libfaad2_cfft_tab_256flt32_32_big_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libfaad2_cfft_tab_256__flt32___32_big_2048_ (No description metadata provided).

rule libfaad2_cfft_tab_256__flt32___32_big_2048_ {
  strings:
    $a0 = { 3f 80 00 00 00 00 00 00 3f 7f ec 43 3c c9 0a b0 3f 7f b1 0f 3d 48 fb 30 3f 7f 4e 6d 3d 96 a9 05 3f 7e c4 6d 3d c8 bd 36 3f 7e 13 24 3d fa b2 73 3f 7d 3a ac 3e 16 40 83 3f 7c 3b 28 3e 2f 10 a3 3f 7b 14 be 3e 47 c5 c2 3f 79 c7 9d 3e 60 5c 13 3f 78 53 f8 3e 78 cf cd 3f 76 ba 07 3e 88 8e 94 3f 74 fa 0b 3e 94 a0 31 3f 73 14 47 3e a0 9a e5 3f 71 09 08 3e ac 7c d4 3f 6e d8 9e 3e b8 44 2a 3f 6c 83 5e 3e c3 ef 16 3f 6a 09 a6 3e cf 7b cb 3f 67 6b d8 3e da e8 80 3f 64 aa 59 3e e6 33 75 3f 61 c5 97 3e f1 5a ea 3f 5e be 05 3e fc 5d 28 3f 5b 94 1a 3f 03 9c 3d 3f 58 48 53 3f 08 f5 9b 3f 54 db 31 3f 0e 39 da 3f 51 4d 3d 3f 13 68 2b 3f 4d 9f 02 3f 18 7f c0 3f 49 d1 12 3f 1d 7f d2 3f 45 e4 03 3f 22 67 9a 3f 41 d8 70 3f 27 36 56 3f 3d ae f9 3f 2b eb 4a 3f 39 68 42 3f 30 85 bb 3f 35 04 f3 3f 35 04 f3 3f 30 85 ba 3f 39 68 42 3f 2b eb 49 3f 3d ae fa 3f 27 36 55 3f 41 d8 71 3f 22 67 99 3f 45 e4 03 3f 1d 7f d1 3f 49 d1 12 3f 18 7f c0 3f 4d 9f 02 3f 13 68 2a 3f 51 4d 3d 3f 0e 39 d9 3f 54 db 32 3f 08 f5 9b 3f 58 48 53 3f 03 9c 3c 3f 5b 94 1b 3e fc 5d 27 3f 5e be 05 3e f1 5a e7 3f 61 c5 98 3e e6 33 74 3f 64 aa 59 3e da e8 81 3f 67 6b d8 3e cf 7b c9 3f 6a 09 a7 3e c3 ef 15 3f 6c 83 5e 3e b8 44 27 3f 6e d8 9e 3e ac 7c d3 3f 71 09 08 3e a0 9a e2 3f 73 14 48 3e 94 a0 30 3f 74 fa 0b 3e 88 8e 93 3f 76 ba 07 3e 78 cf c8 3f 78 53 f8 3e 60 5c 12 3f 79 c7 9d 3e 47 c5 bc 3f 7b 14 bf 3e 2f 10 a0 3f 7c 3b 28 3e 16 40 85 3f 7d 3a ac 3d fa b2 6c 3f 7e 13 24 3d c8 bd 35 3f 7e c4 6d 3d 96 a8 fb 3f 7f 4e 6d 3d 48 fb 29 3f 7f b1 0f 3c c9 0a 7e 3f 7f ec 43 3f 80 00 00 00 00 00 00 3f 7f b1 0f 3d 48 fb 30 3f 7e c4 6d 3d c8 bd 36 3f 7d 3a ac 3e 16 40 83 3f 7b 14 be 3e 47 c5 c2 3f 78 53 f8 3e 78 cf cd 3f 74 fa 0b 3e 94 a0 31 3f 71 09 08 3e ac 7c d4 3f 6c 83 5e 3e c3 ef 16 3f 67 6b d8 3e da e8 80 3f 61 c5 97 3e f1 5a ea 3f 5b 94 1a 3f 03 9c 3d 3f 54 db 31 3f 0e 39 da 3f 4d 9f 02 3f 18 7f c0 3f 45 e4 03 3f 22 67 9a 3f 3d ae f9 3f 2b eb 4a 3f 35 04 f3 3f 35 04 f3 3f 2b eb 49 3f 3d ae fa 3f 22 67 99 3f 45 e4 03 3f 18 7f c0 3f 4d 9f 02 3f 0e 39 d9 3f 54 db 32 3f 03 9c 3c 3f 5b 94 1b 3e f1 5a e7 3f 61 c5 98 3e da e8 81 3f 67 6b d8 3e c3 ef 15 3f 6c 83 5e 3e ac 7c d3 3f 71 09 08 3e 94 a0 30 3f 74 fa 0b 3e 78 cf c8 3f 78 53 f8 3e 47 c5 bc 3f 7b 14 bf 3e 16 40 85 3f 7d 3a ac 3d c8 bd 35 3f 7e c4 6d 3d 48 fb 29 3f 7f b1 0f b3 3b bd 2e 3f 80 00 00 bd 48 fb 41 3f 7f b1 0f bd c8 bd 41 3f 7e c4 6d be 16 40 8a 3f 7d 3a ac be 47 c5 c2 3f 7b 14 be be 78 cf cd 3f 78 53 f8 be 94 a0 33 3f 74 fa 0a be ac 7c d6 3f 71 09 08 be c3 ef 18 3f 6c 83 5e be da e8 80 3f 67 6b d8 be f1 5a ed 3f 61 c5 97 bf 03 9c 3d 3f 5b 94 1a bf 0e 39 dc 3f 54 db 30 bf 18 7f c1 3f 4d 9f 02 bf 22 67 99 3f 45 e4 04 bf 2b eb 4b 3f 3d ae f8 bf 35 04 f3 3f 35 04 f3 bf 3d ae fb 3f 2b eb 48 bf 45 e4 04 3f 22 67 99 bf 4d 9f 04 3f 18 7f bd bf 54 db 32 3f 0e 39 d9 bf 5b 94 1a 3f 03 9c 3d bf 61 c5 99 3e f1 5a e6 bf 67 6b d8 3e da e8 7f bf 6c 83 60 3e c3 ef 10 bf 71 09 09 3e ac 7c d2 bf 74 fa 0b 3e 94 a0 33 bf 78 53 f8 3e 78 cf c5 bf 7b 14 bf 3e 47 c5 c1 bf 7d 3a ac 3e 16 40 7a bf 7e c4 6d 3d c8 bd 30 bf 7f b1 0f 3d 48 fa fd 3f 80 00 00 00 00 00 00 3f 7f 4e 6d 3d 96 a9 05 3f 7d 3a ac 3e 16 40 83 3f 79 c7 9d 3e 60 5c 13 3f 74 fa 0b 3e 94 a0 31 3f 6e d8 9e 3e b8 44 2a 3f 67 6b d8 3e da e8 80 3f 5e be 05 3e fc 5d 28 3f 54 db 31 3f 0e 39 da 3f 49 d1 13 3f 1d 7f d1 3f 3d ae f9 3f 2b eb 4a 3f 30 85 ba 3f 39 68 42 3f 22 67 99 3f 45 e4 03 3f 13 68 2b 3f 51 4d 3d 3f 03 9c 3c 3f 5b 94 1b 3e e6 33 74 3f 64 aa 59 3e c3 ef 15 3f 6c 83 5e 3e a0 9a e5 3f 73 14 47 3e 78 cf d0 3f 78 53 f8 3e 2f 10 a0 3f 7c 3b 28 3d c8 bd 35 3f 7e c4 6d 3c c9 0a be 3f 7f ec 43 bd 48 fb 41 3f 7f b1 0f bd fa b2 77 3f 7e 13 23 be 47 c5 c2 3f 7b 14 be be 88 8e 92 3f 76 ba 07 be ac 7c d2 3f 71 09 08 be cf 7b cb 3f 6a 09 a6 be f1 5a ed 3f 61 c5 97 bf 08 f5 9c 3f 58 48 52 bf 18 7f c1 3f 4d 9f 02 bf 27 36 56 3f 41 d8 70 bf 35 04 f3 3f 35 04 f3 bf 41 d8 70 3f 27 36 56 bf 4d 9f 02 3f 18 7f c1 bf 58 48 52 3f 08 f5 9c bf 61 c5 97 3e f1 5a ed bf 6a 09 a7 3e cf 7b c7 bf 71 09 09 3e ac 7c d2 bf 76 ba 07 3e 88 8e 92 bf 7b 14 bf 3e 47 c5 c1 bf 7e 13 23 3d fa b2 76 bf 7f b1 0f 3d 48 fb 3d bf 7f ec 43 bc c9 0a 84 bf 7e c4 6d bd c8 bd 47 bf 7c 3b 28 be 2f 10 a9 bf 78 53 f8 be 78 cf d0 bf 73 14 47 be a0 9a e6 bf 6c 83 5e be c3 ef 15 bf 64 aa 59 be e6 33 74 bf 5b 94 1b bf 03 9c 3c bf 51 4d 3e bf 13 68 29 bf 45 e4 05 bf 22 67 98 bf 39 68 41 bf 30 85 bc bf 2b eb 49 bf 3d ae fa bf 1d 7f d1 bf 49 d1 13 bf 0e 39 d6 bf 54 db 34 be fc 5d 27 bf 5e be 05 be da e8 7b bf 67 6b d9 be b8 44 2c bf 6e d8 9d be 94 a0 2d bf 74 fa 0b be 60 5c 1c bf 79 c7 9d be 16 40 7f bf 7d 3a ac bd 96 a9 1f bf 7f 4e 6d 3f 80 00 00 00 00 00 00 3f 7e c4 6d 3d c8 bd 36 3f 7b 14 be 3e 47 c5 c2 3f 74 fa 0b 3e 94 a0 31 3f 6c 83 5e 3e c3 ef 16 3f 61 c5 97 3e f1 5a ea 3f 54 db 31 3f 0e 39 da 3f 45 e4 03 3f 22 67 9a 3f 35 04 f3 3f 35 04 f3 3f 22 67 99 3f 45 e4 03 3f 0e 39 d9 3f 54 db 32 3e f1 5a e7 3f 61 c5 98 3e c3 ef 15 3f 6c 83 5e 3e 94 a0 30 3f 74 fa 0b 3e 47 c5 bc 3f 7b 14 bf 3d c8 bd 35 3f 7e c4 6d 3f 80 00 00 00 00 00 00 3f 7b 14 be 3e 47 c5 c2 3f 6c 83 5e 3e c3 ef 16 3f 54 db 31 3f 0e 39 da 3f 35 04 f3 3f 35 04 f3 3f 0e 39 d9 3f 54 db 32 3e c3 ef 15 3f 6c 83 5e 3e 47 c5 bc 3f 7b 14 bf b3 3b bd 2e 3f 80 00 00 be 47 c5 c2 3f 7b 14 be be c3 ef 18 3f 6c 83 5e bf 0e 39 dc 3f 54 db 30 bf 35 04 f3 3f 35 04 f3 bf 54 db 32 3f 0e 39 d9 bf 6c 83 60 3e c3 ef 10 bf 7b 14 bf 3e 47 c5 c1 3f 80 00 00 00 00 00 00 3f 74 fa 0b 3e 94 a0 31 3f 54 db 31 3f 0e 39 da 3f 22 67 99 3f 45 e4 03 3e c3 ef 15 3f 6c 83 5e 3d c8 bd 35 3f 7e c4 6d be 47 c5 c2 3f 7b 14 be be f1 5a ed 3f 61 c5 97 bf 35 04 f3 3f 35 04 f3 bf 61 c5 97 3e f1 5a ed bf 7b 14 bf 3e 47 c5 c1 bf 7e c4 6d bd c8 bd 47 bf 6c 83 5e be c3 ef 15 bf 45 e4 05 bf 22 67 98 bf 0e 39 d6 bf 54 db 34 be 94 a0 2d bf 74 fa 0b 3f 80 00 00 00 00 00 00 3f 6c 83 5e 3e c3 ef 16 3f 35 04 f3 3f 35 04 f3 3e c3 ef 15 3f 6c 83 5e 3f 80 00 00 00 00 00 00 3f 35 04 f3 3f 35 04 f3 b3 3b bd 2e 3f 80 00 00 bf 35 04 f3 3f 35 04 f3 3f 80 00 00 00 00 00 00 3e c3 ef 15 3f 6c 83 5e bf 35 04 f3 3f 35 04 f3 bf 6c 83 5e be c3 ef 15 3f 80 00 00 00 00 00 00 3f 80 00 00 00 00 00 00 3f 80 00 00 00 00 00 00 32 4c de 2e bf 80 00 00 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

7a07c994-7b8f-4a0d-9a35-abcf245939cb

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion