5 eb 68 d8 2b 13 53 e2 42 b4 07 e4 51 aa 3e b6 2a 15 00 57 7f e6 80 b5 8d 4a 6f 10 d5 9c 69 1e 6a b5 5b a3 fb d0 d7 1d cd ea 34 68 20 ee b3 b6 bb f7 55 db 0e a2 0d b5 1c a8 3a 9c a4 d8 e4 1e fb 57 0e 2f 8a 94 5a 1d 5c 08 61 13 f0 2d 37 49 34 a9 66 a0 de 61 89 4a 93 f6 09 e7 74 1b 60 e1 74 09 3d 54 5a 57 de e2 d3 56 52 e2 1a c8 82 18 96 2d 7a 51 34 84 3c 1b 31 72 15 16 9e fe d5 b0 d6 8d 21 a5 b0 b2 6b b3 71 d2 4e 99 ca 0b 06 e7 19 73 49 2a e4 47 b8 e4 be 2c 26 6d 4e 3d 51 4f 59 d3 12 de 60 71 ef 4c fe 8c 7d 15 bb 4f 8b e7 88 91 1c a6 95 03 35 e4 2f ce 73 e1 3f 79 dc 4f c8 31 47 52 11 35 62 4c 6f 6e 28 6e 6b 8c 0f 18 07 cf 2f dd 45 c0 b1 1b a0 90 40 9a ef ba 58 b0 47 6f 74 29 c1 f6 e6 b3 e0 30 1b c9 6c 57 95 d7 87 0f 42 7a 42 1b 2b d4 20 50 2d 3d e8 61 c2 7f c7 af 19 8e c6 2d 7c 7c 60 f0 76 b2 bc 94 11 28 08 51 71 01 92 d8 af 2b af 0e 1e 46 38 a2 46 80 48 f1 2a f5 16 ee f8 83 ef ae 45 3e cd d0 9c 28 99 b3 24 8d e3 9c 22 2b 3e ec 4b ca 49 e6 cb 80 d9 13 7f 79 67 aa 75 83 7e 4c 10 45 1d 13 18 d7 16 ed 17 f6 33 5f a6 d4 b1 b2 78 b1 99 25 4f 7f 56 4d 4c 02 b7 69 f1 7c f1 12 23 b4 f7 f6 ad 86 b4 69 0b 07 d9 ba 13 85 13 36 64 40 73 c0 fa 2e f4 c9 50 f3 5d 8c 44 2d 53 96 3f cf 27 35 29 79 3b 37 38 7c 09 79 97 7a 9c 68 57 3b a3 03 7e d1 7b 97 63 88 8d 4f c0 d2 dc c8 0c 43 56 71 a4 79 aa d5 6d f0 78 3d 1a 7a 0d 8a 02 b7 d2 47 f3 d1 ea 75 36 04 fc 0b 4d d2 4d 2a 59 38 86 b2 20 86 25 8b 5e 8b a8 fe 9e 85 82 d4 31 cc 02 84 77 2e 65 2b 05 7f 2c c8 c9 2d c2 74 6a 32 5b 15 e5 75 e1 c3 d0 81 75 59 5b 76 46 9c bf c6 df 23 b2 dd a1 63 8b 75 f1 6f 0c de 06 3c e4 49 8b d6 61 8a 6e 9d e3 fa a5 9a df 89 c9 c2 8c bd 0f e0 36 22 2e 3d b8 0e 21 ac 88 21 89 62 d7 c5 fa 92 ec 8a ff 7f b6 76 d4 de 52 89 58 20 d9 31 7e a4 bb 22 bf df ed 82 50 e8 05 21 18 80 82 be 2a 51 68 75 70 21 85 0d 04 1d d6 76 d7 7e ea 4a ae 67 3f dd 30 81 de f9 80 2b 81 de 97 de b1 4f c0 b4 dd 24 d2 a5 99 fc ee f8 63 27 75 fa f6 bb 44 82 8a 8c 92 05 c2 08 6a ce 34 8f 35 5a ad 34 10 77 59 db 5d fb aa 87 3e 3b e7 d8 fa a4 c5 c0 94 41 0e 73 1d 5b f1 73 ba 0d b0 70 ba 04 9e b8 61 33 d4 db cc 19 ff 0b 4f 7f 6a d8 6b 46 90 4c e5 05 83 73 8c b9 a4 ff cb 49 3d 70 2b e6 cb c3 b1 f0 50 24 43 47 cc 70 9f bc ee 27 e4 18 a3 37 35 c6 07 8c 03 e7 97 84 1b 8a b9 8f a4 b8 f8 ad da 7c 5f 3c 44 88 e3 1e f4 30 e1 3f e3 d7 8c 59 5e 4a 08 94 04 28 b8 ea 70 06 b6 97 a3 77 d7 d6 0a bf db c3 cb d6 d0 65 24 f3 65 c0 6c 89 bf 22 8e 89 8c 6b 8b 76 8b 91 a0 c5 32 68 2c 29 e4 5a 7b fb 56 c3 5a 34 85 e9 55 b7 e8 c0 fd 6b ea ae ff cd 01 6b 1a 94 de 1d d1 81 bf 68 bd cb b1 21 ab 38 d2 3c d5 6a b6 92 85 74 6c 3f 72 35 d9 d5 2f 0e 85 94 95 ca ed 66 01 42 3b 97 32 95 82 d0 41 dd 67 6d 77 ee aa 63 6f 91 d9 6e d0 b1 c5 24 c5 eb 30 c5 37 4e f1 97 eb a7 8e c6 90 11 9e ab 91 1e e3 92 f8 b0 99 18 bf 52 5d 91 5f ef f6 5f 15 28 b4 3a b8 10 c2 ec 3b 64 0a 39 1f 4f ad 27 e0 5a 6e 92 69 52 cc 94 ce 16 d0 91 ce 0d a3 d3 64 6c 39 3a 29 f2 97 60 4a 20 87 39 8e ad f8 5c 30 99 ea 6d e6 0c ff ef 1e d5 54 6e 41 53 90 a8 b4 af bd c5 a6 ac a4 1b 9a e3 03 c6 01 f3 cb 56 ed 3e 2f 9e 22 44 71 e5 c3 72 91 9d 85 1b 1e a2 69 08 78 36 62 e4 2a 11 47 44 c6 35 c5 bb 45 2d 3d fd ab 61 ad 1a 42 9e 13 b1 15 62 0a 45 2d d9 b9 cb fc c9 ed ba 19 6a 97 87 42 ca 4a e5 76 a1 4c b9 26 61 3c f8 17 12 62 f5 98 62 9b a7 78 55 c8 8f 71 c9 7c 58 4c e6 e6 c3 cf ca db 07 23 da 9c 7a a2 9e b3 a6 24 69 b2 36 1c 9d 14 f9 4b 2e 18 4c f5 36 f3 06 7f 9d 36 00 4b 35 54 59 10 2b 76 9f 17 cf 11 22 38 98 58 d3 a9 cc b6 7d 57 df f2 a9 40 67 51 82 63 6c dc e5 fe 64 f6 dd 0c 50 a6 5c 93 30 9e 7c 0b e3 88 10 2d 33 39 23 64 a4 22 6a c4 98 de dc 50 17 0c 26 7a 9b 79 83 3f dc d7 18 1e 30 0f 9e 5e 6f f9 54 a0 33 a8 c1 31 28 53 2e 49 98 4f 3e 05 9b 7d 62 f7 9b e8 61 6a a7 07 db 9a cf 80 c0 6d 14 29 97 24 cc 27 9f 02 53 83 ed cd 67 c0 60 36 e0 ad a1 73 64 67 3f 59 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

d1208fed-b342-4fe8-9efc-64a918dad126

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion