libavcodec_DV_dv_place_420__16_lil_3240_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libavcodec_DV_dv_place_420__16_lil_3240_ (No description metadata provided).

rule libavcodec_DV_dv_place_420__16_lil_3240_ {
  strings:
    $a0 = { 24 0c 12 24 36 30 00 00 48 18 24 0e 12 26 36 32 00 02 48 1a 24 10 12 28 36 34 00 04 48 1c 26 10 14 28 38 34 02 04 4a 1c 26 0e 14 26 38 32 02 02 4a 1a 26 0c 14 24 38 30 02 00 4a 18 28 0c 16 24 3a 30 04 00 4c 18 28 0e 16 26 3a 32 04 02 4c 1a 28 10 16 28 3a 34 04 04 4c 1c 2a 10 18 28 3c 34 06 04 4e 1c 2a 0e 18 26 3c 32 06 02 4e 1a 2a 0c 18 24 3c 30 06 00 4e 18 2c 0c 1a 24 3e 30 08 00 50 18 2c 0e 1a 26 3e 32 08 02 50 1a 2c 10 1a 28 3e 34 08 04 50 1c 2e 10 1c 28 40 34 0a 04 52 1c 2e 0e 1c 26 40 32 0a 02 52 1a 2e 0c 1c 24 40 30 0a 00 52 18 30 0c 1e 24 42 30 0c 00 54 18 30 0e 1e 26 42 32 0c 02 54 1a 30 10 1e 28 42 34 0c 04 54 1c 32 10 20 28 44 34 0e 04 56 1c 32 0e 20 26 44 32 0e 02 56 1a 32 0c 20 24 44 30 0e 00 56 18 34 0c 22 24 46 30 10 00 58 18 34 0e 22 26 46 32 10 02 58 1a 34 10 22 28 46 34 10 04 58 1c 24 12 12 2a 36 36 00 06 48 1e 24 14 12 2c 36 38 00 08 48 20 24 16 12 2e 36 3a 00 0a 48 22 26 16 14 2e 38 3a 02 0a 4a 22 26 14 14 2c 38 38 02 08 4a 20 26 12 14 2a 38 36 02 06 4a 1e 28 12 16 2a 3a 36 04 06 4c 1e 28 14 16 2c 3a 38 04 08 4c 20 28 16 16 2e 3a 3a 04 0a 4c 22 2a 16 18 2e 3c 3a 06 0a 4e 22 2a 14 18 2c 3c 38 06 08 4e 20 2a 12 18 2a 3c 36 06 06 4e 1e 2c 12 1a 2a 3e 36 08 06 50 1e 2c 14 1a 2c 3e 38 08 08 50 20 2c 16 1a 2e 3e 3a 08 0a 50 22 2e 16 1c 2e 40 3a 0a 0a 52 22 2e 14 1c 2c 40 38 0a 08 52 20 2e 12 1c 2a 40 36 0a 06 52 1e 30 12 1e 2a 42 36 0c 06 54 1e 30 14 1e 2c 42 38 0c 08 54 20 30 16 1e 2e 42 3a 0c 0a 54 22 32 16 20 2e 44 3a 0e 0a 56 22 32 14 20 2c 44 38 0e 08 56 20 32 12 20 2a 44 36 0e 06 56 1e 34 12 22 2a 46 36 10 06 58 1e 34 14 22 2c 46 38 10 08 58 20 34 16 22 2e 46 3a 10 0a 58 22 24 18 12 30 36 3c 00 0c 48 24 24 1a 12 32 36 3e 00 0e 48 26 24 1c 12 34 36 40 00 10 48 28 26 1c 14 34 38 40 02 10 4a 28 26 1a 14 32 38 3e 02 0e 4a 26 26 18 14 30 38 3c 02 0c 4a 24 28 18 16 30 3a 3c 04 0c 4c 24 28 1a 16 32 3a 3e 04 0e 4c 26 28 1c 16 34 3a 40 04 10 4c 28 2a 1c 18 34 3c 40 06 10 4e 28 2a 1a 18 32 3c 3e 06 0e 4e 26 2a 18 18 30 3c 3c 06 0c 4e 24 2c 18 1a 30 3e 3c 08 0c 50 24 2c 1a 1a 32 3e 3e 08 0e 50 26 2c 1c 1a 34 3e 40 08 10 50 28 2e 1c 1c 34 40 40 0a 10 52 28 2e 1a 1c 32 40 3e 0a 0e 52 26 2e 18 1c 30 40 3c 0a 0c 52 24 30 18 1e 30 42 3c 0c 0c 54 24 30 1a 1e 32 42 3e 0c 0e 54 26 30 1c 1e 34 42 40 0c 10 54 28 32 1c 20 34 44 40 0e 10 56 28 32 1a 20 32 44 3e 0e 0e 56 26 32 18 20 30 44 3c 0e 0c 56 24 34 18 22 30 46 3c 10 0c 58 24 34 1a 22 32 46 3e 10 0e 58 26 34 1c 22 34 46 40 10 10 58 28 24 1e 12 36 36 42 00 12 48 2a 24 20 12 38 36 44 00 14 48 2c 24 22 12 3a 36 46 00 16 48 2e 26 22 14 3a 38 46 02 16 4a 2e 26 20 14 38 38 44 02 14 4a 2c 26 1e 14 36 38 42 02 12 4a 2a 28 1e 16 36 3a 42 04 12 4c 2a 28 20 16 38 3a 44 04 14 4c 2c 28 22 16 3a 3a 46 04 16 4c 2e 2a 22 18 3a 3c 46 06 16 4e 2e 2a 20 18 38 3c 44 06 14 4e 2c 2a 1e 18 36 3c 42 06 12 4e 2a 2c 1e 1a 36 3e 42 08 12 50 2a 2c 20 1a 38 3e 44 08 14 50 2c 2c 22 1a 3a 3e 46 08 16 50 2e 2e 22 1c 3a 40 46 0a 16 52 2e 2e 20 1c 38 40 44 0a 14 52 2c 2e 1e 1c 36 40 42 0a 12 52 2a 30 1e 1e 36 42 42 0c 12 54 2a 30 20 1e 38 42 44 0c 14 54 2c 30 22 1e 3a 42 46 0c 16 54 2e 32 22 20 3a 44 46 0e 16 56 2e 32 20 20 38 44 44 0e 14 56 2c 32 1e 20 36 44 42 0e 12 56 2a 34 1e 22 36 46 42 10 12 58 2a 34 20 22 38 46 44 10 14 58 2c 34 22 22 3a 46 46 10 16 58 2e 24 24 12 3c 36 00 00 18 48 30 24 26 12 3e 36 02 00 1a 48 32 24 28 12 40 36 04 00 1c 48 34 26 28 14 40 38 04 02 1c 4a 34 26 26 14 3e 38 02 02 1a 4a 32 26 24 14 3c 38 00 02 18 4a 30 28 24 16 3c 3a 00 04 18 4c 30 28 26 16 3e 3a 02 04 1a 4c 32 28 28 16 40 3a 04 04 1c 4c 34 2a 28 18 40 3c 04 06 1c 4e 34 2a 26 18 3e 3c 02 06 1a 4e 32 2a 24 18 3c 3c 00 06 18 4e 30 2c 24 1a 3c 3e 00 08 18 50 30 2c 26 1a 3e 3e 02 08 1a 50 32 2c 28 1a 40 3e 04 08 1c 50 34 2e 28 1c 40 40 04 0a 1c 52 34 2e 26 1c 3e 40 02 0a 1a 52 32 2e 24 1c 3c 40 00 0a 18 52 30 30 24 1e 3c 42 00 0c 18 54 30 30 26 1e 3e 42 02 0c 1a 54 32 30 28 1e 40 42 04 0c 1c 54 34 32 28 20 40 44 04 0e 1c 56 34 32 26 20 3e 44 02 0e 1a 56 32 32 24 20 3c 44 00 0e 18 56 30 34 24 22 3c 46 00 10 18 58 30 34 26 22 3e 46 02 10 1a 58 32 34 28 22 40 46 04 10 1c 58 34 24 2a 12 42 36 06 00 1e 48 36 24 2c 12 44 36 08 00 20 48 38 24 2e 12 46 36 0a 00 22 48 3a 26 2e 14 46 38 0a 02 22 4a 3a 26 2c 14 44 38 08 02 20 4a 38 26 2a 14 42 38 06 02 1e 4a 36 28 2a 16 42 3a 06 04 1e 4c 36 28 2c 16 44 3a 08 04 20 4c 38 28 2e 16 46 3a 0a 04 22 4c 3a 2a 2e 18 46 3c 0a 06 22 4e 3a 2a 2c 18 44 3c 08 06 20 4e 38 2a 2a 18 42 3c 06 06 1e 4e 36 2c 2a 1a 42 3e 06 08 1e 50 36 2c 2c 1a 44 3e 08 08 20 50 38 2c 2e 1a 46 3e 0a 08 22 50 3a 2e 2e 1c 46 40 0a 0a 22 52 3a 2e 2c 1c 44 40 08 0a 20 52 38 2e 2a 1c 42 40 06 0a 1e 52 36 30 2a 1e 42 42 06 0c 1e 54 36 30 2c 1e 44 42 08 0c 20 54 38 30 2e 1e 46 42 0a 0c 22 54 3a 32 2e 20 46 44 0a 0e 22 56 3a 32 2c 20 44 44 08 0e 20 56 38 32 2a 20 42 44 06 0e 1e 56 36 34 2a 22 42 46 06 10 1e 58 36 34 2c 22 44 46 08 10 20 58 38 34 2e 22 46 46 0a 10 22 58 3a 24 30 12 00 36 0c 00 24 48 3c 24 32 12 02 36 0e 00 26 48 3e 24 34 12 04 36 10 00 28 48 40 26 34 14 04 38 10 02 28 4a 40 26 32 14 02 38 0e 02 26 4a 3e 26 30 14 00 38 0c 02 24 4a 3c 28 30 16 00 3a 0c 04 24 4c 3c 28 32 16 02 3a 0e 04 26 4c 3e 28 34 16 04 3a 10 04 28 4c 40 2a 34 18 04 3c 10 06 28 4e 40 2a 32 18 02 3c 0e 06 26 4e 3e 2a 30 18 00 3c 0c 06 24 4e 3c 2c 30 1a 00 3e 0c 08 24 50 3c 2c 32 1a 02 3e 0e 08 26 50 3e 2c 34 1a 04 3e 10 08 28 50 40 2e 34 1c 04 40 10 0a 28 52 40 2e 32 1c 02 40 0e 0a 26 52 3e 2e 30 1c 00 40 0c 0a 24 52 3c 30 30 1e 00 42 0c 0c 24 54 3c 30 32 1e 02 42 0e 0c 26 54 3e 30 34 1e 04 42 10 0c 28 54 40 32 34 20 04 44 10 0e 28 56 40 32 32 20 02 44 0e 0e 26 56 3e 32 30 20 00 44 0c 0e 24 56 3c 34 30 22 00 46 0c 10 24 58 3c 34 32 22 02 46 0e 10 26 58 3e 34 34 22 04 46 10 10 28 58 40 24 36 12 06 36 12 00 2a 48 42 24 38 12 08 36 14 00 2c 48 44 24 3a 12 0a 36 16 00 2e 48 46 26 3a 14 0a 38 16 02 2e 4a 46 26 38 14 08 38 14 02 2c 4a 44 26 36 14 06 38 12 02 2a 4a 42 28 36 16 06 3a 12 04 2a 4c 42 28 38 16 08 3a 14 04 2c 4c 44 28 3a 16 0a 3a 16 04 2e 4c 46 2a 3a 18 0a 3c 16 06 2e 4e 46 2a 38 18 08 3c 14 06 2c 4e 44 2a 36 18 06 3c 12 06 2a 4e 42 2c 36 1a 06 3e 12 08 2a 50 42 2c 38 1a 08 3e 14 08 2c 50 44 2c 3a 1a 0a 3e 16 08 2e 50 46 2e 3a 1c 0a 40 16 0a 2e 52 46 2e 38 1c 08 40 14 0a 2c 52 44 2e 36 1c 06 40 12 0a 2a 52 42 30 36 1e 06 42 12 0c 2a 54 42 30 38 1e 08 42 14 0c 2c 54 44 30 3a 1e 0a 42 16 0c 2e 54 46 32 3a 20 0a 44 16 0e 2e 56 46 32 38 20 08 44 14 0e 2c 56 44 32 36 20 06 44 12 0e 2a 56 42 34 36 22 06 46 12 10 2a 58 42 34 38 22 08 46 14 10 2c 58 44 34 3a 22 0a 46 16 10 2e 58 46 24 3c 12 0c 36 18 00 30 48 00 24 3e 12 0e 36 1a 00 32 48 02 24 40 12 10 36 1c 00 34 48 04 26 40 14 10 38 1c 02 34 4a 04 26 3e 14 0e 38 1a 02 32 4a 02 26 3c 14 0c 38 18 02 30 4a 00 28 3c 16 0c 3a 18 04 30 4c 00 28 3e 16 0e 3a 1a 04 32 4c 02 28 40 16 10 3a 1c 04 34 4c 04 2a 40 18 10 3c 1c 06 34 4e 04 2a 3e 18 0e 3c 1a 06 32 4e 02 2a 3c 18 0c 3c 18 06 30 4e 00 2c 3c 1a 0c 3e 18 08 30 50 00 2c 3e 1a 0e 3e 1a 08 32 50 02 2c 40 1a 10 3e 1c 08 34 50 04 2e 40 1c 10 40 1c 0a 34 52 04 2e 3e 1c 0e 40 1a 0a 32 52 02 2e 3c 1c 0c 40 18 0a 30 52 00 30 3c 1e 0c 42 18 0c 30 54 00 30 3e 1e 0e 42 1a 0c 32 54 02 30 40 1e 10 42 1c 0c 34 54 04 32 40 20 10 44 1c 0e 34 56 04 32 3e 20 0e 44 1a 0e 32 56 02 32 3c 20 0c 44 18 0e 30 56 00 34 3c 22 0c 46 18 10 30 58 00 34 3e 22 0e 46 1a 10 32 58 02 34 40 22 10 46 1c 10 34 58 04 24 42 12 12 36 1e 00 36 48 06 24 44 12 14 36 20 00 38 48 08 24 46 12 16 36 22 00 3a 48 0a 26 46 14 16 38 22 02 3a 4a 0a 26 44 14 14 38 20 02 38 4a 08 26 42 14 12 38 1e 02 36 4a 06 28 42 16 12 3a 1e 04 36 4c 06 28 44 16 14 3a 20 04 38 4c 08 28 46 16 16 3a 22 04 3a 4c 0a 2a 46 18 16 3c 22 06 3a 4e 0a 2a 44 18 14 3c 20 06 38 4e 08 2a 42 18 12 3c 1e 06 36 4e 06 2c 42 1a 12 3e 1e 08 36 50 06 2c 44 1a 14 3e 20 08 38 50 08 2c 46 1a 16 3e 22 08 3a 50 0a 2e 46 1c 16 40 22 0a 3a 52 0a 2e 44 1c 14 40 20 0a 38 52 08 2e 42 1c 12 40 1e 0a 36 52 06 30 42 1e 12 42 1e 0c 36 54 06 30 44 1e 14 42 20 0c 38 54 08 30 46 1e 16 42 22 0c 3a 54 0a 32 46 20 16 44 22 0e 3a 56 0a 32 44 20 14 44 20 0e 38 56 08 32 42 20 12 44 1e 0e 36 56 06 34 42 22 12 46 1e 10 36 58 06 34 44 22 14 46 20 10 38 58 08 34 46 22 16 46 22 10 3a 58 0a 24 00 12 18 36 24 00 3c 48 0c 24 02 12 1a 36 26 00 3e 48 0e 24 04 12 1c 36 28 00 40 48 10 26 04 14 1c 38 28 02 40 4a 10 26 02 14 1a 38 26 02 3e 4a 0e 26 00 14 18 38 24 02 3c 4a 0c 28 00 16 18 3a 24 04 3c 4c 0c 28 02 16 1a 3a 26 04 3e 4c 0e 28 04 16 1c 3a 28 04 40 4c 10 2a 04 18 1c 3c 28 06 40 4e 10 2a 02 18 1a 3c 26 06 3e 4e 0e 2a 00 18 18 3c 24 06 3c 4e 0c 2c 00 1a 18 3e 24 08 3c 50 0c 2c 02 1a 1a 3e 26 08 3e 50 0e 2c 04 1a 1c 3e 28 08 40 50 10 2e 04 1c 1c 40 28 0a 40 52 10 2e 02 1c 1a 40 26 0a 3e 52 0e 2e 00 1c 18 40 24 0a 3c 52 0c 30 00 1e 18 42 24 0c 3c 54 0c 30 02 1e 1a 42 26 0c 3e 54 0e 30 04 1e 1c 42 28 0c 40 54 10 32 04 20 1c 44 28 0e 40 56 10 32 02 20 1a 44 26 0e 3e 56 0e 32 00 20 18 44 24 0e 3c 56 0c 34 00 22 18 46 24 10 3c 58 0c 34 02 22 1a 46 26 10 3e 58 0e 34 04 22 1c 46 28 10 40 58 10 24 06 12 1e 36 2a 00 42 48 12 24 08 12 20 36 2c 00 44 48 14 24 0a 12 22 36 2e 00 46 48 16 26 0a 14 22 38 2e 02 46 4a 16 26 08 14 20 38 2c 02 44 4a 14 26 06 14 1e 38 2a 02 42 4a 12 28 06 16 1e 3a 2a 04 42 4c 12 28 08 16 20 3a 2c 04 44 4c 14 28 0a 16 22 3a 2e 04 46 4c 16 2a 0a 18 22 3c 2e 06 46 4e 16 2a 08 18 20 3c 2c 06 44 4e 14 2a 06 18 1e 3c 2a 06 42 4e 12 2c 06 1a 1e 3e 2a 08 42 50 12 2c 08 1a 20 3e 2c 08 44 50 14 2c 0a 1a 22 3e 2e 08 46 50 16 2e 0a 1c 22 40 2e 0a 46 52 16 2e 08 1c 20 40 2c 0a 44 52 14 2e 06 1c 1e 40 2a 0a 42 52 12 30 06 1e 1e 42 2a 0c 42 54 12 30 08 1e 20 42 2c 0c 44 54 14 30 0a 1e 22 42 2e 0c 46 54 16 32 0a 20 22 44 2e 0e 46 56 16 32 08 20 20 44 2c 0e 44 56 14 32 06 20 1e 44 2a 0e 42 56 12 34 06 22 1e 46 2a 10 42 58 12 34 08 22 20 46 2c 10 44 58 14 34 0a 22 22 46 2e 10 46 58 16 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

66116cc5-6c38-4b4d-989a-45254e4c5fe3

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion