Whirlpool_C0__64_lil_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Whirlpool_C0__64_lil_2048_ (No description metadata provided).

rule Whirlpool_C0__64_lil_2048_ {
  strings:
    $a0 = { 78 d8 c0 78 18 28 18 18 af 26 05 af 23 65 23 23 f9 b8 7e f9 c6 57 c6 c6 6f fb 13 6f e8 25 e8 e8 a1 cb 4c a1 87 94 87 87 62 11 a9 62 b8 d5 b8 b8 05 09 08 05 01 03 01 01 6e 0d 42 6e 4f d1 4f 4f ee 9b ad ee 36 5a 36 36 04 ff 59 04 a6 f7 a6 a6 bd 0c de bd d2 6b d2 d2 06 0e fb 06 f5 02 f5 f5 80 96 ef 80 79 8b 79 79 ce 30 5f ce 6f b1 6f 6f ef 6d fc ef 91 ae 91 91 07 f8 aa 07 52 f6 52 52 fd 47 27 fd 60 a0 60 60 76 35 89 76 bc d9 bc bc cd 37 ac cd 9b b0 9b 9b 8c 8a 04 8c 8e 8f 8e 8e 15 d2 71 15 a3 f8 a3 a3 3c 6c 60 3c 0c 14 0c 0c 8a 84 ff 8a 7b 8d 7b 7b e1 80 b5 e1 35 5f 35 35 69 f5 e8 69 1d 27 1d 1d 47 b3 53 47 e0 3d e0 e0 ac 21 f6 ac d7 64 d7 d7 ed 9c 5e ed c2 5b c2 c2 96 43 6d 96 2e 72 2e 2e 7a 29 62 7a 4b dd 4b 4b 21 5d a3 21 fe 1f fe fe 16 d5 82 16 57 f9 57 57 41 bd a8 41 15 3f 15 15 b6 e8 9f b6 77 99 77 77 eb 92 a5 eb 37 59 37 37 56 9e 7b 56 e5 32 e5 e5 d9 13 8c d9 9f bc 9f 9f 17 23 d3 17 f0 0d f0 f0 7f 20 6a 7f 4a de 4a 4a 95 44 9e 95 da 73 da da 25 a2 fa 25 58 e8 58 58 ca cf 06 ca c9 46 c9 c9 8d 7c 55 8d 29 7b 29 29 22 5a 50 22 0a 1e 0a 0a 4f 50 e1 4f b1 ce b1 b1 1a c9 69 1a a0 fd a0 a0 da 14 7f da 6b bd 6b 6b ab d9 5c ab 85 92 85 85 73 3c 81 73 bd da bd bd 34 8f d2 34 5d e7 5d 5d 50 90 80 50 10 30 10 10 03 07 f3 03 f4 01 f4 f4 c0 dd 16 c0 cb 40 cb cb c6 d3 ed c6 3e 42 3e 3e 11 2d 28 11 05 0f 05 05 e6 78 1f e6 67 a9 67 67 53 97 73 53 e4 31 e4 e4 bb 02 25 bb 27 69 27 27 58 73 32 58 41 c3 41 41 9d a7 2c 9d 8b 80 8b 8b 01 f6 51 01 a7 f4 a7 a7 94 b2 cf 94 7d 87 7d 7d fb 49 dc fb 95 a2 95 95 9f 56 8e 9f d8 75 d8 d8 30 70 8b 30 fb 10 fb fb 71 cd 23 71 ee 2f ee ee 91 bb c7 91 7c 84 7c 7c e3 71 17 e3 66 aa 66 66 8e 7b a6 8e dd 7a dd dd 4b af b8 4b 17 39 17 17 46 45 02 46 47 c9 47 47 dc 1a 84 dc 9e bf 9e 9e c5 d4 1e c5 ca 43 ca ca 99 58 75 99 2d 77 2d 2d 79 2e 91 79 bf dc bf bf 1b 3f 38 1b 07 09 07 07 23 ac 01 23 ad ea ad ad 2f b0 ea 2f 5a ee 5a 5a b5 ef 6c b5 83 98 83 83 ff b6 85 ff 33 55 33 33 f2 5c 3f f2 63 a5 63 63 0a 12 10 0a 02 06 02 02 38 93 39 38 aa e3 aa aa a8 de af a8 71 93 71 71 cf c6 0e cf c8 45 c8 c8 7d d1 c8 7d 19 2b 19 19 70 3b 72 70 49 db 49 49 9a 5f 86 9a d9 76 d9 d9 1d 31 c3 1d f2 0b f2 f2 48 a8 4b 48 e3 38 e3 e3 2a b9 e2 2a 5b ed 5b 5b 92 bc 34 92 88 85 88 88 c8 3e a4 c8 9a b3 9a 9a be 0b 2d be 26 6a 26 26 fa bf 8d fa 32 56 32 32 4a 59 e9 4a b0 cd b0 b0 6a f2 1b 6a e9 26 e9 e9 33 77 78 33 0f 11 0f 0f a6 33 e6 a6 d5 62 d5 d5 ba f4 74 ba 80 9d 80 80 7c 27 99 7c be df be be de eb 26 de cd 4a cd cd e4 89 bd e4 34 5c 34 34 75 32 7a 75 48 d8 48 48 24 54 ab 24 ff 1c ff ff 8f 8d f7 8f 7a 8e 7a 7a ea 64 f4 ea 90 ad 90 90 3e 9d c2 3e 5f e1 5f 5f a0 3d 1d a0 20 60 20 20 d5 0f 67 d5 68 b8 68 68 72 ca d0 72 1a 2e 1a 1a 2c b7 19 2c ae ef ae ae 5e 7d c9 5e b4 c1 b4 b4 19 ce 9a 19 54 fc 54 54 e5 7f ec e5 93 a8 93 93 aa 2f 0d aa 22 66 22 22 e9 63 07 e9 64 ac 64 64 12 2a db 12 f1 0e f1 f1 a2 cc bf a2 73 95 73 73 5a 82 90 5a 12 36 12 12 5d 7a 3a 5d 40 c0 40 40 28 48 40 28 08 18 08 08 e8 95 56 e8 c3 58 c3 c3 7b df 33 7b ec 29 ec ec 90 4d 96 90 db 70 db db 1f c0 61 1f a1 fe a1 a1 83 91 1c 83 8d 8a 8d 8d c9 c8 f5 c9 3d 47 3d 3d f1 5b cc f1 97 a4 97 97 00 00 00 00 00 00 00 00 d4 f9 36 d4 cf 4c cf cf 87 6e 45 87 2b 7d 2b 2b b3 e1 97 b3 76 9a 76 76 b0 e6 64 b0 82 9b 82 82 a9 28 fe a9 d6 67 d6 d6 77 c3 d8 77 1b 2d 1b 1b 5b 74 c1 5b b5 c2 b5 b5 29 be 11 29 af ec af af df 1d 77 df 6a be 6a 6a 0d ea ba 0d 50 f0 50 50 4c 57 12 4c 45 cf 45 45 18 38 cb 18 f3 08 f3 f3 f0 ad 9d f0 30 50 30 30 74 c4 2b 74 ef 2c ef ef c3 da e5 c3 3f 41 3f 3f 1c c7 92 1c 55 ff 55 55 10 db 79 10 a2 fb a2 a2 65 e9 03 65 ea 23 ea ea ec 6a 0f ec 65 af 65 65 68 03 b9 68 ba d3 ba ba 93 4a 65 93 2f 71 2f 2f e7 8e 4e e7 c0 5d c0 c0 81 60 be 81 de 7f de de 6c fc e0 6c 1c 24 1c 1c 2e 46 bb 2e fd 1a fd fd 64 1f 52 64 4d d7 4d 4d e0 76 e4 e0 92 ab 92 92 bc fa 8f bc 75 9f 75 75 1e 36 30 1e 06 0a 06 06 98 ae 24 98 8a 83 8a 8a 40 4b f9 40 b2 cb b2 b2 59 85 63 59 e6 37 e6 e6 36 7e 70 36 0e 12 0e 0e 63 e7 f8 63 1f 21 1f 1f f7 55 37 f7 62 a6 62 62 a3 3a ee a3 d4 61 d4 d4 32 81 29 32 a8 e5 a8 a8 f4 52 c4 f4 96 a7 96 96 3a 62 9b 3a f9 16 f9 f9 f6 a3 66 f6 c5 52 c5 c5 b1 10 35 b1 25 6f 25 25 20 ab f2 20 59 eb 59 59 ae d0 54 ae 84 91 84 84 a7 c5 b7 a7 72 96 72 72 dd ec d5 dd 39 4b 39 39 61 16 5a 61 4c d4 4c 4c 3b 94 ca 3b 5e e2 5e 5e 85 9f e7 85 78 88 78 78 d8 e5 dd d8 38 48 38 38 86 98 14 86 8c 89 8c 8c b2 17 c6 b2 d1 6e d1 d1 0b e4 41 0b a5 f2 a5 a5 4d a1 43 4d e2 3b e2 e2 f8 4e 2f f8 61 a3 61 61 45 42 f1 45 b3 c8 b3 b3 a5 34 15 a5 21 63 21 21 d6 08 94 d6 9c b9 9c 9c 66 ee f0 66 1e 22 1e 1e 52 61 22 52 43 c5 43 43 fc b1 76 fc c7 54 c7 c7 2b 4f b3 2b fc 19 fc fc 14 24 20 14 04 0c 04 04 08 e3 b2 08 51 f3 51 51 c7 25 bc c7 99 b6 99 99 c4 22 4f c4 6d b7 6d 6d 39 65 68 39 0d 17 0d 0d 35 79 83 35 fa 13 fa fa 84 69 b6 84 df 7c df df 9b a9 d7 9b 7e 82 7e 7e b4 19 3d b4 24 6c 24 24 d7 fe c5 d7 3b 4d 3b 3b 3d 9a 31 3d ab e0 ab ab d1 f0 3e d1 ce 4f ce ce 55 99 88 55 11 33 11 11 89 83 0c 89 8f 8c 8f 8f 6b 04 4a 6b 4e d2 4e 4e 51 66 d1 51 b7 c4 b7 b7 60 e0 0b 60 eb 20 eb eb cc c1 fd cc 3c 44 3c 3c bf fd 7c bf 81 9e 81 81 fe 40 d4 fe 94 a1 94 94 0c 1c eb 0c f7 04 f7 f7 67 18 a1 67 b9 d6 b9 b9 5f 8b 98 5f 13 35 13 13 9c 51 7d 9c 2c 74 2c 2c b8 05 d6 b8 d3 68 d3 d3 5c 8c 6b 5c e7 34 e7 e7 cb 39 57 cb 6e b2 6e 6e f3 aa 6e f3 c4 51 c4 c4 0f 1b 18 0f 03 05 03 03 13 dc 8a 13 56 fa 56 56 49 5e 1a 49 44 cc 44 44 9e a0 df 9e 7f 81 7f 7f 37 88 21 37 a9 e6 a9 a9 82 67 4d 82 2a 7e 2a 2a 6d 0a b1 6d bb d0 bb bb e2 87 46 e2 c1 5e c1 c1 02 f1 a2 02 53 f5 53 53 8b 72 ae 8b dc 79 dc dc 27 53 58 27 0b 1d 0b 0b d3 01 9c d3 9d ba 9d 9d c1 2b 47 c1 6c b4 6c 6c f5 a4 95 f5 31 53 31 31 b9 f3 87 b9 74 9c 74 74 09 15 e3 09 f6 07 f6 f6 43 4c 0a 43 46 ca 46 46 26 a5 09 26 ac e9 ac ac 97 b5 3c 97 89 86 89 89 44 b4 a0 44 14 3c 14 14 42 ba 5b 42 e1 3e e1 e1 4e a6 b0 4e 16 3a 16 16 d2 f7 cd d2 3a 4e 3a 3a d0 06 6f d0 69 bb 69 69 2d 41 48 2d 09 1b 09 09 ad d7 a7 ad 70 90 70 70 54 6f d9 54 b6 c7 b6 b6 b7 1e ce b7 d0 6d d0 d0 7e d6 3b 7e ed 2a ed ed db e2 2e db cc 49 cc cc 57 68 2a 57 42 c6 42 42 c2 2c b4 c2 98 b5 98 98 0e ed 49 0e a4 f1 a4 a4 88 75 5d 88 28 78 28 28 31 86 da 31 5c e4 5c 5c 3f 6b 93 3f f8 15 f8 f8 a4 c2 44 a4 86 97 86 86 }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

68e57d0b-b9f6-4f88-a5d5-b95a406fc56e

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion