libavcodec_msmpeg4_table1_mv_code__16_lil_2200_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libavcodec_msmpeg4_table1_mv_code__16_lil_2200_ (No description metadata provided).

rule libavcodec_msmpeg4_table1_mv_code__16_lil_2200_ {
  strings:
    $a0 = { 00 00 07 00 09 00 0f 00 0a 00 11 00 1a 00 1c 00 11 00 31 00 25 00 2d 00 2f 00 6f 00 75 00 41 00 4c 00 4e 00 5c 00 60 00 62 00 66 00 68 00 69 00 6b 00 a6 00 c1 00 cb 00 cc 00 ce 00 da 00 e8 00 ee 00 87 00 90 00 9e 00 9f 00 ba 00 ca 00 d8 00 db 00 df 00 04 01 09 01 0c 01 43 01 45 01 4a 01 56 01 5c 01 b3 01 d3 01 da 01 03 01 09 01 0b 01 22 01 27 01 34 01 61 01 64 01 76 01 84 01 8d 01 8e 01 8f 01 90 01 93 01 96 01 9d 01 9e 01 9f 01 a9 01 b2 01 b4 01 ba 01 bb 01 bc 01 01 02 02 02 05 02 07 02 0d 02 10 02 11 02 15 02 1b 02 1f 02 81 02 85 02 90 02 9c 02 9d 02 a2 02 a7 02 a8 02 aa 02 b0 02 b1 02 b4 02 bc 02 bf 02 20 03 26 03 27 03 29 03 2a 03 36 03 60 03 62 03 63 03 72 03 b2 03 bc 03 bd 03 03 02 05 02 1a 02 49 02 4a 02 4c 02 c7 02 ca 02 ce 02 ef 02 0d 03 22 03 25 03 38 03 73 03 7a 03 09 04 15 04 16 04 18 04 28 04 2d 04 2f 04 34 04 08 05 09 05 10 05 11 05 1c 05 1e 05 24 05 41 05 43 05 46 05 47 05 4d 05 57 05 5f 05 6a 05 6c 05 6d 05 6f 05 76 05 77 05 7a 05 7b 05 7c 05 7d 05 00 06 01 06 03 06 14 06 16 06 17 06 1c 06 1f 06 42 06 48 06 49 06 4a 06 4b 06 57 06 68 06 69 06 6b 06 6e 06 7f 06 c2 06 c8 06 cb 06 de 06 df 06 e2 06 e3 06 ef 06 48 07 4b 07 6e 07 6f 07 7c 07 09 04 23 04 28 04 29 04 2a 04 2b 04 32 04 33 04 96 04 9a 04 d5 04 db 04 81 05 82 05 8b 05 8c 05 8d 05 98 05 99 05 9a 05 9e 05 dd 05 19 06 32 06 33 06 48 06 72 06 a1 06 a2 06 a3 06 af 06 e2 06 e3 06 e4 06 00 08 01 08 02 08 03 08 1a 08 1b 08 29 08 2f 08 32 08 3e 08 3f 08 52 08 53 08 58 08 6b 08 77 08 78 08 79 08 7a 08 7b 08 00 0a 01 0a 0d 0a 0e 0a 0f 0a 24 0a 37 0a 3a 0a 3b 0a 3e 0a 46 0a 47 0a 4a 0a 4b 0a 5f 0a 79 0a 7a 0a 7b 0a 80 0a 81 0a 84 0a 85 0a 99 0a a5 0a a6 0a b8 0a ba 0a bb 0a bc 0a bd 0a c8 0a ce 0a cf 0a d7 0a dc 0a eb 0a 04 0c 25 0c 26 0c 27 0c 2a 0c 2b 0c 3a 0c 3b 0c 3c 0c 3d 0c a0 0c ad 0c d4 0c d5 0c fc 0c fd 0c 86 0d 92 0d 93 0d 94 0d 95 0d b0 0d b8 0d b9 0d ba 0d bb 0d c0 0d c2 0d c3 0d da 0d db 0d dc 0d dd 0d 92 0e 93 0e 94 0e 95 0e c7 0e cc 0e ce 0e cf 0e d8 0e d9 0e da 0e db 0e 08 08 09 08 0a 08 10 08 11 08 44 08 45 08 61 08 62 08 63 08 6c 08 22 09 23 09 2e 09 2f 09 36 09 37 09 b1 09 b2 09 b3 09 b4 09 b5 09 b8 09 b9 09 ba 09 bb 09 bc 09 bd 09 be 09 bf 09 00 0b 15 0b 2c 0b 2d 0b 2e 0b 2f 0b 36 0b b9 0b 28 0c 2a 0c 2b 0c 2c 0c 2d 0c 2e 0c 2f 0c 30 0c 31 0c 38 0c 60 0c 61 0c 62 0c 63 0c 8d 0c 8e 0c 8f 0c 92 0c be 0c bf 0c e6 0c e7 0c 40 0d 41 0d 57 0d 58 0d 59 0d 5a 0d 5b 0d 5c 0d 5d 0d 98 0d 99 0d 9a 0d 9b 0d 9c 0d 9d 0d ad 0d ae 0d af 0d c0 0d c1 0d c2 0d c3 0d ca 0d cb 0d ec 0d ed 0d ee 0d ef 0d 18 10 22 10 23 10 30 10 31 10 32 10 33 10 50 10 51 10 5c 10 74 10 75 10 76 10 77 10 78 10 79 10 7a 10 7b 10 b2 10 b3 10 b8 10 b9 10 ba 10 bb 10 d4 10 ea 10 eb 10 ec 10 ed 10 04 14 05 14 06 14 07 14 10 14 11 14 12 14 13 14 14 14 15 14 16 14 17 14 18 14 19 14 66 14 67 14 68 14 69 14 6a 14 6b 14 6c 14 6d 14 7e 14 7f 14 88 14 89 14 8a 14 8b 14 b6 14 b7 14 b8 14 b9 14 ba 14 bb 14 bc 14 bd 14 f0 14 f1 14 f8 14 f9 14 fa 14 fb 14 fc 14 fd 14 fe 14 ff 14 2a 15 2b 15 2c 15 2d 15 2e 15 2f 15 30 15 31 15 48 15 49 15 4e 15 4f 15 58 15 59 15 5a 15 5b 15 72 15 9a 15 9b 15 ac 15 ba 15 bb 15 d0 15 d1 15 d2 15 d3 15 d4 15 d5 15 1d 18 1e 18 1f 18 40 18 41 18 42 18 43 18 44 18 45 18 46 18 47 18 48 18 49 18 61 18 62 18 63 18 64 18 65 18 66 18 67 18 68 18 69 18 6a 18 6b 18 6c 18 6d 18 6e 18 1b 19 1c 19 1d 19 1e 19 1f 19 42 19 43 19 44 19 45 19 46 19 47 19 58 19 59 19 ed 19 ee 19 ef 19 f0 19 f1 19 f2 19 f3 19 f4 19 f5 19 f6 19 f7 19 0e 1b 0f 1b 62 1b 63 1b 64 1b 65 1b 66 1b 67 1b 68 1b 69 1b 6a 1b 6b 1b 6c 1b 6d 1b 6e 1b 6f 1b 82 1b a8 1b a9 1b aa 1b ab 1b ac 1b ad 1b ae 1b af 1b b0 1b b1 1b b2 1b b3 1b 80 1d 81 1d 82 1d 83 1d 84 1d 85 1d 86 1d 87 1d 88 1d 89 1d 8a 1d 8b 1d 8c 1d 8d 1d 07 10 08 10 09 10 0a 10 0b 10 0c 10 0d 10 0e 10 0f 10 16 10 80 10 81 10 82 10 83 10 84 10 85 10 86 10 87 10 c0 10 3a 12 3b 12 3c 12 3d 12 3e 12 3f 12 40 12 41 12 42 12 43 12 50 13 52 13 53 13 58 13 59 13 5a 13 5b 13 5c 13 5d 13 5e 13 5f 13 60 13 61 13 02 16 03 16 0c 16 0d 16 0e 16 0f 16 20 16 21 16 22 16 23 16 24 16 25 16 26 16 27 16 28 16 29 16 6e 16 6f 16 7c 16 7d 16 7e 16 7f 16 70 17 71 17 52 18 53 18 72 18 73 18 74 18 75 18 76 18 77 18 78 18 79 18 7a 18 7b 18 7c 18 7d 18 7e 18 7f 18 18 19 19 19 26 19 27 19 70 19 71 19 72 19 73 19 74 19 75 19 76 19 77 19 78 19 79 19 7a 19 7b 19 a0 1a a1 1a a2 1a a3 1a a4 1a a5 1a a6 1a a7 1a a8 1a a9 1a aa 1a ab 1a ac 1a ad 1a 3c 1b 3d 1b 3e 1b 3f 1b 50 1b 51 1b 52 1b 53 1b 54 1b 55 1b 56 1b 57 1b 58 1b 59 1b 32 20 33 20 34 20 35 20 36 20 37 20 38 20 39 20 3a 20 3b 20 3c 20 3d 20 3e 20 3f 20 40 20 41 20 42 20 43 20 ba 20 bb 20 cc 20 cd 20 ce 20 cf 20 e0 20 e1 20 e2 20 e3 20 e4 20 e5 20 e6 20 e7 20 aa 21 ab 21 c0 21 c1 21 c2 21 c3 21 c4 21 c5 21 c6 21 c7 21 c8 21 c9 21 ca 21 cb 21 cc 21 cd 21 ce 21 cf 21 d0 21 d1 21 d2 21 d3 21 94 28 95 28 96 28 97 28 98 28 99 28 9a 28 9b 28 9c 28 9d 28 9e 28 9f 28 c0 28 c1 28 c2 28 c3 28 c4 28 c5 28 c6 28 c7 28 c8 28 c9 28 ca 28 cb 28 30 29 31 29 32 29 33 29 34 29 35 29 36 29 37 29 38 29 39 29 3a 29 3b 29 3c 29 3d 29 3e 29 3f 29 60 29 61 29 62 29 63 29 64 29 65 29 66 29 67 29 68 29 69 29 6a 29 6b 29 40 2a 41 2a 42 2a 43 2a 44 2a 45 2a 46 2a 47 2a 48 2a 49 2a 4a 2a 4b 2a 4c 2a 4d 2a 4e 2a 4f 2a 50 2a 51 2a 52 2a 53 2a e6 2a e7 2a 24 2b 25 2b 26 2b 27 2b 28 2b 29 2b 2a 2b 2b 2b 2c 2b 2d 2b 2e 2b 2f 2b 30 2b 31 2b 32 2b 33 2b 5a 2b 5b 2b 14 30 15 30 16 30 17 30 20 30 21 30 22 30 23 30 24 30 25 30 26 30 27 30 28 30 29 30 2a 30 2b 30 2c 30 2d 30 2e 30 2f 30 30 30 31 30 32 30 33 30 34 30 35 30 36 30 37 30 38 30 39 30 c0 30 c1 30 de 30 df 30 18 32 19 32 1a 32 1b 32 1c 32 1d 32 1e 32 1f 32 20 32 21 32 22 32 23 32 24 32 25 32 26 32 27 32 28 32 29 32 2a 32 2b 32 2c 32 2d 32 2e 32 2f 32 30 32 31 32 32 32 33 32 34 32 35 32 78 33 79 33 7a 33 7b 33 7c 33 7d 33 7e 33 7f 33 c0 33 c1 33 c2 33 c3 33 c4 33 c5 33 c6 33 c7 33 c8 33 c9 33 ca 33 cb 33 cc 33 cd 33 ce 33 cf 33 d0 33 d1 33 d2 33 d3 33 d4 33 d5 33 d6 33 d7 33 d8 33 d9 33 06 37 07 37 30 37 31 37 32 37 33 37 34 37 35 37 36 37 37 37 38 37 39 37 3a 37 3b 37 3c 37 3d 37 3e 37 3f 37 40 37 41 37 42 37 43 37 44 37 45 37 46 37 47 37 48 37 49 37 4a 37 4b 37 4c 37 4d 37 4e 37 4f 37 34 3b 35 3b 36 3b 37 3b e8 3b e9 3b ea 3b eb 3b ec 3b ed 3b ee 3b ef 3b f0 3b f1 3b f2 3b f3 3b f4 3b f5 3b f6 3b f7 3b f8 3b f9 3b fa 3b fb 3b fc 3b fd 3b fe 3b ff 3b 00 20 01 20 02 20 03 20 04 20 05 20 06 20 07 20 08 20 09 20 0a 20 0b 20 0c 20 0d 20 2e 20 2f 20 82 21 83 21 b4 21 b5 21 b6 21 b7 21 b8 21 b9 21 ba 21 bb 21 bc 21 bd 21 be 21 bf 21 60 24 61 24 62 24 63 24 64 24 65 24 66 24 67 24 68 24 69 24 6a 24 6b 24 6c 24 6d 24 6e 24 6f 24 70 24 71 24 72 24 73 24 a2 26 a3 26 0b 00 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

54d4d4ea-4608-4a32-9794-698ed3e9d83b

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion