libfaad2_cfft_tab_240flt32_32_big_1920_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libfaad2_cfft_tab_240__flt32___32_big_1920_ (No description metadata provided).

rule libfaad2_cfft_tab_240__flt32___32_big_1920_ {
  strings:
    $a0 = { 3f 80 00 00 00 00 00 00 3f 7f e9 8b 3c d6 71 0b 3f 7f a6 2f 3d 56 5e 3b 3f 7f 35 f9 3d a0 af 2a 3f 7e 98 fd 3d d6 13 05 3f 7d cf 55 3e 05 a8 a9 3f 7c d9 25 3e 20 30 5c 3f 7b b6 98 3e 3a 9b f3 3f 7a 67 e2 3e 54 e6 ce 3f 78 ed 3c 3e 6f 0c 4e 3f 77 46 ea 3e 84 83 ee 3f 75 75 36 3e 91 6a 76 3f 73 78 71 3e 9e 37 7a 3f 71 50 f4 3e aa e8 bc 3f 6e ff 20 3e b7 7c 01 3f 6c 83 5e 3e c3 ef 16 3f 69 de 1d 3e d0 3f c9 3f 67 0f d4 3e dc 6b f4 3f 64 19 01 3e e8 71 72 3f 60 fa 28 3e f4 4e 28 3f 5d b3 d7 3f 00 00 00 3f 5a 46 a0 3f 05 c2 77 3f 56 b3 1d 3f 0b 6d 77 3f 52 f9 ef 3f 11 00 00 3f 4f 1b bd 3f 16 79 18 3f 4b 19 34 3f 1b d7 ca 3f 46 f3 09 3f 21 1b 24 3f 42 a9 f7 3f 26 42 3b 3f 3e 3e bd 3f 2b 4c 25 3f 39 b2 23 3f 30 38 01 3f 35 04 f3 3f 35 04 f3 3f 30 38 01 3f 39 b2 23 3f 2b 4c 24 3f 3e 3e be 3f 26 42 3a 3f 42 a9 f7 3f 21 1b 24 3f 46 f3 0a 3f 1b d7 c9 3f 4b 19 35 3f 16 79 18 3f 4f 1b bd 3f 11 00 00 3f 52 f9 ef 3f 0b 6d 76 3f 56 b3 1e 3f 05 c2 76 3f 5a 46 a1 3e ff ff ff 3f 5d b3 d8 3e f4 4e 27 3f 60 fa 29 3e e8 71 72 3f 64 19 01 3e dc 6b f1 3f 67 0f d5 3e d0 3f c8 3f 69 de 1e 3e c3 ef 15 3f 6c 83 5e 3e b7 7b fe 3f 6e ff 21 3e aa e8 ba 3f 71 50 f4 3e 9e 37 79 3f 73 78 71 3e 91 6a 75 3f 75 75 36 3e 84 83 ef 3f 77 46 ea 3e 6f 0c 49 3f 78 ed 3c 3e 54 e6 cb 3f 7a 67 e2 3e 3a 9b f3 3f 7b b6 98 3e 20 30 55 3f 7c d9 25 3e 05 a8 a4 3f 7d cf 55 3d d6 12 ff 3f 7e 98 fd 3d a0 af 28 3f 7f 35 f9 3d 56 5e 3f 3f 7f a6 2f 3c d6 70 e3 3f 7f e9 8b b3 3b bd 2e 3f 80 00 00 bc d6 71 12 3f 7f e9 8b bd 56 5e 56 3f 7f a6 2f bd a0 af 34 3f 7f 35 f9 bd d6 13 0b 3f 7e 98 fd be 05 a8 aa 3f 7d cf 55 be 20 30 5a 3f 7c d9 25 be 3a 9b f8 3f 7b b6 98 be 54 e6 d1 3f 7a 67 e1 be 6f 0c 4f 3f 78 ed 3c be 84 83 f2 3f 77 46 ea be 91 6a 78 3f 75 75 35 be 9e 37 7b 3f 73 78 70 be aa e8 bc 3f 71 50 f4 be b7 7c 01 3f 6e ff 21 be c3 ef 18 3f 6c 83 5e be d0 3f cb 3f 69 de 1d be dc 6b f4 3f 67 0f d4 be e8 71 75 3f 64 19 00 be f4 4e 26 3f 60 fa 29 3f 80 00 00 00 00 00 00 3f 7f a6 2f 3d 56 5e 3b 3f 7e 98 fd 3d d6 13 05 3f 7c d9 25 3e 20 30 5c 3f 7a 67 e2 3e 54 e6 ce 3f 77 46 ea 3e 84 83 ee 3f 73 78 71 3e 9e 37 7a 3f 6e ff 20 3e b7 7c 01 3f 69 de 1d 3e d0 3f c9 3f 64 19 01 3e e8 71 72 3f 5d b3 d7 3f 00 00 00 3f 56 b3 1d 3f 0b 6d 77 3f 4f 1b bd 3f 16 79 18 3f 46 f3 09 3f 21 1b 24 3f 3e 3e bd 3f 2b 4c 25 3f 35 04 f3 3f 35 04 f3 3f 2b 4c 24 3f 3e 3e be 3f 21 1b 24 3f 46 f3 0a 3f 16 79 18 3f 4f 1b bd 3f 0b 6d 76 3f 56 b3 1e 3e ff ff ff 3f 5d b3 d8 3e e8 71 72 3f 64 19 01 3e d0 3f c8 3f 69 de 1e 3e b7 7b fe 3f 6e ff 21 3e 9e 37 79 3f 73 78 71 3e 84 83 ef 3f 77 46 ea 3e 54 e6 cb 3f 7a 67 e2 3e 20 30 55 3f 7c d9 25 3d d6 12 ff 3f 7e 98 fd 3d 56 5e 3f 3f 7f a6 2f b3 3b bd 2e 3f 80 00 00 bd 56 5e 56 3f 7f a6 2f bd d6 13 0b 3f 7e 98 fd be 20 30 5a 3f 7c d9 25 be 54 e6 d1 3f 7a 67 e1 be 84 83 f2 3f 77 46 ea be 9e 37 7b 3f 73 78 70 be b7 7c 01 3f 6e ff 21 be d0 3f cb 3f 69 de 1d be e8 71 75 3f 64 19 00 bf 00 00 01 3f 5d b3 d7 bf 0b 6d 77 3f 56 b3 1d bf 16 79 17 3f 4f 1b bd bf 21 1b 26 3f 46 f3 08 bf 2b 4c 26 3f 3e 3e bd bf 35 04 f3 3f 35 04 f3 bf 3e 3e bf 3f 2b 4c 22 bf 46 f3 0b 3f 21 1b 22 bf 4f 1b be 3f 16 79 17 bf 56 b3 1d 3f 0b 6d 77 bf 5d b3 d7 3f 00 00 01 bf 64 19 02 3e e8 71 6d bf 69 de 1e 3e d0 3f c7 bf 6e ff 21 3e b7 7c 00 bf 73 78 72 3e 9e 37 73 bf 77 46 eb 3e 84 83 ea bf 7a 67 e2 3e 54 e6 c8 bf 7c d9 25 3e 20 30 5a bf 7e 98 fd 3d d6 13 09 bf 7f a6 30 3d 56 5e 13 bf 80 00 00 b3 bb bd 2e bf 7f a6 2f bd 56 5e 42 bf 7e 98 fc bd d6 13 21 bf 7c d9 24 be 20 30 65 bf 7a 67 e1 be 54 e6 d4 bf 77 46 ea be 84 83 ef bf 73 78 71 be 9e 37 79 bf 6e ff 20 be b7 7c 06 bf 69 de 1d be d0 3f cc bf 64 19 01 be e8 71 73 bf 5d b3 d5 bf 00 00 03 bf 56 b3 1c bf 0b 6d 79 bf 4f 1b bc bf 16 79 1a bf 46 f3 09 bf 21 1b 25 bf 3e 3e bd bf 2b 4c 25 bf 35 04 f1 bf 35 04 f5 bf 2b 4c 23 bf 3e 3e be bf 21 1b 23 bf 46 f3 0a bf 16 79 15 bf 4f 1b bf bf 0b 6d 78 bf 56 b3 1d 3f 80 00 00 00 00 00 00 3f 7f 35 f9 3d a0 af 2a 3f 7c d9 25 3e 20 30 5c 3f 78 ed 3c 3e 6f 0c 4e 3f 73 78 71 3e 9e 37 7a 3f 6c 83 5e 3e c3 ef 16 3f 64 19 01 3e e8 71 72 3f 5a 46 a0 3f 05 c2 77 3f 4f 1b bd 3f 16 79 18 3f 42 a9 f7 3f 26 42 3b 3f 35 04 f3 3f 35 04 f3 3f 26 42 3a 3f 42 a9 f7 3f 16 79 18 3f 4f 1b bd 3f 05 c2 76 3f 5a 46 a1 3e e8 71 72 3f 64 19 01 3e c3 ef 15 3f 6c 83 5e 3e 9e 37 79 3f 73 78 71 3e 6f 0c 49 3f 78 ed 3c 3e 20 30 55 3f 7c d9 25 3d a0 af 28 3f 7f 35 f9 3f 80 00 00 00 00 00 00 3f 7c d9 25 3e 20 30 5c 3f 73 78 71 3e 9e 37 7a 3f 64 19 01 3e e8 71 72 3f 4f 1b bd 3f 16 79 18 3f 35 04 f3 3f 35 04 f3 3f 16 79 18 3f 4f 1b bd 3e e8 71 72 3f 64 19 01 3e 9e 37 79 3f 73 78 71 3e 20 30 55 3f 7c d9 25 b3 3b bd 2e 3f 80 00 00 be 20 30 5a 3f 7c d9 25 be 9e 37 7b 3f 73 78 70 be e8 71 75 3f 64 19 00 bf 16 79 17 3f 4f 1b bd bf 35 04 f3 3f 35 04 f3 bf 4f 1b be 3f 16 79 17 bf 64 19 02 3e e8 71 6d bf 73 78 72 3e 9e 37 73 bf 7c d9 25 3e 20 30 5a 3f 80 00 00 00 00 00 00 3f 78 ed 3c 3e 6f 0c 4e 3f 64 19 01 3e e8 71 72 3f 42 a9 f7 3f 26 42 3b 3f 16 79 18 3f 4f 1b bd 3e c3 ef 15 3f 6c 83 5e 3e 20 30 55 3f 7c d9 25 bd a0 af 34 3f 7f 35 f9 be 9e 37 7b 3f 73 78 70 bf 05 c2 79 3f 5a 46 9f bf 35 04 f3 3f 35 04 f3 bf 5a 46 a1 3f 05 c2 76 bf 73 78 72 3e 9e 37 73 bf 7f 35 fa 3d a0 af 22 bf 7c d9 24 be 20 30 65 bf 6c 83 5e be c3 ef 15 bf 4f 1b bc bf 16 79 1a bf 26 42 38 bf 42 a9 f9 be e8 71 68 bf 64 19 03 be 6f 0c 53 bf 78 ed 3c 3f 80 00 00 00 00 00 00 3f 73 78 71 3e 9e 37 7a 3f 4f 1b bd 3f 16 79 18 3f 16 79 18 3f 4f 1b bd 3e 9e 37 79 3f 73 78 71 3f 80 00 00 00 00 00 00 3f 4f 1b bd 3f 16 79 18 3e 9e 37 79 3f 73 78 71 be 9e 37 7b 3f 73 78 70 bf 4f 1b be 3f 16 79 17 3f 80 00 00 00 00 00 00 3f 16 79 18 3f 4f 1b bd be 9e 37 7b 3f 73 78 70 bf 73 78 72 3e 9e 37 73 bf 4f 1b bc bf 16 79 1a 3f 80 00 00 00 00 00 00 3f 80 00 00 00 00 00 00 3f 80 00 00 00 00 00 00 3f 80 00 00 00 00 00 00 3e 9e 37 7e bf 73 78 70 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

a8fb97e4-d906-4b2a-8962-7f4b9af252c8

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion