All_Seeing_Eyevping__aka_scanneralgorithm32_big_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule All_Seeing_Eye__v__ping__aka_scanner__algorithm__32_big_2048_ (No description metadata provided).

rule All_Seeing_Eye__v__ping__aka_scanner__algorithm__32_big_2048_ {
  strings:
    $a0 = { 01 09 a7 0d 30 d6 21 ac 44 d5 2c c7 16 a3 43 ab 30 c7 cb 66 64 e6 54 00 6f 0c 2b 78 e6 be a4 d8 80 16 75 28 00 2c e9 36 e4 65 51 8b f2 8d 4c 4b 58 66 ff 57 d4 b7 90 29 3a 71 18 18 52 00 19 68 ed a0 01 ac 42 cb a6 60 0d 5a 63 a5 a8 2f b9 1b c4 51 2d eb b6 36 b7 3d 3f 30 f4 4e a0 d0 27 9f 16 be e3 83 9a a0 55 7b 37 5d 38 e5 25 03 30 06 41 76 0f 0f 56 e4 3c 26 7c b5 93 06 9d 30 d5 f4 dc 21 62 9a 4c 2d f2 f7 85 46 3b 50 ed cc 1c f2 76 d2 28 f7 3d 7c a2 41 d3 a4 f5 f8 27 3b eb e3 b3 bf fb 5d 48 65 0d a8 d6 88 c1 29 f6 94 2a de 95 36 d9 b6 cf 4e 9e 95 73 fb 34 8e a2 9f d2 1e 9f 17 c3 8f 2f bc a3 aa 18 8a 32 93 da 6b c5 fe d7 d8 50 6c 23 8a fe 34 69 52 44 b4 6a 22 fa 7d 1b 9d 85 cd 7b 97 39 7c ae c8 cf dc 22 d7 71 96 34 8e f6 5b 6b 5e 3d ee 75 dd af ba 29 32 1b b7 47 03 27 44 c9 79 bb 4f 60 05 b7 70 8e c9 45 ff 10 99 65 5c 3c 0c 77 8f d2 79 36 67 83 ed ac b1 db 95 fd d6 36 4b 58 27 ba d1 d7 bc 04 b1 6c 21 35 d0 35 27 54 04 f4 ae be 1e e6 79 63 b8 e5 a7 8b 32 bc 01 6c 43 10 03 a2 a9 4b 89 4d 69 d0 98 a9 c0 b4 e0 2b 7a a1 c0 61 6e 30 c5 81 67 2b d1 51 4e 0b 00 cd 47 61 11 8d 37 9e b7 dc 35 63 02 ac 4a cc cc bb b4 6b 73 df 12 8b 47 99 50 7f 69 53 e0 74 7b 67 5a 16 0f 19 d3 1a af ca 3c f7 be 5a 60 c6 2f 9c e8 85 8d 46 f1 eb c0 58 3e 81 46 93 38 79 fc 06 95 1e f0 22 01 d2 fb 1b 01 e8 ca ff b8 98 a9 11 c2 14 92 9b f7 80 7a d2 42 97 0d e8 87 46 09 2e 8f 2c 84 64 c2 77 f2 37 18 f3 6e 9a bb 95 99 be 9e 68 56 bd f5 04 1b d6 a2 c6 a2 5e dc 64 ee b4 48 2f 09 84 9b dd 0c ac 45 b3 cc e1 2a e2 45 0b b0 38 4a b6 5b 2f fd 3e 49 dd ad 91 34 ca ae e7 f1 ba a6 43 f6 c5 c3 2d ec 4e ed 12 29 3d 42 cb 5d 82 2e e7 6a 33 4f f3 34 69 d9 08 d4 3a 43 7c 14 0a 91 56 6b 48 15 b9 c5 94 83 4b a5 08 d8 b8 72 4f 01 9e 14 57 05 4e db 8d 40 8e 48 99 df 13 1b 72 0a 4d 6c df 73 ec 40 0f 50 72 e9 8d 2c 9b 80 fb fc da b2 7e c9 82 74 d8 a4 50 fe 69 9b f0 62 5e 90 66 e5 61 07 62 0e dc a9 b1 53 e4 33 33 e3 d3 eb c7 94 4d 16 15 2a db c8 7f f3 aa 9f f7 39 cf b5 78 2f e1 a8 d0 3d c3 2d 52 90 6c 1e 84 ef 8c d2 77 b7 da 12 e0 75 c4 4d 87 24 c7 a3 e4 ad 86 d7 11 e1 a0 08 89 46 59 54 5c 35 ec 7f df 16 99 85 07 8c c9 64 70 9a 42 d0 65 4c 4a a7 eb b6 18 62 d1 18 5e 76 d8 c1 cb 3c 2f 64 59 0e e2 4f da 24 8a 44 bf ea 5e 68 f8 76 1e a2 00 39 90 e1 32 3a 82 e8 42 cf c5 8b 7e 38 f3 fd d3 6e 85 09 bc 5d 32 98 97 bd 5c 41 2d b2 20 a3 f2 ed 09 fc fd f1 f6 ba 9a da bf f8 0e e4 d8 df e9 9c 97 aa 76 25 cd 63 6d b9 1d c6 1f a0 f7 e7 1e 80 79 bf 40 b6 b5 fa 07 d2 24 6a 0c 6c ee 9f 20 6a ba 59 79 1c af 4d a1 8c 9e 12 ae 35 bc 9a 4f 4c 0f 27 ad 65 7a 19 cd 94 ad af 7c 93 e3 69 31 a2 6e 08 9d e7 fa ff a5 59 b0 e2 65 e6 5f 43 8e 10 0d 21 28 1f 74 68 24 e3 1e ee 0b d4 31 c5 4c 2b 45 3f d6 32 2d c6 5b 03 68 93 a9 9e cf 22 03 13 fa d2 53 7a f4 3b 1d 62 f9 9d fc a5 86 aa 8a 95 65 d8 36 e8 17 59 56 6d 4a a6 bd 1d ab a7 9d ca 6d b9 1d 07 88 1a db 87 12 f7 95 33 a8 7d 5f b8 7f da 87 e2 68 e4 9c a0 5b 92 1a d3 00 e2 b8 f4 a7 4a f1 30 23 7e 3e 26 2c 53 ea 71 9c 3a 10 ef 75 77 4b 17 3d 75 4e ec 0a a5 41 ba 2e 9c 3f 17 35 1a 29 67 98 04 dc 0b 5a de 09 82 04 eb 8f 90 7a e5 b2 d6 c5 bd 26 0a 01 e0 25 20 b0 3f fe 77 69 dc e4 1a 7d ef 15 8a b1 02 6a 86 f1 47 7a e8 94 5c 33 57 6e 78 60 d7 a1 c7 3a 6a 3e 82 b2 b1 a3 d9 9a 37 6d cf de 3a 28 87 35 4c 6b 86 22 d5 3f 85 b6 79 d4 b6 72 f1 92 f6 af fd a7 b0 49 41 47 28 49 72 89 8b bd 4a 8d 17 44 2c 26 73 7c b5 c0 d3 ab 78 6c 58 23 e1 61 ff 73 58 2b c3 f0 f0 a5 31 ce f6 92 0d 76 c1 fb 2b 26 2f 21 20 b1 37 ea bd 5b 53 ad 61 21 a4 8a d1 51 8a e2 13 d1 81 1a 26 3f b4 fc 85 9b de 4b 8e 05 ec 5b f4 c4 f5 77 83 75 15 1d 06 c2 38 fd a7 47 49 62 cc 39 c6 07 88 8b 5f dd 2b c8 7c e8 ac ee 05 55 89 6e b0 8c 57 60 75 f9 83 ac 3c c7 29 92 81 25 ea be 69 10 1d 8f 5b 4f 1c 0e 82 de 7e 66 c1 57 ee a2 7d 50 2e 01 94 e6 67 9f bf 71 cf cc c4 a5 d6 83 65 c2 a8 5d c2 bf 92 b5 86 8f 44 8a 48 c3 70 ba d9 80 bb ff 4e de 26 d6 58 f5 73 4a 64 a6 d9 ce 11 4f 33 62 61 ef fc 91 32 18 11 9f b0 0e 57 6f 34 59 4d 3e bc 7e de 37 5f 51 fd b8 dc 9d 7c 19 14 bd 37 07 52 49 ac f7 ff a9 fb d4 c6 0f 40 bb 2d 7e 86 de 8e 48 f8 3c c2 43 54 7d 08 09 b9 29 20 87 07 e1 7f 2c b3 a6 e2 20 60 e3 cf f0 da f1 30 e5 e9 56 59 f8 41 6b 51 ff 81 13 b8 4e 02 96 61 cc 15 f6 18 c9 45 ea d1 af c8 02 19 0a 74 d4 22 5d c0 04 b9 c1 84 11 21 46 c3 f0 e9 81 5c 5a f6 a6 84 ca 5a c2 62 e5 9e 0e eb 9c af 96 6f a3 92 1c 5f c0 6f aa ae a9 3f 95 6c be 99 71 55 5c f9 8b 38 e6 9c 79 33 2e 52 60 0b c9 43 67 ca ee 3e db 90 17 e5 d5 cb 0d 02 c6 7d 74 31 24 4b 05 6f 41 96 84 22 a1 1d 1f ab 0c 76 a8 2a a4 25 67 68 dd a9 5a bf 4a 2d 71 96 ab 6e 93 66 ea cd 09 cb 38 d5 e0 10 b8 ad e0 9d 74 1f 11 97 cb 77 2a 53 21 66 91 9a b7 93 02 36 c4 fa a7 77 28 f2 81 a1 c3 98 06 cb 1a 1b 0c 1c 96 f4 d7 14 0b 8f 06 91 d7 20 c7 7e 83 8d 94 98 aa 0d 46 23 97 54 a4 a6 ee 8c c8 47 70 f9 ae 2e f8 06 4d b3 2a 81 73 5e 19 10 31 fa e0 b4 89 be 7d 78 5c 6d 94 00 a8 5a b2 64 67 0b b4 c4 43 74 b5 55 f5 dd c0 d7 84 54 76 58 12 d5 8f 4f 53 c8 ef 4c a5 87 b2 7f 55 d4 3a ae 3b db 3c a1 7b 84 26 7b d1 ef 3b 31 b6 24 fe 7f 98 fb 36 96 c0 3b 98 f5 70 c9 15 e6 82 55 c1 ea 5f 89 f2 b1 68 aa 88 0a 64 42 59 42 f8 e7 66 cd 7b df ca 2c b9 f3 6f 70 22 e0 14 ab fc 1d c8 51 c1 f9 06 1f 70 88 e3 99 50 3f 0c a6 7f d3 32 ab b0 0c 40 49 14 4b ae 52 96 80 29 6d d8 25 fc 91 cd 5e 02 db 92 1a e9 0f 48 ea cc ec e7 d0 02 f3 7a 63 63 3e 25 dd 72 e7 bf e1 05 23 0a 71 d1 9c 24 13 1f 15 58 e4 a4 a4 78 51 42 a8 78 fe 73 89 e2 f3 ec c9 86 85 53 05 80 3e fd ce f9 23 9f 24 a0 6b 13 0f 1b 31 ce c4 15 28 eb 07 ef db 40 b3 c2 0e 27 0a 40 fa 3b 1c 6f bb fb 5e 17 63 31 ca 8e c3 e9 39 52 ce f1 1e 6d ce f5 0b 16 ad 39 63 ed 74 d9 f0 41 72 e1 19 2e da 4c 3d 13 40 86 df e7 12 bb 56 ed 19 08 f0 ef 55 e5 7b 54 c4 57 5b 83 45 fe 27 fa 7e 05 f2 6e 9b 7b bc 45 04 5f d4 00 f5 c8 97 ad 49 93 13 08 04 6a 0e f3 b2 bc 82 20 39 1c 72 66 60 b3 71 ec a3 d0 3c d5 1f 14 a1 d9 3b b9 11 87 2a d9 fe aa cd 8c 80 88 b3 44 ce 03 88 45 5f 47 97 55 56 57 2b 5d 50 6a e6 03 6f f9 44 99 91 12 46 2a 6d 88 8c 90 7a d0 8d b7 b2 9b c7 03 ed ab 75 49 f9 34 16 33 2e b0 35 d5 23 df 70 a0 af 1c bb 17 9b b1 f8 38 28 8c e9 f4 b5 b5 8b a3 e3 b3 3d d3 3a 89 a1 54 10 5d 4d 91 dd b4 5c c6 9e 7d 56 78 ba 23 bd 39 c1 90 6b 1f 61 52 9d ce 08 e8 48 34 25 37 c5 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

8c3add2e-a1f8-4a54-b7c1-f54b4fb56698

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion