Zdaemon_huffman_HuffFreq_table__0_46947443_flt64_64_big_2048_

YARA detection rule by HydraDragonAntivirus · GPL-2.0

Rule Zdaemon_huffman_HuffFreq_table__0_46947443___flt64___64_big_2048_ (No description metadata provided).

rule Zdaemon_huffman_HuffFreq_table__0_46947443___flt64___64_big_2048_ {
  strings:
    $a0 = { 3f de 0b de 7a ca 20 a0 3f a3 2b a2 c6 13 1f 42 3f 94 93 67 fc 3d a8 ad 3f 7c fe 02 79 d7 dd 4c 3f 7d d3 3c d3 6f ff 16 3f 95 9f 21 98 d6 fb fb 3f 72 3f fe 47 c4 0e e3 3f 62 d0 36 e4 98 9b 6d 3f 89 ec 8a d8 35 b6 9b 3f 63 c0 5b fb 28 7f d1 3f 68 82 cd fb 20 1c 55 3f 65 c1 d8 d2 ea 73 26 3f 67 48 4b 73 45 f2 d3 3f 6b cf 79 7a 6a 54 5d 3f 60 b5 04 03 44 d8 f8 3f 5f 7e 35 0f 2b 6c 14 3f 8d 25 c6 e3 ff 99 53 3f 5f e8 a8 a0 72 a6 bc 3f 64 8e a2 9a 9f 28 24 3f 62 5b e8 08 3c 8f 7d 3f 65 aa d1 fb 34 ea 18 3f 5e 5c 36 8c ae fa 7f 3f 5a fa 57 49 92 f1 09 3f 56 3e 65 96 5c ce 37 3f 63 8d c1 49 35 fe eb 3f 59 82 72 8b 8d bd 42 3f 55 a5 02 d9 4e 3a 76 3f 56 4f 01 9a df bf c4 3f 5b a4 96 77 d1 1c e9 3f 55 e0 87 3e ce 1c 02 3f 56 ac 49 9f 86 42 a5 3f 55 f3 dd 31 f4 c4 b9 3f 64 f5 e0 c2 4d 17 0a 3f 5b 78 4b c1 1e 98 c7 3f 57 4f bd 57 8e dd 28 3f 5e 52 45 c8 0b 47 06 3f 5d 7a a4 b6 d9 1a 8e 3f 55 b3 70 85 4e 33 14 3f 51 94 dd 9d 29 9c 06 3f 75 76 b2 0e 04 a5 81 3f 64 30 2d f0 28 46 9b 3f 4f 7a 18 ca d2 20 ca 3f 7e 1a 1c 60 de bd 0f 3f 50 dc 86 a9 27 00 4a 3f 5b fe c3 ea d0 ee c5 3f 55 1c 87 4a 36 af ea 3f 4f fc 74 b0 2b 2b 7d 3f 52 a9 fb bc 79 6d 7f 3f 5e 86 a8 d1 1a 0e 74 3f 86 10 47 cb c6 92 76 3f 50 da e3 e6 c4 c5 97 3f 6d 0f 55 07 99 51 75 3f 54 91 bd 2c 45 d9 28 3f 52 b1 32 92 79 69 ce 3f 50 e4 c9 ee a1 07 f8 3f 55 c3 76 36 e8 f5 4c 3f 60 ea 83 96 f8 d5 69 3f 51 a6 65 da d0 45 a8 3f 50 3e a7 04 bc 27 63 3f 72 9e a5 f2 ee 49 9f 3f 57 a3 b5 a7 41 4c fc 3f 50 d6 31 4f 83 4a f9 3f 51 3b 10 cd 2c c4 03 3f 53 3d 9f 72 cc 7b 43 3f 60 34 55 9d 15 7a 10 3f 50 ea 28 52 59 94 1b 3f 6a 9f de ad 1f 07 82 3f 52 e0 57 6e 25 f8 62 3f 54 85 d3 bf 04 62 3a 3f 50 8c 34 81 3b ff b6 3f 50 67 8c 00 53 e2 d6 3f 52 7c 4e b0 11 55 3d 3f 55 29 31 fd 7e 1a 8d 3f 50 13 1d 94 0f 96 f7 3f 4f 62 b1 50 19 9d e1 3f 50 0f e2 cc 12 92 aa 3f 53 40 59 61 70 32 6d 3f 50 eb aa de 65 7b 85 3f 52 54 cc 0a 2f 2d eb 3f 52 07 94 73 ea de 5b 3f 80 cd 6f df e1 d2 6d 3f 4e 02 9f 6c 97 57 f6 3f 50 28 61 73 0c 92 0a 3f 4d 6e 24 f6 af 74 4c 3f 56 27 49 45 18 62 f8 3f 4c eb 9e 1e 38 a5 38 3f 4f 44 7e 5f 2b 89 9c 3f 4d 12 ca dd df 43 c8 3f 61 82 e4 a1 54 ce e4 3f 50 4a 3a 8b c2 15 8f 3f 50 c0 01 37 62 97 d0 3f 50 1c 01 e9 39 3f 11 3f 53 05 e1 6b 6a 5c 3f 3f 4d 9e 4b 85 0e 9d 27 3f 4b ff d0 5a 4a fa 24 3f 4f 1d 11 32 d8 44 7a 3f 59 c9 5f 84 f5 c8 9a 3f 52 12 66 b4 ea d8 d1 3f 4d 5d f4 51 f6 ed b3 3f 4e f1 87 c2 2b b4 0e 3f 80 a6 a5 1a d7 1b db 3f 83 b3 21 aa f5 8c 8a 3f 73 84 2b c9 31 8c c0 3f 4f f1 37 0f 60 c6 13 3f 56 25 3b 22 eb bd 53 3f 4e b6 cf 5f 79 37 4e 3f 4c 59 92 6d 80 61 0e 3f 4e 77 ba 4b c0 c8 b3 3f 76 41 1f 85 00 85 61 3f 53 07 da 14 08 1f b4 3f 50 54 b6 e6 86 87 43 3f 5f 82 b1 f6 87 b1 3a 3f 59 4e a5 d5 67 25 28 3f 4c 8c be 13 f7 58 bd 3f 51 70 c0 b2 62 3d 62 3f 52 8b e9 01 e1 ac 83 3f 6c 2a de 50 01 f5 f9 3f 73 38 dc c0 5f d7 00 3f 4c dd 86 58 74 35 5c 3f 50 b7 27 9f 00 60 ce 3f 55 99 19 6c 0c c3 88 3f 4d ff 84 da f0 a6 f2 3f 4d 02 2e d9 5c 52 3b 3f 4d c7 bc 16 c7 16 d5 3f 52 8f cf 96 55 c2 54 3f 4c e3 90 88 a3 d3 03 3f 4c e1 77 a9 af bc 46 3f 52 72 3d b5 17 4e 7b 3f 6a e1 ee 1c 27 d3 da 3f 4c d6 4f 82 74 39 0d 3f 50 cd 4c fa 59 a2 df 3f 4c 3d 0c fb bb f8 94 3f 51 99 04 9e 4a 58 69 3f 53 27 a5 0a 90 fd 94 3f 4b a4 4b 4e 5d 05 3f 3f 4a ae 41 9c 57 8f 08 3f 54 7c 18 aa 45 e4 3b 3f 49 f5 5f 12 34 35 11 3f 4a 22 80 88 7b 8f 18 3f 4d 4e 44 86 97 b4 3c 3f 51 99 4f c7 be 70 13 3f 4b 65 a1 9a 6f 01 96 3f 49 d0 76 24 9f 71 a0 3f 4b af 9e 68 b6 4c d9 3f 58 67 7f eb f3 83 9b 3f 4b f8 99 84 4a fd d5 3f 49 e4 2c ba c9 14 31 3f 4a f5 0e 5f 69 47 16 3f 51 00 8e 1a 5f 7c bd 3f 4b 5d 7e 8b 4b 4d 30 3f 4a bf c9 d9 fe 38 ab 3f 4a c1 8c d2 b6 c6 a6 3f 54 2f 01 4a 57 e7 f3 3f 4a 24 03 14 87 76 81 3f 4a 5b 0a 92 ab 12 e9 3f 4a cf cf 8b 98 fa e3 3f 54 1d 23 26 75 b5 8f 3f 4a 74 cb 59 04 53 21 3f 4a 83 e4 d1 7b 5d 43 3f 4b d7 cc db 0f 85 af 3f 63 45 82 15 43 89 17 3f 49 e9 b6 11 9f 64 b5 3f 49 c6 65 29 a5 6a de 3f 4a c4 66 f7 b0 d1 19 3f 51 90 ab df 41 6e 8a 3f 49 cb 6d a7 22 6e 3f 3f 49 cd 9b ff a5 67 2d 3f 4f ee c8 4a 31 26 94 3f 54 19 f3 1b 40 22 5a 3f 49 ca 16 0e 34 4b 36 3f 4a 04 78 8a ab 3f 33 3f 49 1c 05 c5 10 eb b6 3f 53 9e 82 e2 72 fc 4c 3f 48 fc 65 c1 a5 d2 37 3f 4a 02 e0 85 10 75 99 3f 4c 42 6b 5f 74 84 b7 3f 55 aa 61 3d 06 c6 99 3f 49 77 5f dd e1 1c 3a 3f 4c 88 0b 7c b5 de 1e 3f 4a 89 c4 0e 8d 36 8a 3f 50 53 ea e3 b9 22 76 3f 48 dd 5c 11 22 e8 0c 3f 49 88 26 d5 81 d2 28 3f 4a 54 95 02 b1 0a 4f 3f 52 77 25 fc 3d fe 93 3f 49 c2 b4 45 16 8a 86 3f 49 ad 25 3c a5 77 c9 3f 49 84 f6 ca 4c 3e f3 3f 52 01 29 a0 b8 46 d9 3f 4f 5b 24 93 de 18 d0 3f 4a 6f 2c 88 9f 20 6c 3f 49 fb 3e 4f 46 0e 57 3f 64 0a 38 93 19 77 cb 3f 4a 3d 43 01 87 69 96 3f 48 cf 59 c4 ed 5a 61 3f 4a 09 d6 ee 63 cb 57 3f 54 1a d4 97 9c 69 58 3f 48 ce c3 72 05 2b 0d 3f 48 3f 7c 6c b8 0f 26 3f 4a 08 7f 55 75 a8 4e 3f 52 8a 46 3f 7f 71 d0 3f 4f 5c 7c 2c cc 3b d8 3f 48 d8 a9 79 e1 6d 6e 3f 48 6e b6 c1 f3 7f ea 3f 51 4b 97 58 20 d3 5f 3f 48 cf da 9e 46 a7 84 3f 4a 08 bf c2 22 4e df 3f 6d 89 b3 72 88 b3 98 3f 56 2d 28 82 2a 3c 3f 3f 49 6d fa af 5e 26 fd 3f 49 1e 8a 03 cf 6d 66 3f 4a c6 29 f0 69 5f 14 3f 56 c0 f7 2b 9b 0e 64 3f 4a 06 91 69 9f 55 f1 3f 4b 49 c7 f5 21 aa a0 3f 48 f9 4b 2f ff 21 33 3f 53 46 f9 e4 87 ff 68 3f 78 88 5c b0 5a 25 65 3f 4b 19 e1 d3 6f 28 57 3f 4a bf 89 6d 51 92 19 3f 55 b0 2b 00 89 bd ae 3f 48 af b9 c1 82 40 e2 3f 49 3e 7f ed 76 0f a7 3f 52 97 fd 62 40 e7 d2 3f 5a be fd d7 30 d3 dd 3f 4d 9b 5b e6 85 b0 84 3f 4c 7a ca 76 86 44 27 3f 4e 21 12 ca 32 12 cd 3f 54 9d a6 99 87 50 16 3f 49 e7 87 b9 1c 6b c6 3f 4a 2f 96 9b 8d 64 ad 3f 4a eb a9 30 e6 51 d9 3f 54 72 d3 b2 19 42 46 3f 4a 0a 42 4e 2e 36 49 3f 54 a6 c0 9e 96 2d a9 3f 4c 5d d9 a4 f7 70 ba 3f 55 5b 10 c7 ce 60 4b 3f 51 20 23 61 03 25 23 3f 51 a4 77 ee f9 f3 4c 3f 53 78 0c ac 0a e0 59 3f 5d 2d 0c 7d 91 d1 23 3f 55 c2 13 e1 33 61 2b 3f 58 9c 0d e8 20 0f 6a 3f 59 85 2c 7a 31 74 6c 3f 62 7b 17 4d 79 85 7d 3f 62 2c 22 1c e0 60 7d 3f 5a 79 68 76 b6 eb 8f 3f 5b 4c 4c 33 e0 2c 50 3f 61 d1 0d cf 20 8f 17 3f 60 02 c7 5a 9d 04 88 3f 63 eb ea ca 38 c8 c9 3f 65 2a 53 e6 87 08 1d 3f 6d 28 da bf a9 a3 a8 3f 72 76 31 b5 84 b1 ab 3f 79 31 a7 97 df 04 5d 3f 9b 55 cc 3a 55 bc 4a }

  condition:
    $a0
}

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

f2fb9e04-6faa-4c83-b25d-ab24cf9d6e16

Propose edits, view related rules, and engage with the community through comments.

Executable code, not a declarative rule

This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.

Rejected pattern present

[[ reason ]]

What does this mean?

Format & documentation suggestions

Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.

[[ reason ]]

What do these messages mean?

[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion