Blowfish_s_init__32_big_4096_

YARA detection rule by HydraDragonAntivirus · GPL-2.0
Rule Blowfish_s_init__32_big_4096_ (No description metadata provided).
rule Blowfish_s_init__32_big_4096_ {
  strings:
    $a0 = { d1 31 0b a6 98 df b5 ac 2f fd 72 db d0 1a df b7 b8 e1 af ed 6a 26 7e 96 ba 7c 90 45 f1 2c 7f 99 24 a1 99 47 b3 91 6c f7 08 01 f2 e2 85 8e fc 16 63 69 20 d8 71 57 4e 69 a4 58 fe a3 f4 93 3d 7e 0d 95 74 8f 72 8e b6 58 71 8b cd 58 82 15 4a ee 7b 54 a4 1d c2 5a 59 b5 9c 30 d5 39 2a f2 60 13 c5 d1 b0 23 28 60 85 f0 ca 41 79 18 b8 db 38 ef 8e 79 dc b0 60 3a 18 0e 6c 9e 0e 8b b0 1e 8a 3e d7 15 77 c1 bd 31 4b 27 78 af 2f da 55 60 5c 60 e6 55 25 f3 aa 55 ab 94 57 48 98 62 63 e8 14 40 55 ca 39 6a 2a ab 10 b6 b4 cc 5c 34 11 41 e8 ce a1 54 86 af 7c 72 e9 93 b3 ee 14 11 63 6f bc 2a 2b a9 c5 5d 74 18 31 f6 ce 5c 3e 16 9b 87 93 1e af d6 ba 33 6c 24 cf 5c 7a 32 53 81 28 95 86 77 3b 8f 48 98 6b 4b b9 af c4 bf e8 1b 66 28 21 93 61 d8 09 cc fb 21 a9 91 48 7c ac 60 5d ec 80 32 ef 84 5d 5d e9 85 75 b1 dc 26 23 02 eb 65 1b 88 23 89 3e 81 d3 96 ac c5 0f 6d 6f f3 83 f4 42 39 2e 0b 44 82 a4 84 20 04 69 c8 f0 4a 9e 1f 9b 5e 21 c6 68 42 f6 e9 6c 9a 67 0c 9c 61 ab d3 88 f0 6a 51 a0 d2 d8 54 2f 68 96 0f a7 28 ab 51 33 a3 6e ef 0b 6c 13 7a 3b e4 ba 3b f0 50 7e fb 2a 98 a1 f1 65 1d 39 af 01 76 66 ca 59 3e 82 43 0e 88 8c ee 86 19 45 6f 9f b4 7d 84 a5 c3 3b 8b 5e be e0 6f 75 d8 85 c1 20 73 40 1a 44 9f 56 c1 6a a6 4e d3 aa 62 36 3f 77 06 1b fe df 72 42 9b 02 3d 37 d0 d7 24 d0 0a 12 48 db 0f ea d3 49 f1 c0 9b 07 53 72 c9 80 99 1b 7b 25 d4 79 d8 f6 e8 de f7 e3 fe 50 1a b6 79 4c 3b 97 6c e0 bd 04 c0 06 ba c1 a9 4f b6 40 9f 60 c4 5e 5c 9e c2 19 6a 24 63 68 fb 6f af 3e 6c 53 b5 13 39 b2 eb 3b 52 ec 6f 6d fc 51 1f 9b 30 95 2c cc 81 45 44 af 5e bd 09 be e3 d0 04 de 33 4a fd 66 0f 28 07 19 2e 4b b3 c0 cb a8 57 45 c8 74 0f d2 0b 5f 39 b9 d3 fb db 55 79 c0 bd 1a 60 32 0a d6 a1 00 c6 40 2c 72 79 67 9f 25 fe fb 1f a3 cc 8e a5 e9 f8 db 32 22 f8 3c 75 16 df fd 61 6b 15 2f 50 1e c8 ad 05 52 ab 32 3d b5 fa fd 23 87 60 53 31 7b 48 3e 00 df 82 9e 5c 57 bb ca 6f 8c a0 1a 87 56 2e df 17 69 db d5 42 a8 f6 28 7e ff c3 ac 67 32 c6 8c 4f 55 73 69 5b 27 b0 bb ca 58 c8 e1 ff a3 5d b8 f0 11 a0 10 fa 3d 98 fd 21 83 b8 4a fc b5 6c 2d d1 d3 5b 9a 53 e4 79 b6 f8 45 65 d2 8e 49 bc 4b fb 97 90 e1 dd f2 da a4 cb 7e 33 62 fb 13 41 ce e4 c6 e8 ef 20 ca da 36 77 4c 01 d0 7e 9e fe 2b f1 1f b4 95 db da 4d ae 90 91 98 ea ad 8e 71 6b 93 d5 a0 d0 8e d1 d0 af c7 25 e0 8e 3c 5b 2f 8e 75 94 b7 8f f6 e2 fb f2 12 2b 64 88 88 b8 12 90 0d f0 1c 4f ad 5e a0 68 8f c3 1c d1 cf f1 91 b3 a8 c1 ad 2f 2f 22 18 be 0e 17 77 ea 75 2d fe 8b 02 1f a1 e5 a0 cc 0f b5 6f 74 e8 18 ac f3 d6 ce 89 e2 99 b4 a8 4f e0 fd 13 e0 b7 7c c4 3b 81 d2 ad a8 d9 16 5f a2 66 80 95 77 05 93 cc 73 14 21 1a 14 77 e6 ad 20 65 77 b5 fa 86 c7 54 42 f5 fb 9d 35 cf eb cd af 0c 7b 3e 89 a0 d6 41 1b d3 ae 1e 7e 49 00 25 0e 2d 20 71 b3 5e 22 68 00 bb 57 b8 e0 af 24 64 36 9b f0 09 b9 1e 55 63 91 1d 59 df a6 aa 78 c1 43 89 d9 5a 53 7f 20 7d 5b a2 02 e5 b9 c5 83 26 03 76 62 95 cf a9 11 c8 19 68 4e 73 4a 41 b3 47 2d ca 7b 14 a9 4a 1b 51 00 52 9a 53 29 15 d6 0f 57 3f bc 9b c6 e4 2b 60 a4 76 81 e6 74 00 08 ba 6f b5 57 1b e9 1f f2 96 ec 6b 2a 0d d9 15 b6 63 65 21 e7 b9 f9 b6 ff 34 05 2e c5 85 56 64 53 b0 2d 5d a9 9f 8f a1 08 ba 47 99 6e 85 07 6a 4b 7a 70 e9 b5 b3 29 44 db 75 09 2e c4 19 26 23 ad 6e a6 b0 49 a7 df 7d 9c ee 60 b8 8f ed b2 66 ec aa 8c 71 69 9a 17 ff 56 64 52 6c c2 b1 9e e1 19 36 02 a5 75 09 4c 29 a0 59 13 40 e4 18 3a 3e 3f 54 98 9a 5b 42 9d 65 6b 8f e4 d6 99 f7 3f d6 a1 d2 9c 07 ef e8 30 f5 4d 2d 38 e6 f0 25 5d c1 4c dd 20 86 84 70 eb 26 63 82 e9 c6 02 1e cc 5e 09 68 6b 3f 3e ba ef c9 3c 97 18 14 6b 6a 70 a1 68 7f 35 84 52 a0 e2 86 b7 9c 53 05 aa 50 07 37 3e 07 84 1c 7f de ae 5c 8e 7d 44 ec 57 16 f2 b8 b0 3a da 37 f0 50 0c 0d f0 1c 1f 04 02 00 b3 ff ae 0c f5 1a 3c b5 74 b2 25 83 7a 58 dc 09 21 bd d1 91 13 f9 7c a9 2f f6 94 32 47 73 22 f5 47 01 3a e5 e5 81 37 c2 da dc c8 b5 76 34 9a f3 dd a7 a9 44 61 46 0f d0 03 0e ec c8 c7 3e a4 75 1e 41 e2 38 cd 99 3b ea 0e 2f 32 80 bb a1 18 3e b3 31 4e 54 8b 38 4f 6d b9 08 6f 42 0d 03 f6 0a 04 bf 2c b8 12 90 24 97 7c 79 56 79 b0 72 bc af 89 af de 9a 77 1f d9 93 08 10 b3 8b ae 12 dc cf 3f 2e 55 12 72 1f 2e 6b 71 24 50 1a dd e6 9f 84 cd 87 7a 58 47 18 74 08 da 17 bc 9f 9a bc e9 4b 7d 8c ec 7a ec 3a db 85 1d fa 63 09 43 66 c4 64 c3 d2 ef 1c 18 47 32 15 d9 08 dd 43 3b 37 24 c2 ba 16 12 a1 4d 43 2a 65 c4 51 50 94 00 02 13 3a e4 dd 71 df f8 9e 10 31 4e 55 81 ac 77 d6 5f 11 19 9b 04 35 56 f1 d7 a3 c7 6b 3c 11 18 3b 59 24 a5 09 f2 8f e6 ed 97 f1 fb fa 9e ba bf 2c 1e 15 3c 6e 86 e3 45 70 ea e9 6f b1 86 0e 5e 0a 5a 3e 2a b3 77 1f e7 1c 4e 3d 06 fa 29 65 dc b9 99 e7 1d 0f 80 3e 89 d6 52 66 c8 25 2e 4c c9 78 9c 10 b3 6a c6 15 0e ba 94 e2 ea 78 a5 fc 3c 53 1e 0a 2d f4 f2 f7 4e a7 36 1d 2b 3d 19 39 26 0f 19 c2 79 60 52 23 a7 08 f7 13 12 b6 eb ad fe 6e ea c3 1f 66 e3 bc 45 95 a6 7b c8 83 b1 7f 37 d1 01 8c ff 28 c3 32 dd ef be 6c 5a a5 65 58 21 85 68 ab 98 02 ee ce a5 0f db 2f 95 3b 2a ef 7d ad 5b 6e 2f 84 15 21 b6 28 29 07 61 70 ec dd 47 75 61 9f 15 10 13 cc a8 30 eb 61 bd 96 03 34 fe 1e aa 03 63 cf b5 73 5c 90 4c 70 a2 39 d5 9e 9e 0b cb aa de 14 ee cc 86 bc 60 62 2c a7 9c ab 5c ab b2 f3 84 6e 64 8b 1e af 19 bd f0 ca a0 23 69 b9 65 5a bb 50 40 68 5a 32 3c 2a b4 b3 31 9e e9 d5 c0 21 b8 f7 9b 54 0b 19 87 5f a0 99 95 f7 99 7e 62 3d 7d a8 f8 37 88 9a 97 e3 2d 77 11 ed 93 5f 16 68 12 81 0e 35 88 29 c7 e6 1f d6 96 de df a1 78 58 ba 99 57 f5 84 a5 1b 22 72 63 9b 83 c3 ff 1a c2 46 96 cd b3 0a eb 53 2e 30 54 8f d9 48 e4 6d bc 31 28 58 eb f2 ef 34 c6 ff ea fe 28 ed 61 ee 7c 3c 73 5d 4a 14 d9 e8 64 b7 e3 42 10 5d 14 20 3e 13 e0 45 ee e2 b6 a3 aa ab ea db 6c 4f 15 fa cb 4f d0 c7 42 f4 42 ef 6a bb b5 65 4f 3b 1d 41 cd 21 05 d8 1e 79 9e 86 85 4d c7 e4 4b 47 6a 3d 81 62 50 cf 62 a1 f2 5b 8d 26 46 fc 88 83 a0 c1 c7 b6 a3 7f 15 24 c3 69 cb 74 92 47 84 8a 0b 56 92 b2 85 09 5b bf 00 ad 19 48 9d 14 62 b1 74 23 82 0e 00 58 42 8d 2a 0c 55 f5 ea 1d ad f4 3e 23 3f 70 61 33 72 f0 92 8d 93 7e 41 d6 5f ec f1 6c 22 3b db 7c de 37 59 cb ee 74 60 40 85 f2 a7 ce 77 32 6e a6 07 80 84 19 f8 50 9e e8 ef d8 55 61 d9 97 35 a9 69 a7 aa c5 0c 06 c2 5a 04 ab fc 80 0b ca dc 9e 44 7a 2e c3 45 34 84 fd d5 67 05 0e 1e 9e c9 db 73 db d3 10 55 88 cd 67 5f da 79 e3 67 43 40 c5 c4 34 65 71 3e 38 d8 3d 28 f8 9e f1 6d ff 20 15 3e 21 e7 8f b0 3d 4a e6 e3 9f 2b db 83 ad f7 e9 3d 5a 68 94 81 40 f7 f6 4c 26 1c 94 69 29 34 41 15 20 f7 76 02 d4 f7 bc f4 6b 2e d4 a2 00 68 d4 08 24 71 33 20 f4 6a 43 b7 d4 b7 50 00 61 af 1e 39 f6 2e 97 24 45 46 14 21 4f 74 bf 8b 88 40 4d 95 fc 1d 96 b5 91 af 70 f4 dd d3 66 a0 2f 45 bf bc 09 ec 03 bd 97 85 7f ac 6d d0 31 cb 85 04 96 eb 27 b3 55 fd 39 41 da 25 47 e6 ab ca 0a 9a 28 50 78 25 53 04 29 f4 0a 2c 86 da e9 b6 6d fb 68 dc 14 62 d7 48 69 00 68 0e c0 a4 27 a1 8d ee 4f 3f fe a2 e8 87 ad 8c b5 8c e0 06 7a f4 d6 b6 aa ce 1e 7c d3 37 5f ec ce 78 a3 99 40 6b 2a 42 20 fe 9e 35 d9 f3 85 b9 ee 39 d7 ab 3b 12 4e 8b 1d c9 fa f7 4b 6d 18 56 26 a3 66 31 ea e3 97 b2 3a 6e fa 74 dd 5b 43 32 68 41 e7 f7 ca 78 20 fb fb 0a f5 4e d8 fe b3 97 45 40 56 ac ba 48 95 27 55 53 3a 3a 20 83 8d 87 fe 6b a9 b7 d0 96 95 4b 55 a8 67 bc a1 15 9a 58 cc a9 29 63 99 e1 db 33 a6 2a 4a 56 3f 31 25 f9 5e f4 7e 1c 90 29 31 7c fd f8 e8 02 04 27 2f 70 80 bb 15 5c 05 28 2c e3 95 c1 15 48 e4 c6 6d 22 48 c1 13 3f c7 0f 86 dc 07 f9 c9 ee 41 04 1f 0f 40 47 79 a4 5d 88 6e 17 32 5f 51 eb d5 9b c0 d1 f2 bc c1 8f 41 11 35 64 25 7b 78 34 60 2a 9c 60 df f8 e8 a3 1f 63 6c 1b 0e 12 b4 c2 02 e1 32 9e af 66 4f d1 ca d1 81 15 6b 23 95 e0 33 3e 92 e1 3b 24 0b 62 ee be b9 22 85 b2 a2 0e e6 ba 0d 99 de 72 0c 8c 2d a2 f7 28 d0 12 78 45 95 b7 94 fd 64 7d 08 62 e7 cc f5 f0 54 49 a3 6f 87 7d 48 fa c3 9d fd 27 f3 3e 8d 1e 0a 47 63 41 99 2e ff 74 3a 6f 6e ab f4 f8 fd 37 a8 12 dc 60 a1 eb dd f8 99 1b e1 4c db 6e 6b 0d c6 7b 55 10 6d 67 2c 37 27 65 d4 3b dc d0 e8 04 f1 29 0d c7 cc 00 ff a3 b5 39 0f 92 69 0f ed 0b 66 7b 9f fb ce db 7d 9c a0 91 cf 0b d9 15 5e a3 bb 13 2f 88 51 5b ad 24 7b 94 79 bf 76 3b d6 eb 37 39 2e b3 cc 11 59 79 80 26 e2 97 f4 2e 31 2d 68 42 ad a7 c6 6a 2b 3b 12 75 4c cc 78 2e f1 1c 6a 12 42 37 b7 92 51 e7 06 a1 bb e6 4b fb 63 50 1a 6b 10 18 11 ca ed fa 3d 25 bd d8 e2 e1 c3 c9 44 42 16 59 0a 12 13 86 d9 0c ec 6e d5 ab ea 2a 64 af 67 4e da 86 a8 5f be bf e9 88 64 e4 c3 fe 9d bc 80 57 f0 f7 c0 86 60 78 7b f8 60 03 60 4d d1 fd 83 46 f6 38 1f b0 77 45 ae 04 d7 36 fc cc 83 42 6b 33 f0 1e ab 71 b0 80 41 87 3c 00 5e 5f 77 a0 57 be bd e8 ae 24 55 46 42 99 bf 58 2e 61 4e 58 f4 8f f2 dd fd a2 f4 74 ef 38 87 89 bd c2 53 66 f9 c3 c8 b3 8e 74 b4 75 f2 55 46 fc d9 b9 7a eb 26 61 8b 1d df 84 84 6a 0e 79 91 5f 95 e2 46 6e 59 8e 20 b4 57 70 8c d5 55 91 c9 02 de 4c b9 0b ac e1 bb 82 05 d0 11 a8 62 48 75 74 a9 9e b7 7f 19 b6 e0 a9 dc 09 66 2d 09 a1 c4 32 46 33 e8 5a 1f 02 09 f0 be 8c 4a 99 a0 25 1d 6e fe 10 1a b9 3d 1d 0b a5 a4 df a1 86 f2 0f 28 68 f1 69 dc b7 da 83 57 39 06 fe a1 e2 ce 9b 4f cd 7f 52 50 11 5e 01 a7 06 83 fa a0 02 b5 c4 0d e6 d0 27 9a f8 8c 27 77 3f 86 41 c3 60 4c 06 61 a8 06 b5 f0 17 7a 28 c0 f5 86 e0 00 60 58 aa 30 dc 7d 62 11 e6 9e d7 23 38 ea 63 53 c2 dd 94 c2 c2 16 34 bb cb ee 56 90 bc b6 de eb fc 7d a1 ce 59 1d 76 6f 05 e4 09 4b 7c 01 88 39 72 0a 3d 7c 92 7c 24 86 e3 72 5f 72 4d 9d b9 1a c1 5b b4 d3 9e b8 fc ed 54 55 78 08 fc a5 b5 d8 3d 7c d3 4d ad 0f c4 1e 50 ef 5e b1 61 e6 f8 a2 85 14 d9 6c 51 13 3c 6f d5 c7 e7 56 e1 4e c4 36 2a bf ce dd c6 c8 37 d7 9a 32 34 92 63 82 12 67 0e fa 8e 40 60 00 e0 3a 39 ce 37 d3 fa f5 cf ab c2 77 37 5a c5 2d 1b 5c b0 67 9e 4f a3 37 42 d3 82 27 40 99 bc 9b be d5 11 8e 9d bf 0f 73 15 d6 2d 1c 7e c7 00 c4 7b b7 8c 1b 6b 21 a1 90 45 b2 6e b1 be 6a 36 6e b4 57 48 ab 2f bc 94 6e 79 c6 a3 76 d2 65 49 c2 c8 53 0f f8 ee 46 8d de 7d d5 73 0a 1d 4c d0 4d c6 29 39 bb db a9 ba 46 50 ac 95 26 e8 be 5e e3 04 a1 fa d5 f0 6a 2d 51 9a 63 ef 8c e2 9a 86 ee 22 c0 89 c2 b8 43 24 2e f6 a5 1e 03 aa 9c f2 d0 a4 83 c0 61 ba 9b e9 6a 4d 8f e5 15 50 ba 64 5b d6 28 26 a2 f9 a7 3a 3a e1 4b a9 95 86 ef 55 62 e9 c7 2f ef d3 f7 52 f7 da 3f 04 6f 69 77 fa 0a 59 80 e4 a9 15 87 b0 86 01 9b 09 e6 ad 3b 3e e5 93 e9 90 fd 5a 9e 34 d7 97 2c f0 b7 d9 02 2b 8b 51 96 d5 ac 3a 01 7d a6 7d d1 cf 3e d6 7c 7d 2d 28 1f 9f 25 cf ad f2 b8 9b 5a d6 b4 72 5a 88 f5 4c e0 29 ac 71 e0 19 a5 e6 47 b0 ac fd ed 93 fa 9b e8 d3 c4 8d 28 3b 57 cc f8 d5 66 29 79 13 2e 28 78 5f 01 91 ed 75 60 55 f7 96 0e 44 e3 d3 5e 8c 15 05 6d d4 88 f4 6d ba 03 a1 61 25 05 64 f0 bd c3 eb 9e 15 3c 90 57 a2 97 27 1a ec a9 3a 07 2a 1b 3f 6d 9b 1e 63 21 f5 f5 9c 66 fb 26 dc f3 19 75 33 d9 28 b1 55 fd f5 03 56 34 82 8a ba 3c bb 28 51 77 11 c2 0a d9 f8 ab cc 51 67 cc ad 92 5f 4d e8 17 51 38 30 dc 8e 37 9d 58 62 93 20 f9 91 ea 7a 90 c2 fb 3e 7b ce 51 21 ce 64 77 4f be 32 a8 b6 e3 7e c3 29 3d 46 48 de 53 69 64 13 e6 80 a2 ae 08 10 dd 6d b2 24 69 85 2d fd 09 07 21 66 b3 9a 46 0a 64 45 c0 dd 58 6c de cf 1c 20 c8 ae 5b be f7 dd 1b 58 8d 40 cc d2 01 7f 6b b4 e3 bb dd a2 6a 7e 3a 59 ff 45 3e 35 0a 44 bc b4 cd d5 72 ea ce a8 fa 64 84 bb 8d 66 12 ae bf 3c 6f 47 d2 9b e4 63 54 2f 5d 9e ae c2 77 1b f6 4e 63 70 74 0e 0d 8d e7 5b 13 57 f8 72 16 71 af 53 7d 5d 40 40 cb 08 4e b4 e2 cc 34 d2 46 6a 01 15 af 84 e1 b0 04 28 95 98 3a 1d 06 b8 9f b4 ce 6e a0 48 6f 3f 3b 82 35 20 ab 82 01 1a 1d 4b 27 72 27 f8 61 15 60 b1 e7 93 3f dc bb 3a 79 2b 34 45 25 bd a0 88 39 e1 51 ce 79 4b 2f 32 c9 b7 a0 1f ba c9 e0 1c c8 7e bc c7 d1 f6 cf 01 11 c3 a1 e8 aa c7 1a 90 87 49 d4 4f bd 9a d0 da de cb d5 0a da 38 03 39 c3 2a c6 91 36 67 8d f9 31 7c e0 b1 2b 4f f7 9e 59 b7 43 f5 bb 3a f2 d5 19 ff 27 d9 45 9c bf 97 22 2c 15 e6 fc 2a 0f 91 fc 71 9b 94 15 25 fa e5 93 61 ce b6 9c eb c2 a8 64 59 12 ba a8 d1 b6 c1 07 5e e3 05 6a 0c 10 d2 50 65 cb 03 a4 42 e0 ec 6e 0e 16 98 db 3b 4c 98 a0 be 32 78 e9 64 9f 1f 95 32 e0 d3 92 df d3 a0 34 2b 89 71 f2 1e 1b 0a 74 41 4b a3 34 8c c5 be 71 20 c3 76 32 d8 df 35 9f 8d 9b 99 2f 2e e6 0b 6f 47 0f e3 f1 1d e5 4c da 54 1e da d8 91 ce 62 79 cf cd 3e 7e 6f 16 18 b1 66 fd 2c 1d 05 84 8f d2 c5 f6 fb 22 99 f5 23 f3 57 a6 32 76 23 93 a8 35 31 56 cc cd 02 ac f0 81 62 5a 75 eb b5 6e 16 36 97 88 d2 73 cc de 96 62 92 81 b9 49 d0 4c 50 90 1b 71 c6 56 14 e6 c6 c7 bd 32 7a 14 0a 45 e1 d0 06 c3 f2 7b 9a c9 aa 53 fd 62 a8 0f 00 bb 25 bf e2 35 bd d2 f6 71 12 69 05 b2 04 02 22 b6 cb cf 7c cd 76 9c 2b 53 11 3e c0 16 40 e3 d3 38 ab bd 60 25 47 ad f0 ba 38 20 9c f7 46 ce 76 77 af a1 c5 20 75 60 60 85 cb fe 4e 8a e8 8d d8 7a aa f9 b0 4c f9 aa 7e 19 48 c2 5c 02 fb 8a 8c 01 c3 6a e4 d6 eb e1 f9 90 d4 f8 69 a6 5c de a0 3f 09 25 2d c2 08 e6 9f b7 4e 61 32 ce 77 e2 5b 57 8f df e3 3a c3 72 e6 }

  condition:
    $a0
}
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

6920ee9e-ca6e-4e4f-90de-6d0709201b1a
Propose edits, view related rules, and engage with the community through comments.
Executable code, not a declarative rule
This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.
Rejected pattern present
[[ reason ]]
What does this mean?
Format & documentation suggestions
Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.
[[ reason ]]
What do these messages mean?
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion
