m_huffman_c__from_doomsday_flt64_64_big_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule m_huffman_c__from_doomsday___flt64___64_big_2048_ (No description metadata provided).

rule m_huffman_c__from_doomsday___flt64___64_big_2048_ {
  strings:
    $a0 = { 3f d0 b9 ec 76 f0 cc 4d 3f 91 52 a1 2a 6b f2 f8 3f b9 8a fe cb 33 a8 16 3f 7d 9e 5c 4c d9 59 0f 3f b4 34 91 d0 cd 0a 7e 3f 6b 10 a8 1b 27 db 91 3f 70 5f dd 87 6e 6c 9a 3f aa 4e a7 e1 d8 1c aa 3f 73 eb aa df 38 96 b7 3f 60 6c 2b be 1a 0f 9f 3f 98 31 f1 01 7a d5 41 3f 50 bc 0c 7f 9d 40 d2 3f 86 1a 2a 5c 1f bf a7 3f 55 01 4c 1d 51 31 c6 3f 52 35 6b 0c ff e3 56 3f 49 82 21 65 61 87 82 3f 78 30 7b f4 4e 15 1c 3f 47 e3 a0 ef 77 fb d8 3f 67 46 08 17 f3 63 dd 3f 88 8f 5d c2 7e 64 8a 3f 78 7f ee 2c fe 0c f1 3f 47 d9 44 1f 83 c4 c1 3f 76 c1 42 f2 15 4b 34 3f 4a e5 e9 42 2b 93 84 3f 6e 1a b6 09 d2 9c 8e 3f 55 22 f9 c0 57 c9 9f 3f 5b 11 f3 b5 26 62 74 3f 67 c1 f3 4c 4e 34 cc 3f 53 ae c9 9a a8 e4 41 3f 4e 3e 8c 58 5a fe d0 3f 50 64 d4 aa e4 88 11 3f 4e e4 59 54 52 03 7a 3f 81 e8 e2 ee cc 9a ff 3f 43 7f 4a e2 74 22 6a 3f 56 83 4d 57 e7 e2 bc 3f 52 c2 2d 13 24 5e 98 3f 6d a0 16 6f 76 52 82 3f 54 7f c3 f8 5d d2 bb 3f 56 3f f2 11 94 54 a4 3f 5c 3b 02 f8 d0 ee cf 3f 4c 99 23 57 fd 8d 5c 3f 50 76 f7 16 89 8a 13 3f 45 55 0f ac 89 99 3b 3f 54 5b 7f 21 5a 2d 1c 3f 53 c9 8e b3 81 f4 b4 3f 5a 35 bf 76 86 b6 29 3f 56 4c 09 04 02 55 fb 3f 55 d5 ba c0 40 13 26 3f 70 f7 6a e5 cd 9b 84 3f 5a 2d 1c c9 52 a7 b7 3f 5e 52 68 e6 79 cb 13 3f 51 41 e5 fb 07 77 e2 3f 49 c2 08 66 7b 22 b4 3f 50 a9 0d 02 bb 59 af 3f 62 fc 77 23 a5 6b af 3f 50 39 a7 49 6c fc a7 3f 56 13 e7 9e 99 85 b3 3f 5f 97 1a 53 f3 ee 9c 3f 58 95 84 dd dd 01 da 3f 60 66 fd 56 43 23 47 3f 5f ae 6b 27 93 0c 2a 3f 56 75 7c 43 00 17 25 3f 53 cb 48 d5 fb be f4 3f 5c 17 9b 32 c3 cf ea 3f 74 a4 40 13 d3 e0 d5 3f 64 e5 a9 f3 3b 3c 33 3f 61 5a 82 68 5e bd ed 3f 6a 08 69 69 8d 60 56 3f 5f 83 3d c5 d5 22 59 3f 58 7e 34 0a 84 42 b2 3f 5a ed ae de 22 bc d5 3f 5c 0e f8 85 d6 1f df 3f 59 0f 47 66 d9 37 93 3f 54 93 a0 86 7c 9e fd 3f 58 f5 5f 5f 83 6a a6 3f 55 1c ee 47 20 c8 f4 3f 57 d8 67 0e 46 df a1 3f 44 3e ff e5 c0 f4 02 3f 46 29 7e 4f 32 1c 35 3f 4b 71 ce 36 cc cb 40 3f 69 43 17 75 a8 00 a2 3f 43 36 c1 34 6c d7 2d 3f 50 4a ec a3 8e bb 23 3f 51 4d fc ed 75 79 39 3f 4c ed c3 f8 72 d9 f1 3f 62 cd 66 f4 32 4b 9c 3f 51 a6 ee e4 a7 fc 3a 3f 50 a1 47 66 c4 30 5e 3f 55 d1 69 69 82 dc bb 3f 5d da 60 7f f7 5f 99 3f 6d c1 55 8a 01 a6 fe 3f 50 a4 bb ab fe 23 44 3f 4c 5a f6 79 5d bc 69 3f 48 25 42 13 0b 61 4b 3f 43 9a ed 0c 43 b9 98 3f 46 70 4d db 4c 5a 00 3f 6a 99 7c c6 05 84 6a 3f 58 8d bf 41 e5 d8 88 3f 48 df c8 ae ea d4 23 3f 47 52 8d 92 dc a8 91 3f 4e 5f 5c ea 24 b1 8a 3f 4b 25 d0 43 45 2e b7 3f 4b 65 b7 44 5e c9 e9 3f 46 41 ac 34 0e 1e e3 3f 56 14 c4 af d6 6a d3 3f 49 30 f5 09 df cf 6d 3f 47 bd a1 f5 b4 2d 94 3f 53 4e ef 19 02 7b 75 3f 47 57 bb fa d6 c4 1c 3f 46 b5 63 43 d3 53 f2 3f 48 ef 53 e6 4c 69 fa 3f 45 9d 99 5a 90 e4 79 3f 7a b9 39 02 54 b0 55 3f 45 b9 3b 84 ed 38 73 3f 4f bd f6 5e f4 a2 00 3f 59 ce 1f 58 e9 24 0b 3f 55 68 0f 29 6b 80 5e 3f 57 f3 2c 27 1f f0 15 3f 57 16 1a d6 fd 00 44 3f 50 3a 84 5a a9 e1 c6 3f 53 fc 81 b0 f0 a9 70 3f 61 1f 5b 46 7d 9c 83 3f 54 36 5d 38 d3 43 f7 3f 49 93 66 bf c9 a4 64 3f 45 7e 82 eb cd b8 cc 3f 43 4d 34 f6 42 52 cf 3f 75 ef 6b 83 23 77 99 3f 67 85 80 90 6e 8c 7f 3f 88 ff 69 48 cc 05 04 3f 52 5f bb 5d 80 e8 07 3f 54 a1 71 9b aa c8 fa 3f 54 56 50 b9 60 11 90 3f 42 20 b1 6d a4 31 f4 3f 3d e9 eb b7 58 f5 6f 3f 42 6c af 61 2b ce 7d 3f 3c 6a 81 b0 bf 52 3f 3f 40 a6 75 ce 77 ed 83 3f 42 5e de 4c 44 02 e7 3f 41 13 44 54 55 f9 92 3f 41 88 b5 86 94 f8 e1 3f 40 f9 5c 4d 00 2c a5 3f 46 2b 38 72 38 a3 41 3f 43 84 79 4a 6e 3d f6 3f 46 2c f2 94 b2 6d 81 3f 86 93 0f d3 e7 dc 0d 3f 55 58 83 f1 c3 8c 21 3f 59 f0 aa 0d 72 ff 6b 3f 54 da 70 12 0a 1f fb 3f 54 77 21 4b 29 c4 4a 3f 52 e2 fd a4 ee 11 52 3f 50 57 03 95 fc bc 7a 3f 41 40 2b d8 8d ad a3 3f 48 72 fa 29 99 84 e0 3f 50 36 33 04 33 09 c1 3f 54 e3 ef d0 7b 13 8d 3f 52 4a 24 ac a1 f3 1e 3f 58 fe 02 0c b7 79 17 3f 53 90 90 3c dc 3f 4d 3f 53 ad ec 89 6b ff 21 3f 44 e9 fb 49 b2 14 38 3f 83 fa fe d2 88 85 df 3f 42 4d 98 f1 db e6 04 3f 4a 8d d4 5c 35 f5 a3 3f 49 00 99 40 b4 86 dd 3f 56 96 4c d4 c9 c9 de 3f 56 e4 04 eb 11 8f 0e 3f 55 5a 3e 14 83 b4 c7 3f 54 a8 5a 26 1e ae c6 3f 55 94 f6 ad a3 34 6e 3f 59 65 a2 2a 0e ac ce 3f 53 b0 83 bd 69 0c e6 3f 53 1b fc 1b 93 c6 b9 3f 50 a9 0d 02 bb 59 af 3f 54 cb c1 eb e5 6f 45 3f 51 25 66 bf b4 9d 2f 3f 3f 4d b3 94 23 01 72 3f 82 74 06 74 46 f2 a6 3f 41 30 a0 a0 9f 5b 00 3f 41 37 89 2b 13 40 cb 3f 42 46 b0 67 68 00 39 3f 40 af 18 7b f2 5a 5b 3f 47 a1 ff cb e4 96 66 3f 40 f0 b9 9f 85 bf cd 3f 48 93 ca bb 63 37 9a 3f 4c 6a 81 b0 bf 52 3f 3f 4a 03 a9 8a 9b 44 f3 3f 46 e9 33 53 0b aa 99 3f 51 93 12 56 42 d1 92 3f 4c ec 09 d5 f9 0f b1 3f 47 33 77 23 8c c0 17 3f 46 7f d9 12 ad ef d6 3f 47 65 8d 0f be 8f b3 3f 83 92 4a 5f 67 a1 26 3f 45 ee c5 b6 12 9c 8e 3f 4d 8e 62 8c 6f c3 0f 3f 51 d9 04 d0 93 6d 70 3f 53 50 a9 3b c2 a4 1a 3f 50 bd c6 a2 17 0b 11 3f 51 5f 42 47 97 37 b6 3f 52 a4 d0 c6 94 9e c5 3f 5c 7a 0c e8 67 46 7c 3f 5b 79 93 d2 c3 f4 92 3f 5b a7 58 68 38 8d c2 3f 5b 4d 89 5f c9 25 a1 3f 5f 55 79 30 60 89 29 3f 5d 47 93 00 e2 42 11 3f 5e 52 68 e6 79 cb 13 3f 6a 62 a6 fa be 6a 39 3f 85 31 df 2b 12 12 04 3f 63 ef fc 35 c1 06 56 3f 64 7b 04 19 25 58 f2 3f 55 16 e2 cd e9 c8 48 3f 52 7a 80 76 13 9a 14 3f 53 89 a7 b2 21 fb 1c 3f 52 05 0f 43 8e 3c 60 3f 50 fb f3 80 b6 dc 04 3f 52 84 dd 45 c1 72 c5 3f 52 09 60 9a 4b 72 cc 3f 50 bd c6 a2 17 0b 11 3f 50 4b c9 b4 cb a0 43 3f 52 76 2f 1f 9c c2 0f 3f 50 f7 a2 29 f9 a5 99 3f 51 b3 e2 e8 52 e2 b1 3f 52 61 75 7f fa b2 46 3f 83 33 9f d5 7d bf 33 3f 51 ac 1d 4c 5b b9 60 3f 54 42 74 2b 41 45 4e 3f 54 54 96 96 9f e8 eb 3f 55 9b df 38 17 1a 39 3f 51 5d 88 25 1d 6d 76 3f 51 3f 4e c7 0a 6a 1d 3f 51 c7 bf 76 71 ae f3 3f 53 5b 06 0b 70 7c cc 3f 4c 0e f8 85 d6 1f df 3f 55 09 11 b9 01 fc b2 3f 52 6f 46 95 28 dc 43 3f 55 b9 3b 84 ed 38 73 3f 57 8f 00 4e bc 50 de 3f 58 49 86 ea 55 65 50 3f 58 5f fa ac 71 3f 58 3f 77 e0 2c aa 2c 71 59 3f 54 f0 06 c2 e9 14 e4 3f 59 c8 f0 f1 35 66 e6 3f 5c 87 dd fd 95 70 79 3f 55 75 03 2d 16 66 d5 3f 55 da e9 27 f3 d0 4c 3f 4d c9 1b 25 8f 42 b6 3f 58 93 ca bb 1c d9 34 3f 5d f3 6b 76 10 47 67 3f 5a a2 8d fb d8 05 6c 3f 5f 0d cc 93 4f c4 a5 3f 65 cd 18 13 0c 04 b5 3f 6d d5 32 18 20 73 40 3f 6b dc 74 11 05 dd b3 3f 74 ae 65 9f 32 80 3e 3f 84 a0 e7 70 b8 be c7 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

dfc16375-757c-478d-8365-3abec644055e

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion