libavcodec_G729_cb_lsp_1st__16_big_2560_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libavcodec_G729_cb_lsp_1st__16_big_2560_ (No description metadata provided).

rule libavcodec_G729_cb_lsp_1st__16_big_2560_ {
  strings:
    $a0 = { 05 ce 08 78 0e a7 23 72 2f 66 36 78 46 3f 4a e5 52 c6 55 3c 06 c2 0a 50 0d 7a 13 06 17 ee 1e c4 3d 1c 45 99 4f 46 55 8e 06 20 08 d0 0c 10 13 0a 2b 37 34 51 47 83 4b 5d 52 75 54 ed 06 c5 09 d0 0d 1d 12 64 1b 41 28 38 42 80 46 24 4a c9 4f 7e 06 d0 09 84 0c ec 22 1b 28 c0 2e e7 3c fe 40 ff 53 6f 55 99 06 fa 09 41 0d 2c 11 a9 1a 8b 32 a3 45 0a 4a 2c 51 77 54 88 06 5f 09 81 0d 21 18 b8 29 d5 2e ed 33 dd 36 50 4b f1 52 60 05 d1 09 3c 0c db 18 6a 24 0b 28 a3 36 13 3b ae 45 39 53 cb 07 4d 09 e5 0d 93 11 0d 23 c0 38 b1 3e 24 42 7e 50 83 53 a3 08 16 0b d1 10 ed 16 de 1e 7d 24 0f 29 65 3e af 4e 8d 55 4a 07 76 0a 71 0d 5b 10 a5 2b a0 3b 07 40 c1 44 b7 4b 6e 4f 29 04 75 07 17 0a 40 12 0f 19 5f 25 74 36 90 40 2c 4b 97 53 26 08 90 0c 63 12 63 16 b0 2a 98 30 d4 37 52 3d 30 52 84 55 1d 05 06 07 73 09 f4 0d 7d 25 66 2e bc 3e 6a 43 c0 4c eb 57 df 07 81 0a a0 11 fc 1a 1c 2c ef 32 c0 38 0e 3b 9e 42 65 51 37 08 04 0a c7 0f 39 14 7e 19 ee 28 1b 3d da 41 ae 46 e5 54 ab 07 06 09 c1 15 f1 2c b9 33 85 39 77 42 9a 47 13 4f 53 52 be 03 f1 06 6f 0b 49 16 4d 25 45 30 42 3b 7f 48 3e 51 e6 56 11 0b c8 0e d2 15 1e 1d 2d 30 c8 36 a0 3b e0 3f ce 4d f0 51 37 08 9b 0b e0 0e d4 15 42 2e d3 34 c8 3a 53 3f f2 45 c0 49 73 0b 60 10 c4 1f 34 25 64 2d 2a 33 bc 38 dc 40 91 4e 24 52 51 0b 2d 0e 17 17 23 1b 7a 24 12 2f 16 35 a1 46 88 4f 26 51 ee 0b fd 10 d7 17 4f 1c c7 2c da 31 9b 37 e5 3f 69 47 9d 4a e4 09 82 0e 4d 13 02 16 a6 28 8f 2d ca 32 f9 3d 34 49 ae 4d 77 07 e4 0a 2d 0f 14 24 19 33 db 39 34 3e 8a 42 cb 4b 44 4f 1b 07 55 0a f9 0e 06 12 63 2b 30 30 99 3d 06 43 10 49 49 4d c3 08 3b 0b 39 0e 59 16 a7 35 0b 39 5f 3e 42 42 b5 49 ca 4d 77 06 4c 08 ec 0b 80 0d f4 20 1b 36 87 3e 34 43 57 48 a0 4e 95 09 74 0c 54 19 8e 27 e7 2f 1d 34 de 3b c9 40 44 49 1d 4d a8 06 83 0a 34 0d ce 14 75 29 11 2d b0 32 8c 41 9e 46 8a 4b b2 09 54 0b c9 12 e7 24 75 2c 95 31 ba 3a b0 3f 78 44 29 48 f5 07 53 0a e2 10 87 18 b0 21 f6 27 a5 2e 09 42 75 48 b0 4d f8 02 a7 05 83 12 2e 1f 46 2c b6 33 c1 3d 93 46 cf 4f 89 54 3f 07 2e 0a 24 0d fa 12 00 16 12 2c 0a 38 13 3e 0e 50 63 54 fa 05 17 07 a3 09 5b 0c fa 2e f7 35 c4 3e 0b 46 9d 4e d4 52 f0 05 9e 08 36 0a 67 0d 86 20 88 28 7a 35 c3 43 60 4d 14 57 48 03 5c 07 70 17 d2 1e 5f 26 57 2e e7 39 e5 41 45 4d 4b 52 8c 06 89 0a a3 0e 78 17 ed 1d f4 24 e7 35 73 38 6b 50 3a 54 e3 04 de 07 39 0b 56 11 9c 1c 35 31 a6 39 f3 3f ba 4b 87 58 c0 05 f5 08 d4 0f 16 16 1b 1c ae 2d e4 34 3a 38 6a 46 7c 53 56 04 ac 07 36 0c 20 1b 97 2a dc 32 69 39 de 42 8d 4d d2 58 6c 08 63 0c 22 11 7b 19 6f 20 23 26 25 2a e8 2f 81 4a 1b 53 34 06 31 09 65 0b b2 0f c4 2c d9 33 79 38 b7 3c 47 4d ff 53 1b 06 f2 0a 80 0e 1e 12 48 24 f9 2b 38 30 b9 3f c0 4d 1e 51 40 07 46 0a 1a 0d a4 1a 3f 2d bc 32 d4 38 1c 3f 00 4c 9a 4f c9 05 73 08 6c 0a 6d 0d 3a 29 6f 2f 5d 35 2e 41 41 4a 20 53 77 05 a4 08 45 0c d6 18 59 24 cf 32 b5 3a 96 3d ed 43 24 55 61 07 d4 0b 4f 0e c7 13 21 18 18 1c 81 31 41 40 3d 4b 61 53 d9 05 d7 0b 2f 18 d8 1f a4 2c 87 37 bf 3e 1e 45 2f 4f ff 56 2d 09 b4 0c 2a 16 56 1b b9 20 d0 31 48 36 f9 39 ff 50 37 53 94 09 78 0c cd 14 b0 18 8c 2c 1a 32 67 3e 96 44 64 4b 85 4f 3b 0a 05 0e c2 14 f0 1b 4d 22 4e 28 bc 38 36 3d 7e 45 6a 54 e6 0a a7 0d 38 19 d5 24 26 29 2e 2f cc 39 3b 3d 47 4e 6a 52 6e 07 7c 0b 89 18 82 1f 98 25 ee 2a ad 30 68 40 32 4e 2a 52 bf 0d 38 11 0e 14 e5 1d f3 2b ac 31 3d 36 61 3b dc 4d bd 51 12 0c 03 10 bb 17 3f 1d c3 25 84 2b 02 30 60 36 b6 50 b2 53 f9 06 d7 09 97 14 1b 26 ee 2d 65 33 78 39 93 40 56 51 34 54 fc 05 a2 08 8c 0d 02 1a 9d 22 e1 2f 67 38 8c 3b ca 4c b3 50 40 08 f6 0b 4f 0f e6 1f 63 2f c9 34 68 39 aa 43 d7 4a 08 4c e8 07 91 0a 63 11 fa 1a 29 23 6f 32 3f 37 75 3b 7e 3e af 49 bd 08 17 0a 67 10 78 24 e5 2a 87 30 04 36 7d 3a 3d 4b 24 4f 75 06 cc 09 bb 0d a0 1f ca 25 b8 2b 91 33 96 39 60 51 a0 55 93 08 97 0b 41 12 43 21 4f 27 43 2c 90 38 63 3c 67 43 26 50 75 07 97 0b ac 10 51 17 97 1d 36 21 58 37 65 3c bf 44 d6 54 4b 07 21 0c 67 1b 96 26 5a 32 18 3c 5a 47 9a 4d 90 55 46 57 8c 09 a0 0b e6 12 d6 17 59 1e 10 3c 26 41 5a 44 ee 50 6c 53 48 09 f6 0d 41 14 b9 1b 08 27 fb 37 03 46 df 4a fb 50 c9 53 58 0b bb 0e d7 14 c9 19 25 1e ef 2d 7b 3d c2 41 ce 46 c7 4a 24 0d 7f 10 3d 1a b6 20 07 26 95 30 1a 3e 21 41 ba 4d ed 51 9c 0b ec 0e b9 13 1b 16 b2 1b 41 27 8e 39 c4 3e 76 4d 3d 51 a8 0e 57 11 04 16 c3 1b 55 21 0c 2f 34 37 4a 3a 5b 4b 2f 4f c7 0a 9c 0e 64 14 7e 1a 1e 21 0f 27 11 30 6a 37 33 3f 16 4d 40 07 99 0a 4e 10 22 1f 3b 38 02 3c d8 42 a1 47 1e 4f 01 52 05 09 00 0b 70 10 1a 12 d8 16 08 33 53 3d d1 42 2a 4e 8c 52 3e 07 08 09 d4 0d 16 14 63 34 5e 3e 4c 44 d2 48 6c 50 33 53 04 05 9c 08 b0 0a c1 11 c2 25 b9 2b ed 3b 49 3f bd 44 51 4a bf 09 0f 0b 53 13 74 1b 18 20 d4 34 b1 3c c2 3f 99 4f 2e 51 af 08 8b 0b 67 12 02 16 f3 1c de 31 0c 36 d1 41 9a 52 06 55 09 08 bb 0b 6b 14 01 18 73 1f a3 35 15 3b ec 3f d4 46 07 4e bf 06 e5 0a 4e 0e a7 16 62 1e cb 27 7c 35 41 3c 3b 41 a8 48 8e 0d 84 16 6d 25 7c 2d de 38 4d 3e d0 46 fd 4a 92 51 6d 54 61 0e 97 11 4a 18 37 1c c3 24 22 38 99 3e a3 42 82 4d a1 51 8c 0d c1 12 aa 1a e7 21 e8 31 ad 37 f2 3e 4e 46 82 4e c6 52 99 08 5d 0b 98 1a d1 1f 73 27 1a 33 67 39 dd 3d f5 44 78 48 df 10 34 17 f0 23 44 2a 77 31 8e 36 b5 3e 68 43 38 4c 83 50 73 11 33 14 f7 19 ea 20 b3 27 b3 2d 4f 3a 73 3f cb 46 3e 49 50 0f fb 15 0a 1a c4 22 42 2d 2b 33 ea 3d 70 42 22 4a 70 4e 86 0a ba 0e 29 14 b3 1d 50 28 16 2c a8 33 74 3c 82 41 eb 44 6a 08 c8 0d e4 21 5b 29 5e 31 79 39 68 40 83 45 a0 4f 2c 52 ff 04 ff 07 a8 0f 50 1e 71 27 a9 39 a1 41 06 46 db 50 c7 53 da 09 88 0d 93 1a 51 21 ce 2f 9e 38 fc 42 df 46 05 4a a6 4e 0b 07 57 09 d2 11 91 1d 94 27 21 3a 64 3f 0d 42 01 47 dd 4b b0 0a f4 0e 68 1d 42 27 66 2b d2 31 a7 3f b3 44 3e 4e 6d 52 86 07 e7 0a 7a 0f 21 20 4c 28 0f 2d 7d 3b 53 42 ce 4a 15 4d 4c 0b 07 0e 15 16 b7 21 93 27 65 2c cd 40 b8 44 36 49 42 4d a4 0b 23 0e 61 14 a0 1d e0 23 d5 28 62 3a 71 3f 14 44 97 48 2a 05 44 0a 55 16 c2 22 51 29 7c 32 1f 3f 7f 47 8f 52 8d 58 3a 08 5d 0b dc 10 c5 17 c2 1d a9 29 85 43 06 46 71 53 da 56 44 06 48 09 47 0d 38 1a de 26 f2 2b db 42 20 44 f2 4e d9 52 80 0a d6 0e 20 13 96 19 9d 1e 6c 22 ff 42 ac 47 7e 4c 51 50 3e 07 8e 12 cd 18 3c 1c 2c 23 13 2d 91 3e 75 45 93 4f ca 54 c7 08 f0 0d b3 13 ad 1a b9 20 56 25 a6 3a da 40 61 54 95 56 c6 0b 87 0e bb 13 0e 1d 9a 23 38 28 3a 38 9a 3b 8a 4e ff 51 fe 0c b8 12 b7 19 c9 1d 61 21 c4 25 eb 34 56 3e ce 4a 9e 4f 19 07 23 0a 36 0d 9e 17 97 2f 75 35 ff 3f 3f 43 82 53 af 56 19 03 e8 06 a8 0b ba 18 bf 21 17 29 04 3a 1e 42 53 4e 3a 57 9b 06 6e 08 ee 0c 25 1c 4d 2c e5 31 f7 41 b8 45 03 4a 25 4e fe 06 ac 09 c5 0c f3 1a 51 22 19 26 c4 3e d9 42 c9 47 c6 4d cd 0a 3f 0d b6 11 7e 16 0d 26 86 2b 6b 3b 73 46 93 4c 7f 4f 9e 09 d6 0d 6a 12 78 18 f4 1f 92 24 45 33 6a 47 cf 4d 6b 50 48 06 be 09 4f 0f fa 18 9f 1e 7d 32 2d 39 14 44 c8 4b 45 4e d5 0b 2c 0e 97 12 e6 17 9c 1c 56 20 d2 36 cf 3f fd 46 75 4b d2 10 97 17 69 1f 10 26 40 30 36 39 3d 44 77 49 56 51 5f 54 c3 0d ae 0f d3 16 30 1a 95 1f d2 2e a9 41 09 44 24 4f a6 54 3c 0c 4f 13 1d 17 0b 1c 1e 2c 9a 33 11 3b 14 45 09 50 28 55 65 0f 78 12 f0 17 26 1c 5b 22 6b 29 21 3d 2d 40 b0 47 14 4e d7 11 93 19 cc 1f 64 24 23 2a 34 31 53 3e 08 44 68 4e 34 52 36 10 9b 15 a5 19 fe 20 7e 26 ac 2d a6 3a fc 42 c5 50 5c 54 b7 0e b9 14 cf 1e b9 24 90 29 bc 2e 2a 35 5c 3c 06 49 2d 4d aa 0c 0b 0f 81 18 68 1f b9 26 46 2a f2 30 69 35 76 45 e0 4a a1 0a ab 12 3e 1b 97 23 f1 2c 52 35 a7 41 eb 49 6d 51 33 57 58 04 a3 08 b3 12 81 1c 2e 25 96 31 59 3c 2c 46 30 4f 26 5b ed 07 77 09 ad 0f 4b 27 72 2d 60 32 9b 3f 5f 42 f2 4b 46 50 f9 06 e4 09 d7 0f 2f 1b 20 23 be 31 2e 3f 82 42 58 46 04 48 03 05 78 0e 5a 1b db 22 0e 29 c0 30 dc 3d 5c 45 2f 4d 08 52 4c 09 12 0c 01 10 bf 1f ac 24 bf 29 84 3d f6 41 35 4d 02 53 e2 0a 46 0d 0b 12 96 20 a8 28 22 2c 45 32 50 43 de 4b 15 4d e0 06 b9 0a 11 15 b1 1c 1b 21 cb 29 be 3a dd 42 39 49 0f 4d d9 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

7d09cd22-9706-491c-81eb-ddae89ae6ba7

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion