CRC_64_ECMA_182_poly_0xC96C5795D7870F42__64_big_refl_False_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule CRC_64_ECMA_182_poly_0xC96C5795D7870F42__64_big_refl_False_ (No description metadata provided).

rule CRC_64_ECMA_182_poly_0xC96C5795D7870F42__64_big_refl_False_ {
  strings:
    $a0 = { 00 00 00 00 00 00 00 00 c9 6c 57 95 d7 87 0f 42 5b b4 f8 be 78 89 11 c6 92 d8 af 2b af 0e 1e 84 b7 69 f1 7c f1 12 23 8c 7e 05 a6 e9 26 95 2c ce ec dd 09 c2 89 9b 32 4a 25 b1 5e 57 5e 1c 3d 08 a7 bf b5 6c 35 a3 48 5a 6e d3 e2 f9 e2 24 47 18 fc 0b 4d d2 4d 2a 59 9c 35 67 1a 47 9a ad 56 de 10 d6 44 10 c4 b1 6b d6 d9 ba 13 85 13 36 64 94 4b 62 bc ae bc 38 7a 10 82 0e eb 3b 6b bf 75 52 86 13 3d 4d bc c1 9f f6 4f 7f 6a d8 6b 46 90 b4 dd a7 c5 f3 c4 48 8e 30 14 cb 92 66 13 cf 81 72 31 7a cc 31 4d d3 bc 7a f8 16 9b a4 9a 54 b3 38 6a ce 34 8f 35 5a ad bc a3 a2 63 1a e2 dd a2 fe 21 ac 88 21 89 62 d7 ac e8 c0 df b4 5e e5 d8 ee 7a 18 70 9f f1 eb c6 6a b3 74 27 0a 26 6c c9 28 96 c5 79 5d 78 70 f4 20 5f a9 2e c8 af f7 fb 62 cd 71 81 e3 00 f9 e5 e6 04 1d d6 76 d7 7e ea a4 c5 4a 2d 0e ae 04 30 ae 0c 26 7a 9b 79 83 3f ec 9e fe d5 b0 d6 8d 21 68 57 92 82 25 01 0a 2e 2a 72 23 dc 72 5f 16 13 22 bb 4f 8b e7 88 91 1c 60 29 97 24 cc 27 9f 02 e4 e0 fb 73 59 f0 18 0d a6 62 f5 98 62 9b a7 78 f4 ab 99 cf f7 4c 20 77 b6 39 41 60 dc e3 2e 69 32 f0 2d 37 49 34 a9 66 70 d5 9c 69 1e 6a b5 5b 78 1c f0 3e 8b bd 32 54 3a 8e 28 91 a0 12 3c 4a be 47 44 c6 35 c5 bb 45 fc 43 59 10 43 12 c5 af 58 8a 35 47 d6 c5 42 a0 1a 18 ed e8 fd 6a 4c be 9e d1 81 bf 68 bd cb b1 dc f4 30 e1 3f e3 d7 8c d4 3d 5c b6 aa 34 50 83 96 af 84 19 81 9b 5e 9d 12 66 e8 4e 14 4c d9 92 50 e4 e6 a5 2f 27 66 e7 02 2d 8a f2 ba f0 e1 e8 40 bf 52 5d 91 5f ef f6 c4 76 3e 0a 04 88 68 f9 86 53 8f 54 53 d6 74 c4 8e 9a e3 03 c6 01 f3 cb cc 08 3b ac ed ae fd d5 48 c1 57 fb 78 79 7a da 0a 43 f8 0d 88 8b 8f 6e 1e 8a 94 5a 1d 5c 08 61 5c 18 4c f5 36 f3 06 7f d8 d1 20 a2 a3 24 81 70 9a f4 91 fc f4 7a 9d 4d 92 3d fd ab 61 ad 1a 42 d0 af 25 04 4a 02 14 5c 54 66 49 53 df d5 93 53 16 e4 47 b8 e4 be 2c 26 44 2d 2b ef 71 69 ab 29 06 bf f3 40 5a c6 a5 37 82 76 9f 17 cf 11 22 38 c0 53 2e 49 98 4f 3e 05 c8 9a 42 1e 0d 98 b9 0a 8a 08 9a b1 26 37 b7 14 0e c1 f6 e6 b3 e0 30 1b 4c c5 eb 30 c5 37 4e f1 e8 0c 87 67 50 e0 c9 fe aa 9e 5f c8 7b 4f c7 e0 2e 57 33 9f ee 98 40 ef 6c 72 82 c1 b9 c6 5c d2 64 bb ee 96 2c 11 db dd 26 29 36 39 07 be d5 c3 a2 e0 5a 6e 92 69 52 cc e0 62 54 85 a9 02 ed b9 b2 ab 38 d2 3c d5 6a b6 f0 39 e0 7d 17 7a 64 a8 74 f0 8c 2a 82 ad e3 a7 36 d5 3d 74 d5 f3 ff 9a 3e 1c 51 23 40 24 78 95 7c 8e 89 8c 6b 8b 76 8b f8 47 e5 db fe 5c f1 84 ba 86 b2 20 86 25 8b 5e b0 4f de 77 13 f2 0c 51 f2 dd 06 d8 38 5d 02 4f 76 14 6a 8f ad 8a 85 40 34 31 db d1 fa d4 99 7d 3c f8 b7 86 6f 03 1e 72 7e 6a 6f 29 44 ac 10 6c fa a3 03 7e d1 7b 97 63 b8 21 0d 95 ea 10 28 16 ea e8 61 c2 7f c7 af 19 a8 7a b9 6d 54 68 a1 07 2c b3 d5 3a c1 bf 26 08 6e 96 64 64 96 e1 3a 35 66 5f 08 33 03 36 bd 3a 24 cd d0 9c 28 99 b3 24 a0 04 bc cb bd 4e 34 2b e2 00 a1 1d cb 99 4a c1 46 c9 cd 4a 5e 4e cd ce 04 5b 15 e5 75 e1 c3 d0 80 92 79 b2 e0 36 44 df c2 b7 c8 ec b7 68 58 e2 ca 7e a4 bb 22 bf df ed 88 ec 7c 14 09 10 d1 f3 0c 25 10 43 9c c7 56 fc 4e a7 1e a8 a7 ac e9 89 1c 6e 72 ff 32 7b 6e 86 5e fc aa 50 19 d4 60 98 da 35 c6 07 8c 03 e7 97 98 10 77 59 db 5d fb aa 90 d9 1b 0e 4e 8a 7c a5 d2 4b c3 a1 65 25 72 bb 56 82 af f6 f0 f2 f5 b4 14 87 f0 1b 11 17 1e dc 3c 4e 9c 4c 84 c0 99 d3 7e dc 44 e3 af 6f 97 cd fa 15 28 b4 3a b8 10 c2 b8 30 99 ea 6d e6 0c ff b0 f9 f5 bd f8 31 8b f0 f2 6b 2d 12 d3 9e 85 ee 76 a2 41 45 46 49 02 e1 34 20 4f ae 7d 22 bd 94 66 e9 23 f9 e8 f5 3a 9b 24 7b fb 56 c3 5a 34 85 a0 b2 97 01 56 8d b3 8a e2 97 26 5f 01 d3 af b7 ea 5e 4a 08 94 04 28 b8 a8 cc 92 a7 bf ab 26 a6 2c 05 fe f0 2a 7c a1 a9 6e 01 e3 26 5c ab df 43 ca c8 8f 71 c9 7c 58 4c 88 5a 57 de e2 d3 56 52 0c 93 3b 89 77 04 d1 5d 4e b6 8a d7 20 5a cd 60 46 7f e6 80 b5 8d 4a 6f 04 ed 3e 2f 9e 22 44 71 80 24 52 78 0b f5 c3 7e c2 a6 5c 93 30 9e 7c 0b 90 6f 30 c4 a5 49 fb 04 d2 fd e8 6b 8e e6 f5 1a 56 34 84 3c 1b 31 72 15 14 11 35 62 4c 6f 6e 28 1c d8 59 35 d9 b8 e9 27 5e 4a 81 9a f2 17 e7 39 da 83 ed cd 67 c0 60 36 98 42 ba 36 1f b9 1a ec 92 8b d6 61 8a 6e 9d e3 d0 19 0e ce a1 c1 93 fd 54 d0 62 99 34 16 14 f2 16 f5 d3 c7 63 48 08 cf 1e 3c bf 90 f6 9f 8f c0 5c ae 67 3f dd 30 81 de d8 67 0b 68 48 e7 06 d1 9a e5 05 83 73 8c b9 a4 c8 2c 69 d4 e6 5b 3e ab 8a be b1 7b cd f4 30 b5 0e 77 dd 2c 58 23 b7 ba 4c 52 6c 72 0f 7d ab 87 44 9b 00 25 9a aa 2c 88 06 09 d8 8a b1 05 22 96 82 c0 b4 dd 24 d2 a5 99 c0 c4 a9 0b 52 05 db 73 64 0d c5 5c c7 d2 5c 7c 26 9f 1d f3 ec 7d 52 62 a2 56 71 a4 79 aa d5 6d e0 73 c0 fa 2e f4 c9 50 e8 ba ac ad bb 23 4e 5f aa 28 74 02 90 8c 40 41 2e e1 18 55 05 5b c7 4e 6c 63 16 be 3e 30 78 3b 3e aa 7a e9 ab e7 ff 34 7c 38 a2 46 80 48 f1 2a f8 f1 ce 11 15 9f 76 25 ba d4 7f 4f 42 c1 6a 18 b2 1d 13 18 d7 16 ed 17 f0 8f cb b7 fc b9 e3 09 74 46 a7 e0 69 6e 64 06 36 c4 08 16 99 9c 91 b2 22 0d 64 41 0c 4b 16 bd 60 9f bc ee 27 e4 18 a3 e4 56 d0 b9 b2 33 9f ac a6 73 61 e7 e5 6d 83 91 ae ba 0d b0 70 ba 04 9e ec 28 d5 1f 5b 15 0a 80 68 e1 b9 48 ce c2 8d 8f 2a 63 b7 a3 f5 a9 32 fa 78 aa db f4 60 7e b5 f5 3a 38 03 5b 4b d1 bb eb be f1 6f 0c de 06 3c e4 fc d4 de 52 89 58 20 d9 f4 1d b2 05 1c 8f a7 d6 b6 8f 6a aa 37 20 a9 c8 32 46 06 fd a2 f7 2e c7 70 42 1b 2b d4 20 50 2d d4 8b 77 7c 41 f7 d7 22 96 19 af d3 6a 58 d9 3c 12 d0 c3 84 ff 8f 5e 33 50 f5 72 da a8 d1 42 0e 58 3c 1e 8d 3d 06 c5 01 1a ae c6 22 16 a9 cb 1f 9e 67 aa 75 83 7e 4c 10 dc e5 a4 9e b8 15 f3 65 8e 2c c8 c9 2d c2 74 6a cc be 10 66 06 6d 7a 74 48 77 7c 31 93 ba fd 7b 0a 52 cd 6f c4 e4 e1 46 02 9b a1 38 51 33 66 49 40 09 79 97 7a 9c 68 57 c4 c0 15 c0 ef 4b ef 58 86 01 42 3b 97 32 95 82 8c c8 2e 6c 02 e5 12 8d ce 5a f6 c3 29 4a 1c 93 4a 93 9a 94 bc 9d 9b 9c 08 b6 2b ca eb c3 87 a1 00 7f 47 9d 7e 14 00 ae 42 ed 9f 32 55 bb 0e b0 c6 24 f3 65 c0 6c 89 bf 84 a6 fd 8e fb 07 36 ca d6 6f 91 d9 6e d0 b1 c5 94 fd 49 76 45 7f bf db 10 34 25 21 d0 a8 38 d4 52 11 94 7f 87 f6 24 e9 5a d8 f8 28 12 21 a3 e6 18 4a 20 87 39 8e ad f8 9c 83 4c d0 ac 59 2a f7 de 87 51 06 da 8e 54 1d 7a 4e 3d 51 4f 59 d3 12 38 dc e5 fe 64 f6 dd 0c bc 15 89 a9 f1 21 5a 03 fe 30 38 f7 a6 7f 46 3e f6 f9 54 a0 33 a8 c1 31 b4 6b 8c 0f 18 07 cf 2f 30 a2 e0 58 8d d0 48 20 72 20 ee b3 b6 bb f7 55 20 e9 82 e4 23 6c 70 5a 62 7b 5a 4b 08 c3 7e 44 e6 b2 36 1c 9d 14 f9 4b a4 97 87 42 ca 4a e5 76 ac 5e eb 15 5f 9d 62 79 ee cc 33 ba 74 32 6c 67 6a 05 5f ed e1 e5 eb 68 28 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

139dff4a-2b96-4ba7-b47b-202d87a91aad

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion