m_huffman_c__from_doomsday_flt32_32_big_1024_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule m_huffman_c__from_doomsday___flt32___32_big_1024_ (No description metadata provided).

rule m_huffman_c__from_doomsday___flt32___32_big_1024_ {
  strings:
    $a0 = { 3e 85 cf 64 3c 8a 95 09 3d cc 57 f6 3b ec f2 e2 3d a1 a4 8f 3b 58 85 41 3b 82 fe ec 3d 52 75 3f 3b 9f 5d 57 3b 03 61 5e 3c c1 8f 88 3a 85 e0 64 3c 30 d1 53 3a a8 0a 61 3a 91 ab 58 3a 4c 11 0b 3b c1 83 e0 3a 3f 1d 07 3b 3a 30 41 3c 44 7a ee 3b c3 ff 71 3a 3e ca 21 3b b6 0a 18 3a 57 2f 4a 3b 70 d5 b0 3a a9 17 ce 3a d8 8f 9e 3b 3e 0f 9a 3a 9d 76 4d 3a 71 f4 63 3a 83 26 a5 3a 77 22 cb 3c 0f 47 17 3a 1b fa 57 3a b4 1a 6b 3a 96 11 69 3b 6d 00 b3 3a a3 fe 20 3a b1 ff 91 3a e1 d8 18 3a 64 c9 1b 3a 83 b7 b9 3a 2a a8 7d 3a a2 db f9 3a 9e 4c 76 3a d1 ad fc 3a b2 60 48 3a ae ad d6 3b 87 bb 57 3a d1 68 e6 3a f2 93 47 3a 8a 0f 30 3a 4e 10 43 3a 85 48 68 3b 17 e3 b9 3a 81 cd 3a 3a b0 9f 3d 3a fc b8 d3 3a c4 ac 27 3b 03 37 eb 3a fd 73 59 3a b3 ab e2 3a 9e 5a 47 3a e0 bc da 3b a5 22 01 3b 27 2d 50 3b 0a d4 13 3b 50 43 4b 3a fc 19 ee 3a c3 f1 a0 3a d7 6d 77 3a e0 77 c4 3a c8 7a 3b 3a a4 9d 04 3a c7 aa fb 3a a8 e7 72 3a be c3 38 3a 21 f7 ff 3a 31 4b f2 3a 5b 8e 72 3b 4a 18 bc 3a 19 b6 0a 3a 82 57 65 3a 8a 6f e7 3a 67 6e 20 3b 16 6b 38 3a 8d 37 77 3a 85 0a 3b 3a ae 8b 4b 3a ee d3 04 3b 6e 0a ac 3a 85 25 dd 3a 62 d7 b4 3a 41 2a 11 3a 1c d7 68 3a 33 82 6f 3b 54 cb e6 3a c4 6d fa 3a 46 fe 45 3a 3a 94 6d 3a 72 fa e7 3a 59 2e 82 3a 5b 2d ba 3a 32 0d 62 3a b0 a6 25 3a 49 87 a8 3a 3d ed 10 3a 9a 77 79 3a 3a bd e0 3a 35 ab 1a 3a 47 7a 9f 3a 2c ec cb 3b d5 c9 c8 3a 2d c9 dc 3a 7d ef b3 3a ce 70 fb 3a ab 40 79 3a bf 99 61 3a b8 b0 d7 3a 81 d4 23 3a 9f e4 0e 3b 08 fa da 3a a1 b2 ea 3a 4c 9b 36 3a 2b f4 17 3a 1a 69 a8 3b af 7b 5c 3b 3c 2c 05 3c 47 fb 4a 3a 92 fd db 3a a5 0b 8d 3a a2 b2 86 3a 11 05 8b 39 ef 4f 5e 3a 13 65 7b 39 e3 54 0e 3a 05 33 ae 3a 12 f6 f2 3a 08 9a 23 3a 0c 45 ac 3a 07 ca e2 3a 31 59 c4 3a 1c 23 ca 3a 31 67 95 3c 34 98 7f 3a aa c4 20 3a cf 85 50 3a a6 d3 81 3a a3 b9 0a 3a 97 17 ed 3a 82 b8 1d 3a 0a 01 5f 3a 43 97 d1 3a 81 b1 98 3a a7 1f 7f 3a 92 51 25 3a c7 f0 10 3a 9c 84 82 3a 9d 6f 64 3a 27 4f da 3c 1f d7 f7 3a 12 6c c8 3a 54 6e a3 3a 48 04 ca 3a b4 b2 67 3a b7 20 27 3a aa d1 f1 3a a5 42 d1 3a ac a7 b5 3a cb 2d 11 3a 9d 84 1e 3a 98 df e1 3a 85 48 68 3a a6 5e 0f 3a 89 2b 36 39 fa 6d 9d 3c 13 a0 34 3a 09 85 05 3a 09 bc 49 3a 12 35 83 3a 05 78 c4 3a 3d 0f fe 3a 07 85 cd 3a 44 9e 56 3a 63 54 0e 3a 50 1d 4c 3a 37 49 9b 3a 8c 98 93 3a 67 60 4f 3a 39 9b b9 3a 33 fe c9 3a 3b 2c 68 3c 1c 92 53 3a 2f 76 2e 3a 6c 73 14 3a 8e c8 27 3a 9a 85 4a 3a 85 ee 35 3a 8a fa 12 3a 95 26 86 3a e3 d0 67 3a db cc 9f 3a dd 3a c3 3a da 6c 4b 3a fa ab ca 3a ea 3c 98 3a f2 93 47 3b 53 15 38 3c 29 8e f9 3b 1f 7f e2 3b 23 d8 21 3a a8 b7 16 3a 93 d4 04 3a 9c 4d 3e 3a 90 28 7a 3a 87 df 9c 3a 94 26 ea 3a 90 4b 05 3a 85 ee 35 3a 82 5e 4e 3a 93 b1 79 3a 87 bd 11 3a 8d 9f 17 3a 93 0b ac 3c 19 9c ff 3a 8d 60 ea 3a a2 13 a1 3a a2 a4 b5 3a ac de fa 3a 8a ec 41 3a 89 fa 76 3a 8e 3d fc 3a 9a d8 30 3a 60 77 c4 3a a8 48 8e 3a 93 7a 35 3a ad c9 dc 3a bc 78 02 3a c2 4c 37 3a c2 ff d5 3b bf 01 65 3a a7 80 36 3a ce 47 88 3a e4 3e f0 3a ab a8 19 3a ae d7 49 3a 6e 48 d9 3a c4 9e 56 3a ef 9b 5c 3a d5 14 70 3a f8 6e 65 3b 2e 68 c1 3b 6e a9 91 3b 5e e3 a1 3b a5 73 2d 3c 25 07 3c }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

0a3ad7aa-a422-40a6-a778-c3d32475a893

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion