libfaad2_Q_Fract_allpass_Qmfflt64_64_lil_3072_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libfaad2_Q_Fract_allpass_Qmf__flt64___64_lil_3072_ (No description metadata provided).

rule libfaad2_Q_Fract_allpass_Qmf__flt64___64_lil_3072_ {
  strings:
    $a0 = { 40 eb fb 1f 49 f9 e8 3f 8b c7 fe df fc 01 e4 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 86 9e fe bf eb 5c eb 3f 64 4c 03 80 58 97 e0 3f 07 02 06 c0 f6 27 dc bf 67 6d 06 40 a4 bc ec 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf d9 fa c9 9f c6 79 b0 bf db dc 06 60 04 ef ef 3f 06 db 01 80 a7 1d ef bf 65 4e 15 20 8a e1 cd bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf 62 f5 f9 3f 76 44 ed bf d9 3a f5 df c3 e0 d9 3f 34 54 80 80 99 15 90 3f af 04 02 40 fd fe ef bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f 63 bd 01 c0 52 01 e9 bf 51 55 fd 5f f0 f7 e3 bf 02 97 fe 1f cb 55 ef 3f ee 56 0d 40 ee f4 c9 bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf b2 77 fc 5f b9 93 c8 3f 5f 29 f9 ff 92 67 ef bf 41 56 f9 df 3f 56 da 3f 62 06 03 40 37 2a ed 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f ad cb 06 60 de af ee 3f 08 c6 09 a0 14 25 d2 bf 6f 39 06 80 04 97 e9 bf cb fd 02 40 a4 36 e3 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f f1 3e ff 5f ab 3b e6 3f fb a1 fd bf d6 03 e7 3f 4b 70 01 a0 3e 55 e8 bf 8f ef 05 80 47 c8 e4 bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf 44 b1 fb df 28 41 d4 bf 68 7a 00 c0 ee 5a ee 3f 01 23 00 a0 90 f2 dd 3f 6a c4 04 a0 ce 47 ec bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 42 2b 06 c0 1e 99 ef bf 16 8b 19 c0 df 38 c4 3f 72 7e 02 60 a7 dd ee 3f a8 18 02 a0 4c e3 d0 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 41 cf ff 5f b7 17 e3 bf b2 bf f9 7f 1f ae e9 bf 53 02 2d 20 5e 1e a8 bf 9b 3a 01 e0 e7 f6 ef 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf d6 cc f7 df 8c e2 db 3f c6 38 fc ff 8a cd ec bf 12 1d fc 1f 04 86 ef bf e7 e4 01 c0 c3 01 c6 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f 4d 27 00 20 5a fc ef 3f 61 10 a7 7f 88 8e 9e bf 46 a2 f9 9f e1 7d d8 bf 94 33 fe ff 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf a4 9e 03 a0 91 45 df 3f 0e 13 03 e0 7c eb eb 3f 5b a0 03 a0 48 2e ea 3f 8c 3a 04 e0 70 66 e2 bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f f4 95 fd bf d5 86 e1 bf 11 19 03 60 fd c5 ea 3f 82 e5 03 60 0e ab e7 3f ee 91 05 00 52 89 e5 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f f5 bd fa 7f eb d7 ef bf f4 ea d4 bf e1 4a b9 bf d5 e3 f6 7f 99 b5 df bf dc ee fd ff d3 cb eb 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf 4a 88 f9 bf 11 d7 d7 bf 42 4b 06 20 6f b2 ed bf d9 fa ff ff da 95 ee bf 7d 4d f7 ff 8f d1 d2 bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 0a b3 03 c0 0e d2 e4 3f 5a 44 fd 3f e1 4c e8 bf 08 22 26 c0 eb 15 b4 3f 1c 2e 03 20 bf e6 ef bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 4b c6 fc 9f 6d 2c ef 3f 7d 62 04 a0 0f e7 cc 3f f7 02 02 40 46 ae ef 3f e9 76 03 c0 09 09 c2 bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf 1a 82 f7 5f 74 03 d0 3f e9 3c 04 80 6c fb ee 3f 4e 9f 02 40 53 9f d6 3f b9 67 00 a0 28 ef ed 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f d2 ab ff ff f8 c4 e7 bf ce 12 fa 1f b4 6c e5 3f a9 e1 02 a0 ef be ea bf 64 3b fa 7f 97 91 e1 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf d2 af 03 a0 b7 fc ed bf e6 68 fb ff 0b 57 d6 bf 9f 3b 04 40 e3 fa e6 bf f3 41 ff 9f eb 44 e6 bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f 25 bc c9 1f af af bf bf 21 ba 03 a0 01 c1 ef bf 7f 65 04 e0 4f b8 e0 3f f8 a3 05 80 d3 48 eb bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f f8 92 fc 7f 12 53 ea 3f b3 e5 04 40 a8 31 e2 bf df f4 fd 7f 54 46 ee 3f 40 98 0b 40 12 bb d4 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf 73 59 05 e0 d1 4d ec 3f 3f 88 06 a0 cf db dd 3f 33 85 08 60 95 17 bc bf a9 8c 00 20 87 ce ef 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 38 35 70 c1 82 4d 73 bf d6 0a fb bf e8 ff ef 3f d0 45 ff 5f 87 ce ef bf 3a 53 fa 9f 82 17 bc 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 72 3f 06 00 85 71 ec bf 08 c4 f7 ff e2 52 dd 3f a0 16 07 c0 0d bb d4 bf 55 20 fa 3f 55 46 ee bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf d3 7d 01 c0 df 26 ea bf af 75 00 80 f7 70 e2 bf bc 41 ff bf d4 48 eb 3f 42 81 01 c0 4d b8 e0 bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f 1e fb 07 c0 20 0a c1 3f 39 7c fb bf 16 b7 ef bf 04 d0 f9 ff e9 44 e6 3f 1d ef fb df e4 fa e6 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf 30 6e ff df 53 17 ee 3f 22 4a f3 ff 15 c6 d5 bf 0d c3 fd 7f 99 91 e1 bf 75 85 fb 5f ee be ea 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f 6f 2c 01 20 02 91 e7 3f 36 75 02 c0 cf a5 e5 3f b0 df 04 c0 27 ef ed bf 5b c4 07 a0 57 9f d6 bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f 2f 65 09 00 c8 98 d0 bf 39 cd f9 9f c0 e7 ee 3f e6 8f 0a 20 13 09 c2 3f 3d ed 03 e0 45 ae ef bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf f4 f3 00 00 82 3d ef bf 7a e4 f6 1f de b9 cb 3f b0 8a 02 40 bf e6 ef 3f 0f f0 17 00 d9 15 b4 bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 34 b2 02 40 30 97 e4 bf 28 f2 04 00 d7 7e e8 bf dc cb f2 7f 8b d1 d2 3f 4e 26 fc bf db 95 ee 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 11 3e f5 ff 1a 66 d8 3f 75 65 06 e0 55 95 ed bf 7c ee 05 20 d5 cb eb bf 63 51 0b 80 95 b5 df 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf 52 e3 05 a0 2f df ef 3f 35 55 18 20 ef e3 b6 bf 6c c3 00 40 50 89 e5 bf 00 99 fb ff 0f ab e7 bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f 28 ca fc 5f 09 46 e1 3f 92 58 06 60 f9 ef ea 3f c5 03 fa df 72 66 e2 3f 28 44 fc 5f 47 2e ea bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf e0 2e fd bf f1 cb df bf cf 1d 02 a0 71 c5 eb 3f 8b ab 02 20 6b 90 ed 3f c0 6a ff df e5 7d d8 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f 48 46 fd 1f af f9 ef bf 99 d2 c3 1f e8 19 a4 bf 50 a1 09 00 cd 01 c6 bf c4 aa fe 9f 03 86 ef 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f a3 5d f5 9f 3d 57 db bf 32 fc fc 3f db ee ec bf 2f 97 00 00 e8 f6 ef bf 8d 3b 48 80 38 1e a8 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf 6d 84 f9 ff 75 55 e3 3f 5c 9b 06 80 c3 7f e9 bf 07 97 fd 1f 48 e3 d0 bf 54 4d ff ff a7 dd ee bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 83 e4 ff ff 8f 8c ef 3f af 14 e7 3f 9b 69 c5 3f 9a 05 ff bf cf 47 ec 3f 87 5a fa 5f 8c f2 dd bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf e3 34 fd 3f 72 ae d3 3f fe 12 06 e0 05 73 ee 3f 0d 21 01 c0 45 c8 e4 3f ca 23 f9 3f 40 55 e8 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf b7 6e fa 9f f2 72 e6 bf fe 52 fb bf ee cd e6 3f 71 6a f9 1f a6 36 e3 bf 14 24 00 00 03 97 e9 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f 87 0d 00 20 a1 99 ee bf 72 91 fd 5f f5 b8 d2 bf e9 bf f9 5f 36 2a ed bf bb 1e ff 1f 44 56 da bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf 1e 38 e7 9f 59 64 c7 bf f0 82 03 c0 0a 76 ef bf 57 13 15 80 f7 f4 c9 3f b4 24 01 a0 ca 55 ef bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f cd a2 ff 3f 38 31 e9 3f af 3f fa ff 60 bb e3 bf 43 61 01 60 fd fe ef 3f d7 7c 12 20 4e 15 90 bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f d4 8e ff df e8 24 ed 3f 2a 2f 04 80 b4 6d da 3f 90 ee 0c 00 81 e1 cd 3f 54 4d ff ff a7 1d ef 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf 99 d6 1d c0 5f 22 ac 3f 6d ea 04 80 9f f3 ef 3f 97 ae 00 60 a5 bc ec bf 8d 39 00 80 f2 27 dc 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f 67 6d 06 40 a4 84 eb bf 59 40 f9 9f 22 55 e0 3f 08 f9 f9 1f fb 01 e4 bf 9b 00 02 a0 4a f9 e8 bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 66 35 f9 ff 93 34 eb bf a0 48 fe bf 2d d9 e0 bf a0 f2 02 c0 fe 01 e4 3f e8 f0 02 c0 47 f9 e8 bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf 29 75 25 60 fd e1 b2 3f dc a2 fc 3f af e9 ef bf 5a ca fd 3f a3 bc ec 3f 81 ca 0b 00 fb 27 dc 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f 11 57 06 40 59 63 ed 3f 3e 58 01 a0 3c 53 d9 bf 7a b4 e6 3f 93 e1 cd bf b8 68 04 00 a7 1d ef 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf e8 19 04 e0 db d0 e8 3f 01 1e 03 80 0b 34 e4 3f af 04 02 40 fd fe ef bf 94 5d 36 df e4 15 90 bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f b3 fe ea ff 89 c2 c9 bf 1a e9 fb 5f 64 58 ef 3f 18 f7 04 20 e5 f4 c9 bf 50 09 fc 9f cb 55 ef bf 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f 25 92 05 e0 68 c5 ee bf ff a5 0b 40 ca 90 d1 3f ff ea fd 3f 38 2a ed 3f 34 31 f4 7f 3b 56 da bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf 82 11 05 c0 e2 03 e6 bf 87 b8 fd 9f 38 39 e7 bf b5 d2 fe 5f a2 36 e3 3f c6 33 ff df 05 97 e9 3f e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed 3f c6 6e f7 9f 69 d3 d4 3f d1 8c 03 00 27 42 ee bf 35 5c fc 5f 49 c8 e4 bf f0 5a fb 1f 3d 55 e8 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 bf 3d cd 03 80 f5 a4 ef 3f 72 a5 11 80 ae 07 c3 bf 5e 21 fc 9f cd 47 ec bf e7 8e 06 c0 94 f2 dd bf 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 bf 37 5f fc 9f 89 d9 e2 3f 5c da 02 e0 e5 db e9 3f dc f6 05 40 51 e3 d0 3f 90 af 05 c0 a6 dd ee bf e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed 3f f0 d8 fe bf 39 6d dc bf be c1 fe 3f 93 ab ec 3f 08 de 01 c0 e7 f6 ef 3f 18 c9 11 c0 83 1e a8 3f e3 86 f4 9f e2 7d d8 bf 6d 7a ff bf 6b 90 ed bf 98 84 06 c0 4a fe ef bf 7a 34 88 e0 8e e8 94 3f ea cb fa 5f ba 01 c6 3f cd 32 fa 7f 04 86 ef 3f 6d 7a ff bf 6b 90 ed 3f e3 86 f4 9f e2 7d d8 3f b9 94 05 60 7b be de bf 2f 8a fb 9f e5 10 ec bf 9d bb f9 df 6c 90 ed bf 39 7d f4 3f dd 7d d8 3f 6d 7a ff bf 6b 90 ed bf e3 86 f4 9f e2 7d d8 3f 4b 63 fc 3f 3c c7 e1 3f 50 c1 fe 7f 65 9b ea bf 76 0f 00 00 6f 66 e2 bf b3 9a fc ff 49 2e ea bf e3 86 f4 9f e2 7d d8 3f 6d 7a ff bf 6b 90 ed bf ed b7 fb ff ed cf ef 3f c7 69 25 00 41 b1 bb 3f }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

cdc2eb67-34b6-42b7-9582-99530a07e204

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion