libfaad2_Q_Fract_allpass_Qmfflt32_32_lil_1536_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule libfaad2_Q_Fract_allpass_Qmf__flt32___32_lil_1536_ (No description metadata provided).

rule libfaad2_Q_Fract_allpass_Qmf__flt32___32_lil_1536_ {
  strings:
    $a0 = { 49 ca 47 3f e7 0f 20 3f 15 ef c3 3e 5e 83 6c 3f 5e e7 5a 3f c4 ba 04 3f b6 3f e1 be 22 e5 65 3f 5e 83 6c bf 15 ef c3 be 35 ce 83 bd 23 78 7f 3f 3c ed 78 bf 51 0c 6f be 5e 83 6c 3f 15 ef c3 be b2 23 6a bf 1f 06 cf 3e cc ac 80 3c ea f7 7f bf 15 ef c3 be 5e 83 6c 3f 96 0a 48 bf 83 bf 1f bf 59 ae 7a 3f 72 a7 4f be 15 ef c3 be 5e 83 6c bf cb 9d 44 3e 98 3c 7b bf ff b1 d2 3e ba 51 69 3f 5e 83 6c 3f 15 ef c3 3e f3 7e 75 3f a5 28 91 be 24 b8 4c bf 22 b5 19 3f 5e 83 6c bf 15 ef c3 3e 5b dd 31 3f b6 1e 38 3f f5 a9 42 bf 3c 42 26 bf 15 ef c3 3e 5e 83 6c bf 47 09 a2 be 76 d7 72 3f 85 94 ef 3e 75 3e 62 bf 15 ef c3 3e 5e 83 6c 3f f6 c8 7c bf fe c6 21 3e 3b ed 76 3f 65 1a 87 3e 5e 83 6c bf 15 ef c3 be bb bd 18 bf fc 70 4d bf f1 f2 40 bd 3f b7 7f 3f 5e 83 6c 3f 15 ef c3 be 67 14 df 3e 58 6c 66 bf 21 30 7c bf 1e 0e 30 3e 15 ef c3 be 5e 83 6c 3f d1 e2 7f 3f 44 74 f4 bc 0d ef c3 be 60 83 6c bf 15 ef c3 be 5e 83 6c bf 8d 2c fa 3e e7 5b 5f 3f 45 72 51 3f 87 33 13 bf 5e 83 6c 3f 15 ef c3 3e ae 36 0c bf eb 2f 56 3f 73 58 3d 3f 90 4a 2c 3f 5e 83 6c bf 15 ef c3 3e 5c bf 7e bf 0e 57 ca bd cc ac fd be a0 5e 5e 3f 15 ef c3 3e 5e 83 6c bf 8e b8 be be 79 93 6d bf d8 ae 74 bf 80 8c 96 be 15 ef c3 3e 5e 83 6c 3f 76 90 26 3f 0a 67 42 bf 5e af a0 3d f9 35 7f bf 5e 83 6c bf 15 ef c3 be 6d 63 79 3f 7d 38 67 3e 32 72 7d 3f 4e 48 10 be 5e 83 6c 3f 15 ef c3 be a3 1b 80 3e 64 db 77 3f 9a fa b4 3e 45 79 6f 3f 15 ef c3 be 5e 83 6c 3f c8 27 3e bf a1 65 2b 3f 7d f7 55 bf bc 8c 0c 3f 15 ef c3 be 5e 83 6c bf bd e5 6f bf 60 b8 b2 be 1a d7 37 bf 5d 27 32 bf 5e 83 6c 3f 15 ef c3 3e 79 7d fd bd 0d 08 7e bf 7f c2 05 3f 9c 46 5a bf 5e 83 6c bf 15 ef c3 3e 94 98 52 3f 42 8d 11 bf a4 32 72 3f 92 d8 a5 3e 15 ef c3 3e 5e 83 6c bf 8f 6e 62 3f 7d de ee 3e ab bc e0 bd 39 74 7e 3f 15 ef c3 3e 5e 83 6c 3f 16 6c 9a bb 46 ff 7f 3f 3b 74 7e bf 15 bc e0 3d 5e 83 6c bf 15 ef c3 be 28 8c 63 bf 18 97 ea 3e 6e d8 a5 be aa 32 72 bf 5e 83 6c 3f 15 ef c3 be fe 36 51 bf bc 87 13 bf a6 46 5a 3f 6e c2 05 bf 15 ef c3 be 5e 83 6c 3f 06 51 08 3e b6 b8 7d bf 50 27 32 3f 27 d7 37 3f 15 ef c3 be 5e 83 6c bf 9f ba 70 3f b0 30 ae be cc 8c 0c bf 73 f7 55 3f 5e 83 6c 3f 15 ef c3 3e 11 88 3c 3f 7e 2e 2d 3f 3e 79 6f bf bd fa b4 be 5e 83 6c bf 15 ef c3 3e 40 c6 84 be 05 3e 77 3f 99 48 10 3e 2f 72 7d bf 15 ef c3 3e 5e 83 6c bf 10 ec 79 bf f1 ce 5d 3e fa 35 7f 3f c8 ae a0 bd 15 ef c3 3e 5e 83 6c 3f 82 b9 24 bf b8 f6 43 bf 5c 8c 96 3e de ae 74 3f 5e 83 6c bf 15 ef c3 be d8 30 c3 3e af aa 6c bf a9 5e 5e bf ac ac fd 3e 5e 83 6c 3f 15 ef c3 be 7d f9 7e 3f 79 1f b7 bd 82 4a 2c bf 80 58 3d bf 15 ef c3 be 5e 83 6c 3f 4b 30 0a 3f cb 7f 57 3f 97 33 13 3f 3b 72 51 bf 15 ef c3 be 5e 83 6c bf 8e 5f fe be 8d 2b 5e 3f 59 83 6c 3f 2f ef c3 3e 5e 83 6c 3f 15 ef c3 3e 79 cd 7f bf 41 cf 20 bd 68 0e 30 be 1d 30 7c 3f 5e 83 6c bf 15 ef c3 3e ed b9 da be da 76 67 bf 40 b7 7f bf c4 f1 40 3d 15 ef c3 3e 5e 83 6c bf b0 ab 1a 3f 1c fe 4b bf 41 1a 87 be 40 ed 76 bf 15 ef c3 3e 5e 83 6c 3f 80 64 7c 3f da 4c 2b 3e 7e 3e 62 3f 63 94 ef be 5e 83 6c bf 15 ef c3 be 92 73 9d 3e 2f 98 73 3f 2e 42 26 3f 02 aa 42 3f 5e 83 6c 3f 15 ef c3 be 95 97 33 bf 76 6f 36 3f 31 b5 19 bf 18 b8 4c 3f 15 ef c3 be 5e 83 6c 3f 09 cd 74 bf ab c7 95 be b3 51 69 bf 21 b2 d2 be 15 ef c3 be 5e 83 6c bf cd 22 3b be 56 b0 7b bf bc a7 4f 3e 55 ae 7a bf 5e 83 6c 3f 15 ef c3 3e c2 89 49 3f 08 db 1d bf eb f7 7f 3f 71 aa 80 bc 5e 83 6c bf 15 ef c3 3e 47 27 69 3f a4 6d d3 3e 08 0c 6f 3e 40 ed 78 3f 15 ef c3 3e 5e 83 6c bf fe 12 61 3d fc 9c 7f 3f 2b e5 65 bf 94 3f e1 3e 15 ef c3 3e 5e 83 6c 3f 22 25 5c bf 15 a9 02 3f d9 0f 20 bf 55 ca 47 bf 5e 83 6c bf 15 ef c3 be a0 a4 59 bf 6e c9 06 bf f6 0f 20 3f 3e ca 47 bf 5e 83 6c 3f 15 ef c3 be eb 0f 97 3d 7a 4d 7f bf 1a e5 65 3f d8 3f e1 3e 15 ef c3 be 5e 83 6c 3f ca 1a 6b 3f e5 99 ca be 9a 0c 6f be 38 ed 78 3f 15 ef c3 be 5e 83 6c bf df 86 46 3f 5c a0 21 3f ea f7 7f bf 27 af 80 bc 5e 83 6c 3f 15 ef c3 3e 50 14 4e be 23 c3 7a 3f 29 a7 4f be 5d ae 7a bf 5e 83 6c bf 15 ef c3 3e 47 2b 76 bf 52 86 8c 3e c2 51 69 3f dc b1 d2 be 15 ef c3 3e 5e 83 6c bf 16 1f 30 bf c5 c9 39 bf 13 b5 19 3f 2f b8 4c 3f 15 ef c3 3e 5e 83 6c 3f 4d 9b a6 3e 38 11 72 bf 4b 42 26 bf e9 a9 42 3f 5e 83 6c bf 15 ef c3 be ac 27 7d 3f 74 3d 18 be 6d 3e 62 bf a6 94 ef be 5e 83 6c 3f 15 ef c3 be 4d cc 16 3f 2f df 4e 3f 8a 1a 87 3e 36 ed 76 bf 15 ef c3 be 5e 83 6c 3f ce 69 e3 be 9a 5c 65 3f 3e b7 7f 3f 1e f4 40 3d 15 ef c3 be 5e 83 6c bf 56 f2 7f bf 77 44 a7 3c d3 0d 30 3e 24 30 7c 3f 5e 83 6c 3f 15 ef c3 3e db f3 f5 be 2d 87 60 bf 67 83 6c bf ea ee c3 3e 5e 83 6c bf 15 ef c3 3e e2 39 0e 3f 2c db 54 bf 78 33 13 bf 50 72 51 bf 15 ef c3 3e 5e 83 6c bf 70 7f 7e 3f 08 8a dd 3d }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

9d39cdea-e0e2-4b51-9092-9a642a5f2d8b

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion