Zdaemon_huffman_HuffFreq_table__0_46947443_flt32_32_lil_1024_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Zdaemon_huffman_HuffFreq_table__0_46947443___flt32___32_lil_1024_ (No description metadata provided).

rule Zdaemon_huffman_HuffFreq_table__0_46947443___flt32___32_lil_1024_ {
  strings:
    $a0 = { f4 5e f0 3e 16 5d 19 3d 40 9b a4 3c 14 f0 e7 3b e7 99 ee 3b 0d f9 ac 3c f2 ff 91 3b b7 81 16 3b 57 64 4f 3c e0 02 1e 3b 70 16 44 3b c7 0e 2e 3b 5c 42 3a 3b cc 7b 5e 3b 20 a8 05 3b a8 f1 fb 3a 37 2e 69 3c 45 45 ff 3a 15 75 24 3b 40 df 12 3b 90 56 2d 3b b4 e1 f2 3a ba d2 d7 3a 2d f3 b1 3a 0a 6e 1c 3b 94 13 cc 3a 17 28 ad 3a 0d 78 b2 3a b4 24 dd 3a 3a 04 af 3a 4d 62 b5 3a ea 9e af 3a 06 af 27 3b 5e c2 db 3a eb 7d ba 3a 2e 92 f2 3a 26 d5 eb 3a 84 9b ad 3a ed a6 8c 3a 90 b5 ab 3b 70 81 21 3b c6 d0 7b 3a e3 d0 f0 3b 35 e4 86 3a 1f f6 df 3a 3a e4 a8 3a a6 e3 7f 3a de 4f 95 3a 47 35 f4 3a 3e 82 30 3c 1f d7 86 3a a8 7a 68 3b e9 8d a4 3a 95 89 95 3a 4f 26 87 3a b2 1b ae 3a 1d 54 07 3b 2f 33 8d 3a 38 f5 81 3a 30 f5 94 3b ad 1d bd 3a 8a b1 86 3a 86 d8 89 3a fc ec 99 3a ad a2 01 3b 43 51 87 3a f5 fe 54 3b bb 02 97 3a 9e 2e a4 3a a4 61 84 3a 60 3c 83 3a 76 e2 93 3a 90 49 a9 3a ed 98 80 3a 8b 15 7b 3a 16 7f 80 3a cb 02 9a 3a 57 5d 87 3a 60 a6 92 3a a4 3c 90 3a 7f 6b 06 3c fb 14 70 3a 0c 43 81 3a 28 71 6b 3a 4a 3a b1 3a f1 5c 67 3a f3 23 7a 3a 57 96 68 3a 25 17 0c 3b d4 51 82 3a 0a 00 86 3a 0f e0 80 3a 0b 2f 98 3a 5c f2 6c 3a 83 fe 5f 3a 8a e8 78 3a fc 4a ce 3a 36 93 90 3a a3 ef 6a 3a 3e 8c 77 3a 29 35 05 3c 0d 99 1d 3c 5e 21 9c 3b b8 89 7f 3a d9 29 b1 3a 7b b6 75 3a 93 cc 62 3a d2 bd 73 3a fc 08 b2 3b d1 3e 98 3a b7 a5 82 3a 90 15 fc 3a 2f 75 ca 3a f1 65 64 3a 06 86 8b 3a 48 5f 94 3a f3 56 61 3b e6 c6 99 3b 33 ec 66 3a 3d b9 85 3a cb c8 ac 3a 27 fc 6f 3a 77 11 68 3a e1 3d 6e 3a 7d 7e 94 3a 84 1c 67 3a bd 0b 67 3a ee 91 93 3a 71 0f 57 3b 7c b2 66 3a 68 6a 86 3a 68 e8 61 3a 25 c8 8c 3a 28 3d 99 3a 5a 22 5d 3a 0d 72 55 3a c5 e0 a3 3a f9 aa 4f 3a 04 14 51 3a 24 72 6a 3a 7e ca 8c 3a 0d 2d 5b 3a b1 83 4e 3a f3 7c 5d 3a ff 3b c3 3a cc c4 5f 3a 66 21 4f 3a 73 a8 57 3a 71 04 88 3a f4 eb 5a 3a 4f fe 55 3a 67 0c 56 3a 0a 78 a1 3a 19 20 51 3a 55 d8 52 3a 7c 7e 56 3a 19 e9 a0 3a 5b a6 53 3a 27 1f 54 3a 67 be 5e 3a 11 2c 1a 3b b1 4d 4f 3a 29 33 4e 3a 38 23 56 3a 5f 85 8c 3a 6d 5b 4e 3a e0 6c 4e 3a 42 76 7f 3a 99 cf a0 3a b0 50 4e 3a c4 23 50 3a 2e e0 48 3a 17 f4 9c 3a 2e e3 47 3a 04 17 50 3a 5b 13 62 3a 0a 53 ad 3a ff ba 4b 3a 5c 40 64 3a 20 4e 54 3a 57 9f 82 3a e1 ea 46 3a 37 41 4c 3a a8 a4 52 3a 30 b9 93 3a a2 15 4e 3a 2a 69 4d 3a b6 27 4c 3a 4d 09 90 3a 25 d9 7a 3a 64 79 53 3a f2 d9 4f 3a c5 51 20 3b 18 ea 51 3a ce 7a 46 3a b7 4e 50 3a a5 d6 a0 3a 1c 76 46 3a e3 fb 41 3a fb 43 50 3a 32 52 94 3a e1 e3 7a 3a 4c c5 46 3a b6 75 43 3a bb 5c 8a 3a d5 7e 46 3a fe 45 50 3a 9c 4d 6c 3b 44 69 b1 3a d5 6f 4b 3a 50 f4 48 3a 50 31 56 3a b9 07 b6 3a 8b 34 50 3a 40 4e 5a 3a 59 ca 47 3a cf 37 9a 3a e6 42 c4 3b 0f cf 58 3a 4b fc 55 3a 58 81 ad 3a ce 7d 45 3a ff f3 49 3a eb bf 94 3a ef f7 d5 3a df da 6c 3a 54 d6 63 3a 96 08 71 3a 35 ed a4 3a 3e 3c 4f 3a b5 7c 51 3a 4a 5d 57 3a 9e 96 a3 3a 12 52 50 3a 05 36 a5 3a cd ee 62 3a 86 d8 aa 3a 1b 01 89 3a bf 23 8d 3a 65 c0 9b 3a 64 68 e9 3a 9f 10 ae 3a 6f e0 c4 3a 64 29 cc 3a ba d8 13 3b 11 61 11 3b 44 cb d3 3a 62 62 da 3a 6e 88 0e 3b 3b 16 00 3b 56 5f 1f 3b 9f 52 29 3b d6 46 69 3b 8e b1 93 3b 3d 8d c9 3b 62 ae da 3c }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

81125a7e-e065-49f8-8986-55cfb3951d36

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion