m_huffman_c__from_doomsday_flt64_64_lil_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule m_huffman_c__from_doomsday___flt64___64_lil_2048_ (No description metadata provided).

rule m_huffman_c__from_doomsday___flt64___64_lil_2048_ {
  strings:
    $a0 = { 4d cc f0 76 ec b9 d0 3f f8 f2 6b 2a a1 52 91 3f 16 a8 33 cb fe 8a b9 3f 0f 59 d9 4c 5c 9e 7d 3f 7e 0a cd d0 91 34 b4 3f 91 db 27 1b a8 10 6b 3f 9a 6c 6e 87 dd 5f 70 3f aa 1c d8 e1 a7 4e aa 3f b7 96 38 df aa eb 73 3f 9f 0f 1a be 2b 6c 60 3f 41 d5 7a 01 f1 31 98 3f d2 40 9d 7f 0c bc 50 3f a7 bf 1f 5c 2a 1a 86 3f c6 31 51 1d 4c 01 55 3f 56 e3 ff 0c 6b 35 52 3f 82 87 61 65 21 82 49 3f 1c 15 4e f4 7b 30 78 3f d8 fb 77 ef a0 e3 47 3f dd 63 f3 17 08 46 67 3f 8a 64 7e c2 5d 8f 88 3f f1 0c fe 2c ee 7f 78 3f c1 c4 83 1f 44 d9 47 3f 34 4b 15 f2 42 c1 76 3f 84 93 2b 42 e9 e5 4a 3f 8e 9c d2 09 b6 1a 6e 3f 9f c9 57 c0 f9 22 55 3f 74 62 26 b5 f3 11 5b 3f cc 34 4e 4c f3 c1 67 3f 41 e4 a8 9a c9 ae 53 3f d0 fe 5a 58 8c 3e 4e 3f 11 88 e4 aa d4 64 50 3f 7a 03 52 54 59 e4 4e 3f ff 9a cc ee e2 e8 81 3f 6a 22 74 e2 4a 7f 43 3f bc e2 e7 57 4d 83 56 3f 98 5e 24 13 2d c2 52 3f 82 52 76 6f 16 a0 6d 3f bb d2 5d f8 c3 7f 54 3f a4 54 94 11 f2 3f 56 3f cf ee d0 f8 02 3b 5c 3f 5c 8d fd 57 23 99 4c 3f 13 8a 89 16 f7 76 50 3f 3b 99 89 ac 0f 55 45 3f 1c 2d 5a 21 7f 5b 54 3f b4 f4 81 b3 8e c9 53 3f 29 b6 86 76 bf 35 5a 3f fb 55 02 04 09 4c 56 3f 26 13 40 c0 ba d5 55 3f 84 9b cd e5 6a f7 70 3f b7 a7 52 c9 1c 2d 5a 3f 13 cb 79 e6 68 52 5e 3f e2 77 07 fb e5 41 51 3f b4 22 7b 66 08 c2 49 3f af 59 bb 02 0d a9 50 3f af 6b a5 23 77 fc 62 3f a7 fc 6c 49 a7 39 50 3f b3 85 99 9e e7 13 56 3f 9c ee f3 53 1a 97 5f 3f da 01 dd dd 84 95 58 3f 47 23 43 56 fd 66 60 3f 2a 0c 93 27 6b ae 5f 3f 25 17 00 43 7c 75 56 3f f4 be fb d5 48 cb 53 3f ea cf c3 32 9b 17 5c 3f d5 e0 d3 13 40 a4 74 3f 33 3c 3b f3 a9 e5 64 3f ed bd 5e 68 82 5a 61 3f 56 60 8d 69 69 08 6a 3f 59 22 d5 c5 3d 83 5f 3f b2 42 84 0a 34 7e 58 3f d5 bc 22 de ae ed 5a 3f df 1f d6 85 f8 0e 5c 3f 93 37 d9 66 47 0f 59 3f fd 9e 7c 86 a0 93 54 3f a6 6a 83 5f 5f f5 58 3f f4 c8 20 47 ee 1c 55 3f a1 df 46 0e 67 d8 57 3f 02 f4 c0 e5 ff 3e 44 3f 35 1c 32 4f 7e 29 46 3f 40 cb cc 36 ce 71 4b 3f a2 00 a8 75 17 43 69 3f 2d d7 6c 34 c1 36 43 3f 23 bb 8e a3 ec 4a 50 3f 39 79 75 ed fc 4d 51 3f f1 d9 72 f8 c3 ed 4c 3f 9c 4b 32 f4 66 cd 62 3f 3a fc a7 e4 ee a6 51 3f 5e 30 c4 66 47 a1 50 3f bb dc 82 69 69 d1 55 3f 99 5f f7 7f 60 da 5d 3f fe a6 01 8a 55 c1 6d 3f 44 23 fe ab bb a4 50 3f 69 bc 5d 79 f6 5a 4c 3f 4b 61 0b 13 42 25 48 3f 98 b9 43 0c ed 9a 43 3f 00 5a 4c db 4d 70 46 3f 6a 84 05 c6 7c 99 6a 3f 88 d8 e5 41 bf 8d 58 3f 23 d4 ea ae c8 df 48 3f 91 a8 dc 92 8d 52 47 3f 8a b1 24 ea 5c 5f 4e 3f b7 2e 45 43 d0 25 4b 3f e9 c9 5e 44 b7 65 4b 3f e3 1e 0e 34 ac 41 46 3f d3 6a d6 af c4 14 56 3f 6d cf df 09 f5 30 49 3f 94 2d b4 f5 a1 bd 47 3f 75 7b 02 19 ef 4e 53 3f 1c c4 d6 fa bb 57 47 3f f2 53 d3 43 63 b5 46 3f fa 69 4c e6 53 ef 48 3f 79 e4 90 5a 99 9d 45 3f 55 b0 54 02 39 b9 7a 3f 73 38 ed 84 3b b9 45 3f 00 a2 f4 5e f6 bd 4f 3f 0b 24 e9 58 1f ce 59 3f 5e 80 6b 29 0f 68 55 3f 15 f0 1f 27 2c f3 57 3f 44 00 fd d6 1a 16 57 3f c6 e1 a9 5a 84 3a 50 3f 70 a9 f0 b0 81 fc 53 3f 83 9c 7d 46 5b 1f 61 3f f7 43 d3 38 5d 36 54 3f 64 a4 c9 bf 66 93 49 3f cc b8 cd eb 82 7e 45 3f cf 52 42 f6 34 4d 43 3f 99 77 23 83 6b ef 75 3f 7f 8c 6e 90 80 85 67 3f 04 05 cc 48 69 ff 88 3f 07 e8 80 5d bb 5f 52 3f fa c8 aa 9b 71 a1 54 3f 90 11 60 b9 50 56 54 3f f4 31 a4 6d b1 20 42 3f 6f f5 58 b7 eb e9 3d 3f 7d ce 2b 61 af 6c 42 3f 3f 52 bf b0 81 6a 3c 3f 83 ed 77 ce 75 a6 40 3f e7 02 44 4c de 5e 42 3f 92 f9 55 54 44 13 41 3f e1 f8 94 86 b5 88 41 3f a5 2c 00 4d 5c f9 40 3f 41 a3 38 72 38 2b 46 3f f6 3d 6e 4a 79 84 43 3f 81 6d b2 94 f2 2c 46 3f 0d dc e7 d3 0f 93 86 3f 21 8c c3 f1 83 58 55 3f 6b ff 72 0d aa f0 59 3f fb 1f 0a 12 70 da 54 3f 4a c4 29 4b 21 77 54 3f 52 11 ee a4 fd e2 52 3f 7a bc fc 95 03 57 50 3f a3 ad 8d d8 2b 40 41 3f e0 84 99 29 fa 72 48 3f c1 09 33 04 33 36 50 3f 8d 13 7b d0 ef e3 54 3f 1e f3 a1 ac 24 4a 52 3f 17 79 b7 0c 02 fe 58 3f 4d 3f dc 3c 90 90 53 3f 21 ff 6b 89 ec ad 53 3f 38 14 b2 49 fb e9 44 3f df 85 88 d2 fe fa 83 3f 04 e6 db f1 98 4d 42 3f a3 f5 35 5c d4 8d 4a 3f dd 86 b4 40 99 00 49 3f de c9 c9 d4 4c 96 56 3f 0e 8f 11 eb 04 e4 56 3f c7 b4 83 14 3e 5a 55 3f c6 ae 1e 26 5a a8 54 3f 6e 34 a3 ad f6 94 55 3f ce ac 0e 2a a2 65 59 3f e6 0c 69 bd 83 b0 53 3f b9 c6 93 1b fc 1b 53 3f af 59 bb 02 0d a9 50 3f 45 6f e5 eb c1 cb 54 3f 2f 9d b4 bf 66 25 51 3f 72 01 23 94 b3 4d 3f 3f a6 f2 46 74 06 74 82 3f 00 5b 9f a0 a0 30 41 3f cb 40 13 2b 89 37 41 3f 39 00 68 67 b0 46 42 3f 5b 5a f2 7b 18 af 40 3f 66 96 e4 cb ff a1 47 3f cd bf 85 9f b9 f0 40 3f 9a 37 63 bb ca 93 48 3f 3f 52 bf b0 81 6a 4c 3f f3 44 9b 8a a9 03 4a 3f 99 aa 0b 53 33 e9 46 3f 92 d1 42 56 12 93 51 3f b1 0f f9 d5 09 ec 4c 3f 17 c0 8c 23 77 33 47 3f d6 ef ad 12 d9 7f 46 3f b3 8f be 0f 8d 65 47 3f 26 a1 67 5f 4a 92 83 3f 8e 9c 12 b6 c5 ee 45 3f 0f c3 6f 8c 62 8e 4d 3f 70 6d 93 d0 04 d9 51 3f 1a a4 c2 3b a9 50 53 3f 11 0b 17 a2 c6 bd 50 3f b6 37 97 47 42 5f 51 3f c5 9e 94 c6 d0 a4 52 3f 7c 46 67 e8 0c 7a 5c 3f 92 f4 c3 d2 93 79 5b 3f c2 8d 38 68 58 a7 5b 3f a1 25 c9 5f 89 4d 5b 3f 29 89 60 30 79 55 5f 3f 11 42 e2 00 93 47 5d 3f 13 cb 79 e6 68 52 5e 3f 39 6a be fa a6 62 6a 3f 04 12 12 2b df 31 85 3f 56 06 c1 35 fc ef 63 3f f2 58 25 19 04 7b 64 3f 48 c8 e9 cd e2 16 55 3f 14 9a 13 76 80 7a 52 3f 1c fb 21 b2 a7 89 53 3f 60 3c 8e 43 0f 05 52 3f 04 dc b6 80 f3 fb 50 3f c5 72 c1 45 dd 84 52 3f cc 72 4b 9a 60 09 52 3f 11 0b 17 a2 c6 bd 50 3f 43 a0 cb b4 c9 4b 50 3f 0f c2 9c 1f 2f 76 52 3f 99 a5 f9 29 a2 f7 50 3f b1 e2 52 e8 e2 b3 51 3f 46 b2 fa 7f 75 61 52 3f 33 bf 7d d5 9f 33 83 3f 60 b9 5b 4c 1d ac 51 3f 4e 45 41 2b 74 42 54 3f eb e8 9f 96 96 54 54 3f 39 1a 17 38 df 9b 55 3f 76 6d 1d 25 88 5d 51 3f 1d 6a 0a c7 4e 3f 51 3f f3 ae 71 76 bf c7 51 3f cc 7c 70 0b 06 5b 53 3f df 1f d6 85 f8 0e 4c 3f b2 fc 01 b9 11 09 55 3f 43 dc 28 95 46 6f 52 3f 73 38 ed 84 3b b9 55 3f de 50 bc 4e 00 8f 57 3f 50 65 55 ea 86 49 58 3f 58 3f 71 ac fa 5f 58 3f 59 71 2c aa 2c e0 77 3f e4 14 e9 c2 06 f0 54 3f e6 66 35 f1 f0 c8 59 3f 79 70 95 fd dd 87 5c 3f d5 66 16 2d 03 75 55 3f 4c d0 f3 27 e9 da 55 3f b6 42 8f 25 1b c9 4d 3f 34 d9 1c bb ca 93 58 3f 67 47 10 76 6b f3 5d 3f 6c 05 d8 fb 8d a2 5a 3f a5 c4 4f 93 cc 0d 5f 3f b5 04 0c 13 18 cd 65 3f 40 73 20 18 32 d5 6d 3f b3 dd 05 11 74 dc 6b 3f 3e 80 32 9f 65 ae 74 3f c7 be b8 70 e7 a0 84 3f }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

945e7bc3-ee4d-41de-aa1d-08e16c184f44

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion