libavcodec_DV_dv_place_422_625__16_lil_6480_

YARA detection rule by HydraDragonAntivirus · GPL-2.0
Rule libavcodec_DV_dv_place_422_625__16_lil_6480_ (No description metadata provided).
rule libavcodec_DV_dv_place_422_625__16_lil_6480_ {
  strings:
    $a0 = { 48 0c 24 24 6c 30 00 00 90 18 48 0d 24 25 6c 31 00 01 90 19 48 0e 24 26 6c 32 00 02 90 1a 4c 0e 28 26 70 32 04 02 94 1a 4c 0d 28 25 70 31 04 01 94 19 4c 0c 28 24 70 30 04 00 94 18 50 0c 2c 24 74 30 08 00 98 18 50 0d 2c 25 74 31 08 01 98 19 50 0e 2c 26 74 32 08 02 98 1a 54 0e 30 26 78 32 0c 02 9c 1a 54 0d 30 25 78 31 0c 01 9c 19 54 0c 30 24 78 30 0c 00 9c 18 58 0c 34 24 7c 30 10 00 a0 18 58 0d 34 25 7c 31 10 01 a0 19 58 0e 34 26 7c 32 10 02 a0 1a 5c 0e 38 26 80 32 14 02 a4 1a 5c 0d 38 25 80 31 14 01 a4 19 5c 0c 38 24 80 30 14 00 a4 18 60 0c 3c 24 84 30 18 00 a8 18 60 0d 3c 25 84 31 18 01 a8 19 60 0e 3c 26 84 32 18 02 a8 1a 64 0e 40 26 88 32 1c 02 ac 1a 64 0d 40 25 88 31 1c 01 ac 19 64 0c 40 24 88 30 1c 00 ac 18 68 0c 44 24 8c 30 20 00 b0 18 68 0d 44 25 8c 31 20 01 b0 19 68 0e 44 26 8c 32 20 02 b0 1a 48 12 24 2a 6c 36 00 06 90 1e 48 13 24 2b 6c 37 00 07 90 1f 48 14 24 2c 6c 38 00 08 90 20 4c 14 28 2c 70 38 04 08 94 20 4c 13 28 2b 70 37 04 07 94 1f 4c 12 28 2a 70 36 04 06 94 1e 50 12 2c 2a 74 36 08 06 98 1e 50 13 2c 2b 74 37 08 07 98 1f 50 14 2c 2c 74 38 08 08 98 20 54 14 30 2c 78 38 0c 08 9c 20 54 13 30 2b 78 37 0c 07 9c 1f 54 12 30 2a 78 36 0c 06 9c 1e 58 12 34 2a 7c 36 10 06 a0 1e 58 13 34 2b 7c 37 10 07 a0 1f 58 14 34 2c 7c 38 10 08 a0 20 5c 14 38 2c 80 38 14 08 a4 20 5c 13 38 2b 80 37 14 07 a4 1f 5c 12 38 2a 80 36 14 06 a4 1e 60 12 3c 2a 84 36 18 06 a8 1e 60 13 3c 2b 84 37 18 07 a8 1f 60 14 3c 2c 84 38 18 08 a8 20 64 14 40 2c 88 38 1c 08 ac 20 64 13 40 2b 88 37 1c 07 ac 1f 64 12 40 2a 88 36 1c 06 ac 1e 68 12 44 2a 8c 36 20 06 b0 1e 68 13 44 2b 8c 37 20 07 b0 1f 68 14 44 2c 8c 38 20 08 b0 20 48 18 24 30 6c 3c 00 0c 90 24 48 19 24 31 6c 3d 00 0d 90 25 48 1a 24 32 6c 3e 00 0e 90 26 4c 1a 28 32 70 3e 04 0e 94 26 4c 19 28 31 70 3d 04 0d 94 25 4c 18 28 30 70 3c 04 0c 94 24 50 18 2c 30 74 3c 08 0c 98 24 50 19 2c 31 74 3d 08 0d 98 25 50 1a 2c 32 74 3e 08 0e 98 26 54 1a 30 32 78 3e 0c 0e 9c 26 54 19 30 31 78 3d 0c 0d 9c 25 54 18 30 30 78 3c 0c 0c 9c 24 58 18 34 30 7c 3c 10 0c a0 24 58 19 34 31 7c 3d 10 0d a0 25 58 1a 34 32 7c 3e 10 0e a0 26 5c 1a 38 32 80 3e 14 0e a4 26 5c 19 38 31 80 3d 14 0d a4 25 5c 18 38 30 80 3c 14 0c a4 24 60 18 3c 30 84 3c 18 0c a8 24 60 19 3c 31 84 3d 18 0d a8 25 60 1a 3c 32 84 3e 18 0e a8 26 64 1a 40 32 88 3e 1c 0e ac 26 64 19 40 31 88 3d 1c 0d ac 25 64 18 40 30 88 3c 1c 0c ac 24 68 18 44 30 8c 3c 20 0c b0 24 68 19 44 31 8c 3d 20 0d b0 25 68 1a 44 32 8c 3e 20 0e b0 26 48 1e 24 36 6c 42 00 12 90 2a 48 1f 24 37 6c 43 00 13 90 2b 48 20 24 38 6c 44 00 14 90 2c 4c 20 28 38 70 44 04 14 94 2c 4c 1f 28 37 70 43 04 13 94 2b 4c 1e 28 36 70 42 04 12 94 2a 50 1e 2c 36 74 42 08 12 98 2a 50 1f 2c 37 74 43 08 13 98 2b 50 20 2c 38 74 44 08 14 98 2c 54 20 30 38 78 44 0c 14 9c 2c 54 1f 30 37 78 43 0c 13 9c 2b 54 1e 30 36 78 42 0c 12 9c 2a 58 1e 34 36 7c 42 10 12 a0 2a 58 1f 34 37 7c 43 10 13 a0 2b 58 20 34 38 7c 44 10 14 a0 2c 5c 20 38 38 80 44 14 14 a4 2c 5c 1f 38 37 80 43 14 13 a4 2b 5c 1e 38 36 80 42 14 12 a4 2a 60 1e 3c 36 84 42 18 12 a8 2a 60 1f 3c 37 84 43 18 13 a8 2b 60 20 3c 38 84 44 18 14 a8 2c 64 20 40 38 88 44 1c 14 ac 2c 64 1f 40 37 88 43 1c 13 ac 2b 64 1e 40 36 88 42 1c 12 ac 2a 68 1e 44 36 8c 42 20 12 b0 2a 68 1f 44 37 8c 43 20 13 b0 2b 68 20 44 38 8c 44 20 14 b0 2c 48 24 24 3c 6c 00 00 18 90 30 48 25 24 3d 6c 01 00 19 90 31 48 26 24 3e 6c 02 00 1a 90 32 4c 26 28 3e 70 02 04 1a 94 32 4c 25 28 3d 70 01 04 19 94 31 4c 24 28 3c 70 00 04 18 94 30 50 24 2c 3c 74 00 08 18 98 30 50 25 2c 3d 74 01 08 19 98 31 50 26 2c 3e 74 02 08 1a 98 32 54 26 30 3e 78 02 0c 1a 9c 32 54 25 30 3d 78 01 0c 19 9c 31 54 24 30 3c 78 00 0c 18 9c 30 58 24 34 3c 7c 00 10 18 a0 30 58 25 34 3d 7c 01 10 19 a0 31 58 26 34 3e 7c 02 10 1a a0 32 5c 26 38 3e 80 02 14 1a a4 32 5c 25 38 3d 80 01 14 19 a4 31 5c 24 38 3c 80 00 14 18 a4 30 60 24 3c 3c 84 00 18 18 a8 30 60 25 3c 3d 84 01 18 19 a8 31 60 26 3c 3e 84 02 18 1a a8 32 64 26 40 3e 88 02 1c 1a ac 32 64 25 40 3d 88 01 1c 19 ac 31 64 24 40 3c 88 00 1c 18 ac 30 68 24 44 3c 8c 00 20 18 b0 30 68 25 44 3d 8c 01 20 19 b0 31 68 26 44 3e 8c 02 20 1a b0 32 48 2a 24 42 6c 06 00 1e 90 36 48 2b 24 43 6c 07 00 1f 90 37 48 2c 24 44 6c 08 00 20 90 38 4c 2c 28 44 70 08 04 20 94 38 4c 2b 28 43 70 07 04 1f 94 37 4c 2a 28 42 70 06 04 1e 94 36 50 2a 2c 42 74 06 08 1e 98 36 50 2b 2c 43 74 07 08 1f 98 37 50 2c 2c 44 74 08 08 20 98 38 54 2c 30 44 78 08 0c 20 9c 38 54 2b 30 43 78 07 0c 1f 9c 37 54 2a 30 42 78 06 0c 1e 9c 36 58 2a 34 42 7c 06 10 1e a0 36 58 2b 34 43 7c 07 10 1f a0 37 58 2c 34 44 7c 08 10 20 a0 38 5c 2c 38 44 80 08 14 20 a4 38 5c 2b 38 43 80 07 14 1f a4 37 5c 2a 38 42 80 06 14 1e a4 36 60 2a 3c 42 84 06 18 1e a8 36 60 2b 3c 43 84 07 18 1f a8 37 60 2c 3c 44 84 08 18 20 a8 38 64 2c 40 44 88 08 1c 20 ac 38 64 2b 40 43 88 07 1c 1f ac 37 64 2a 40 42 88 06 1c 1e ac 36 68 2a 44 42 8c 06 20 1e b0 36 68 2b 44 43 8c 07 20 1f b0 37 68 2c 44 44 8c 08 20 20 b0 38 48 30 24 00 6c 0c 00 24 90 3c 48 31 24 01 6c 0d 00 25 90 3d 48 32 24 02 6c 0e 00 26 90 3e 4c 32 28 02 70 0e 04 26 94 3e 4c 31 28 01 70 0d 04 25 94 3d 4c 30 28 00 70 0c 04 24 94 3c 50 30 2c 00 74 0c 08 24 98 3c 50 31 2c 01 74 0d 08 25 98 3d 50 32 2c 02 74 0e 08 26 98 3e 54 32 30 02 78 0e 0c 26 9c 3e 54 31 30 01 78 0d 0c 25 9c 3d 54 30 30 00 78 0c 0c 24 9c 3c 58 30 34 00 7c 0c 10 24 a0 3c 58 31 34 01 7c 0d 10 25 a0 3d 58 32 34 02 7c 0e 10 26 a0 3e 5c 32 38 02 80 0e 14 26 a4 3e 5c 31 38 01 80 0d 14 25 a4 3d 5c 30 38 00 80 0c 14 24 a4 3c 60 30 3c 00 84 0c 18 24 a8 3c 60 31 3c 01 84 0d 18 25 a8 3d 60 32 3c 02 84 0e 18 26 a8 3e 64 32 40 02 88 0e 1c 26 ac 3e 64 31 40 01 88 0d 1c 25 ac 3d 64 30 40 00 88 0c 1c 24 ac 3c 68 30 44 00 8c 0c 20 24 b0 3c 68 31 44 01 8c 0d 20 25 b0 3d 68 32 44 02 8c 0e 20 26 b0 3e 48 36 24 06 6c 12 00 2a 90 42 48 37 24 07 6c 13 00 2b 90 43 48 38 24 08 6c 14 00 2c 90 44 4c 38 28 08 70 14 04 2c 94 44 4c 37 28 07 70 13 04 2b 94 43 4c 36 28 06 70 12 04 2a 94 42 50 36 2c 06 74 12 08 2a 98 42 50 37 2c 07 74 13 08 2b 98 43 50 38 2c 08 74 14 08 2c 98 44 54 38 30 08 78 14 0c 2c 9c 44 54 37 30 07 78 13 0c 2b 9c 43 54 36 30 06 78 12 0c 2a 9c 42 58 36 34 06 7c 12 10 2a a0 42 58 37 34 07 7c 13 10 2b a0 43 58 38 34 08 7c 14 10 2c a0 44 5c 38 38 08 80 14 14 2c a4 44 5c 37 38 07 80 13 14 2b a4 43 5c 36 38 06 80 12 14 2a a4 42 60 36 3c 06 84 12 18 2a a8 42 60 37 3c 07 84 13 18 2b a8 43 60 38 3c 08 84 14 18 2c a8 44 64 38 40 08 88 14 1c 2c ac 44 64 37 40 07 88 13 1c 2b ac 43 64 36 40 06 88 12 1c 2a ac 42 68 36 44 06 8c 12 20 2a b0 42 68 37 44 07 8c 13 20 2b b0 43 68 38 44 08 8c 14 20 2c b0 44 48 3c 24 0c 6c 18 00 30 90 00 48 3d 24 0d 6c 19 00 31 90 01 48 3e 24 0e 6c 1a 00 32 90 02 4c 3e 28 0e 70 1a 04 32 94 02 4c 3d 28 0d 70 19 04 31 94 01 4c 3c 28 0c 70 18 04 30 94 00 50 3c 2c 0c 74 18 08 30 98 00 50 3d 2c 0d 74 19 08 31 98 01 50 3e 2c 0e 74 1a 08 32 98 02 54 3e 30 0e 78 1a 0c 32 9c 02 54 3d 30 0d 78 19 0c 31 9c 01 54 3c 30 0c 78 18 0c 30 9c 00 58 3c 34 0c 7c 18 10 30 a0 00 58 3d 34 0d 7c 19 10 31 a0 01 58 3e 34 0e 7c 1a 10 32 a0 02 5c 3e 38 0e 80 1a 14 32 a4 02 5c 3d 38 0d 80 19 14 31 a4 01 5c 3c 38 0c 80 18 14 30 a4 00 60 3c 3c 0c 84 18 18 30 a8 00 60 3d 3c 0d 84 19 18 31 a8 01 60 3e 3c 0e 84 1a 18 32 a8 02 64 3e 40 0e 88 1a 1c 32 ac 02 64 3d 40 0d 88 19 1c 31 ac 01 64 3c 40 0c 88 18 1c 30 ac 00 68 3c 44 0c 8c 18 20 30 b0 00 68 3d 44 0d 8c 19 20 31 b0 01 68 3e 44 0e 8c 1a 20 32 b0 02 48 42 24 12 6c 1e 00 36 90 06 48 43 24 13 6c 1f 00 37 90 07 48 44 24 14 6c 20 00 38 90 08 4c 44 28 14 70 20 04 38 94 08 4c 43 28 13 70 1f 04 37 94 07 4c 42 28 12 70 1e 04 36 94 06 50 42 2c 12 74 1e 08 36 98 06 50 43 2c 13 74 1f 08 37 98 07 50 44 2c 14 74 20 08 38 98 08 54 44 30 14 78 20 0c 38 9c 08 54 43 30 13 78 1f 0c 37 9c 07 54 42 30 12 78 1e 0c 36 9c 06 58 42 34 12 7c 1e 10 36 a0 06 58 43 34 13 7c 1f 10 37 a0 07 58 44 34 14 7c 20 10 38 a0 08 5c 44 38 14 80 20 14 38 a4 08 5c 43 38 13 80 1f 14 37 a4 07 5c 42 38 12 80 1e 14 36 a4 06 60 42 3c 12 84 1e 18 36 a8 06 60 43 3c 13 84 1f 18 37 a8 07 60 44 3c 14 84 20 18 38 a8 08 64 44 40 14 88 20 1c 38 ac 08 64 43 40 13 88 1f 1c 37 ac 07 64 42 40 12 88 1e 1c 36 ac 06 68 42 44 12 8c 1e 20 36 b0 06 68 43 44 13 8c 1f 20 37 b0 07 68 44 44 14 8c 20 20 38 b0 08 48 00 24 18 6c 24 00 3c 90 0c 48 01 24 19 6c 25 00 3d 90 0d 48 02 24 1a 6c 26 00 3e 90 0e 4c 02 28 1a 70 26 04 3e 94 0e 4c 01 28 19 70 25 04 3d 94 0d 4c 00 28 18 70 24 04 3c 94 0c 50 00 2c 18 74 24 08 3c 98 0c 50 01 2c 19 74 25 08 3d 98 0d 50 02 2c 1a 74 26 08 3e 98 0e 54 02 30 1a 78 26 0c 3e 9c 0e 54 01 30 19 78 25 0c 3d 9c 0d 54 00 30 18 78 24 0c 3c 9c 0c 58 00 34 18 7c 24 10 3c a0 0c 58 01 34 19 7c 25 10 3d a0 0d 58 02 34 1a 7c 26 10 3e a0 0e 5c 02 38 1a 80 26 14 3e a4 0e 5c 01 38 19 80 25 14 3d a4 0d 5c 00 38 18 80 24 14 3c a4 0c 60 00 3c 18 84 24 18 3c a8 0c 60 01 3c 19 84 25 18 3d a8 0d 60 02 3c 1a 84 26 18 3e a8 0e 64 02 40 1a 88 26 1c 3e ac 0e 64 01 40 19 88 25 1c 3d ac 0d 64 00 40 18 88 24 1c 3c ac 0c 68 00 44 18 8c 24 20 3c b0 0c 68 01 44 19 8c 25 20 3d b0 0d 68 02 44 1a 8c 26 20 3e b0 0e 48 06 24 1e 6c 2a 00 42 90 12 48 07 24 1f 6c 2b 00 43 90 13 48 08 24 20 6c 2c 00 44 90 14 4c 08 28 20 70 2c 04 44 94 14 4c 07 28 1f 70 2b 04 43 94 13 4c 06 28 1e 70 2a 04 42 94 12 50 06 2c 1e 74 2a 08 42 98 12 50 07 2c 1f 74 2b 08 43 98 13 50 08 2c 20 74 2c 08 44 98 14 54 08 30 20 78 2c 0c 44 9c 14 54 07 30 1f 78 2b 0c 43 9c 13 54 06 30 1e 78 2a 0c 42 9c 12 58 06 34 1e 7c 2a 10 42 a0 12 58 07 34 1f 7c 2b 10 43 a0 13 58 08 34 20 7c 2c 10 44 a0 14 5c 08 38 20 80 2c 14 44 a4 14 5c 07 38 1f 80 2b 14 43 a4 13 5c 06 38 1e 80 2a 14 42 a4 12 60 06 3c 1e 84 2a 18 42 a8 12 60 07 3c 1f 84 2b 18 43 a8 13 60 08 3c 20 84 2c 18 44 a8 14 64 08 40 20 88 2c 1c 44 ac 14 64 07 40 1f 88 2b 1c 43 ac 13 64 06 40 1e 88 2a 1c 42 ac 12 68 06 44 1e 8c 2a 20 42 b0 12 68 07 44 1f 8c 2b 20 43 b0 13 68 08 44 20 8c 2c 20 44 b0 14 48 0f 24 27 6c 33 00 03 90 1b 48 10 24 28 6c 34 00 04 90 1c 48 11 24 29 6c 35 00 05 90 1d 4c 11 28 29 70 35 04 05 94 1d 4c 10 28 28 70 34 04 04 94 1c 4c 0f 28 27 70 33 04 03 94 1b 50 0f 2c 27 74 33 08 03 98 1b 50 10 2c 28 74 34 08 04 98 1c 50 11 2c 29 74 35 08 05 98 1d 54 11 30 29 78 35 0c 05 9c 1d 54 10 30 28 78 34 0c 04 9c 1c 54 0f 30 27 78 33 0c 03 9c 1b 58 0f 34 27 7c 33 10 03 a0 1b 58 10 34 28 7c 34 10 04 a0 1c 58 11 34 29 7c 35 10 05 a0 1d 5c 11 38 29 80 35 14 05 a4 1d 5c 10 38 28 80 34 14 04 a4 1c 5c 0f 38 27 80 33 14 03 a4 1b 60 0f 3c 27 84 33 18 03 a8 1b 60 10 3c 28 84 34 18 04 a8 1c 60 11 3c 29 84 35 18 05 a8 1d 64 11 40 29 88 35 1c 05 ac 1d 64 10 40 28 88 34 1c 04 ac 1c 64 0f 40 27 88 33 1c 03 ac 1b 68 0f 44 27 8c 33 20 03 b0 1b 68 10 44 28 8c 34 20 04 b0 1c 68 11 44 29 8c 35 20 05 b0 1d 48 15 24 2d 6c 39 00 09 90 21 48 16 24 2e 6c 3a 00 0a 90 22 48 17 24 2f 6c 3b 00 0b 90 23 4c 17 28 2f 70 3b 04 0b 94 23 4c 16 28 2e 70 3a 04 0a 94 22 4c 15 28 2d 70 39 04 09 94 21 50 15 2c 2d 74 39 08 09 98 21 50 16 2c 2e 74 3a 08 0a 98 22 50 17 2c 2f 74 3b 08 0b 98 23 54 17 30 2f 78 3b 0c 0b 9c 23 54 16 30 2e 78 3a 0c 0a 9c 22 54 15 30 2d 78 39 0c 09 9c 21 58 15 34 2d 7c 39 10 09 a0 21 58 16 34 2e 7c 3a 10 0a a0 22 58 17 34 2f 7c 3b 10 0b a0 23 5c 17 38 2f 80 3b 14 0b a4 23 5c 16 38 2e 80 3a 14 0a a4 22 5c 15 38 2d 80 39 14 09 a4 21 60 15 3c 2d 84 39 18 09 a8 21 60 16 3c 2e 84 3a 18 0a a8 22 60 17 3c 2f 84 3b 18 0b a8 23 64 17 40 2f 88 3b 1c 0b ac 23 64 16 40 2e 88 3a 1c 0a ac 22 64 15 40 2d 88 39 1c 09 ac 21 68 15 44 2d 8c 39 20 09 b0 21 68 16 44 2e 8c 3a 20 0a b0 22 68 17 44 2f 8c 3b 20 0b b0 23 48 1b 24 33 6c 3f 00 0f 90 27 48 1c 24 34 6c 40 00 10 90 28 48 1d 24 35 6c 41 00 11 90 29 4c 1d 28 35 70 41 04 11 94 29 4c 1c 28 34 70 40 04 10 94 28 4c 1b 28 33 70 3f 04 0f 94 27 50 1b 2c 33 74 3f 08 0f 98 27 50 1c 2c 34 74 40 08 10 98 28 50 1d 2c 35 74 41 08 11 98 29 54 1d 30 35 78 41 0c 11 9c 29 54 1c 30 34 78 40 0c 10 9c 28 54 1b 30 33 78 3f 0c 0f 9c 27 58 1b 34 33 7c 3f 10 0f a0 27 58 1c 34 34 7c 40 10 10 a0 28 58 1d 34 35 7c 41 10 11 a0 29 5c 1d 38 35 80 41 14 11 a4 29 5c 1c 38 34 80 40 14 10 a4 28 5c 1b 38 33 80 3f 14 0f a4 27 60 1b 3c 33 84 3f 18 0f a8 27 60 1c 3c 34 84 40 18 10 a8 28 60 1d 3c 35 84 41 18 11 a8 29 64 1d 40 35 88 41 1c 11 ac 29 64 1c 40 34 88 40 1c 10 ac 28 64 1b 40 33 88 3f 1c 0f ac 27 68 1b 44 33 8c 3f 20 0f b0 27 68 1c 44 34 8c 40 20 10 b0 28 68 1d 44 35 8c 41 20 11 b0 29 48 21 24 39 6c 45 00 15 90 2d 48 22 24 3a 6c 46 00 16 90 2e 48 23 24 3b 6c 47 00 17 90 2f 4c 23 28 3b 70 47 04 17 94 2f 4c 22 28 3a 70 46 04 16 94 2e 4c 21 28 39 70 45 04 15 94 2d 50 21 2c 39 74 45 08 15 98 2d 50 22 2c 3a 74 46 08 16 98 2e 50 23 2c 3b 74 47 08 17 98 2f 54 23 30 3b 78 47 0c 17 9c 2f 54 22 30 3a 78 46 0c 16 9c 2e 54 21 30 39 78 45 0c 15 9c 2d 58 21 34 39 7c 45 10 15 a0 2d 58 22 34 3a 7c 46 10 16 a0 2e 58 23 34 3b 7c 47 10 17 a0 2f 5c 23 38 3b 80 47 14 17 a4 2f 5c 22 38 3a 80 46 14 16 a4 2e 5c 21 38 39 80 45 14 15 a4 2d 60 21 3c 39 84 45 18 15 a8 2d 60 22 3c 3a 84 46 18 16 a8 2e 60 23 3c 3b 84 47 18 17 a8 2f 64 23 40 3b 88 47 1c 17 ac 2f 64 22 40 3a 88 46 1c 16 ac 2e 64 21 40 39 88 45 1c 15 ac 2d 68 21 44 39 8c 45 20 15 b0 2d 68 22 44 3a 8c 46 20 16 b0 2e 68 23 44 3b 8c 47 20 17 b0 2f 48 27 24 3f 6c 03 00 1b 90 33 48 28 24 40 6c 04 00 1c 90 34 48 29 24 41 6c 05 00 1d 90 35 4c 29 28 41 70 05 04 1d 94 35 4c 28 28 40 70 04 04 1c 94 34 4c 27 28 3f 70 03 04 1b 94 33 50 27 2c 3f 74 03 08 1b 98 33 50 28 2c 40 74 04 08 1c 98 34 50 29 2c 41 74 05 08 1d 98 35 54 29 30 41 78 05 0c 1d 9c 35 54 28 30 40 78 04 0c 1c 9c 34 54 27 30 3f 78 03 0c 1b 9c 33 58 27 34 3f 7c 03 10 1b a0 33 58 28 34 40 7c 04 10 1c a0 34 58 29 34 41 7c 05 10 1d a0 35 5c 29 38 41 80 05 14 1d a4 35 5c 28 38 40 80 04 14 1c a4 34 5c 27 38 3f 80 03 14 1b a4 33 60 27 3c 3f 84 03 18 1b a8 33 60 28 3c 40 84 04 18 1c a8 34 60 29 3c 41 84 05 18 1d a8 35 64 29 40 41 88 05 1c 1d ac 35 64 28 40 40 88 04 1c 1c ac 34 64 27 40 3f 88 03 1c 1b ac 33 68 27 44 3f 8c 03 20 1b b0 33 68 28 44 40 8c 04 20 1c b0 34 68 29 44 41 8c 05 20 1d b0 35 48 2d 24 45 6c 09 00 21 90 39 48 2e 24 46 6c 0a 00 22 90 3a 48 2f 24 47 6c 0b 00 23 90 3b 4c 2f 28 47 70 0b 04 23 94 3b 4c 2e 28 46 70 0a 04 22 94 3a 4c 2d 28 45 70 09 04 21 94 39 50 2d 2c 45 74 09 08 21 98 39 50 2e 2c 46 74 0a 08 22 98 3a 50 2f 2c 47 74 0b 08 23 98 3b 54 2f 30 47 78 0b 0c 23 9c 3b 54 2e 30 46 78 0a 0c 22 9c 3a 54 2d 30 45 78 09 0c 21 9c 39 58 2d 34 45 7c 09 10 21 a0 39 58 2e 34 46 7c 0a 10 22 a0 3a 58 2f 34 47 7c 0b 10 23 a0 3b 5c 2f 38 47 80 0b 14 23 a4 3b 5c 2e 38 46 80 0a 14 22 a4 3a 5c 2d 38 45 80 09 14 21 a4 39 60 2d 3c 45 84 09 18 21 a8 39 60 2e 3c 46 84 0a 18 22 a8 3a 60 2f 3c 47 84 0b 18 23 a8 3b 64 2f 40 47 88 0b 1c 23 ac 3b 64 2e 40 46 88 0a 1c 22 ac 3a 64 2d 40 45 88 09 1c 21 ac 39 68 2d 44 45 8c 09 20 21 b0 39 68 2e 44 46 8c 0a 20 22 b0 3a 68 2f 44 47 8c 0b 20 23 b0 3b 48 33 24 03 6c 0f 00 27 90 3f 48 34 24 04 6c 10 00 28 90 40 48 35 24 05 6c 11 00 29 90 41 4c 35 28 05 70 11 04 29 94 41 4c 34 28 04 70 10 04 28 94 40 4c 33 28 03 70 0f 04 27 94 3f 50 33 2c 03 74 0f 08 27 98 3f 50 34 2c 04 74 10 08 28 98 40 50 35 2c 05 74 11 08 29 98 41 54 35 30 05 78 11 0c 29 9c 41 54 34 30 04 78 10 0c 28 9c 40 54 33 30 03 78 0f 0c 27 9c 3f 58 33 34 03 7c 0f 10 27 a0 3f 58 34 34 04 7c 10 10 28 a0 40 58 35 34 05 7c 11 10 29 a0 41 5c 35 38 05 80 11 14 29 a4 41 5c 34 38 04 80 10 14 28 a4 40 5c 33 38 03 80 0f 14 27 a4 3f 60 33 3c 03 84 0f 18 27 a8 3f 60 34 3c 04 84 10 18 28 a8 40 60 35 3c 05 84 11 18 29 a8 41 64 35 40 05 88 11 1c 29 ac 41 64 34 40 04 88 10 1c 28 ac 40 64 33 40 03 88 0f 1c 27 ac 3f 68 33 44 03 8c 0f 20 27 b0 3f 68 34 44 04 8c 10 20 28 b0 40 68 35 44 05 8c 11 20 29 b0 41 48 39 24 09 6c 15 00 2d 90 45 48 3a 24 0a 6c 16 00 2e 90 46 48 3b 24 0b 6c 17 00 2f 90 47 4c 3b 28 0b 70 17 04 2f 94 47 4c 3a 28 0a 70 16 04 2e 94 46 4c 39 28 09 70 15 04 2d 94 45 50 39 2c 09 74 15 08 2d 98 45 50 3a 2c 0a 74 16 08 2e 98 46 50 3b 2c 0b 74 17 08 2f 98 47 54 3b 30 0b 78 17 0c 2f 9c 47 54 3a 30 0a 78 16 0c 2e 9c 46 54 39 30 09 78 15 0c 2d 9c 45 58 39 34 09 7c 15 10 2d a0 45 58 3a 34 0a 7c 16 10 2e a0 46 58 3b 34 0b 7c 17 10 2f a0 47 5c 3b 38 0b 80 17 14 2f a4 47 5c 3a 38 0a 80 16 14 2e a4 46 5c 39 38 09 80 15 14 2d a4 45 60 39 3c 09 84 15 18 2d a8 45 60 3a 3c 0a 84 16 18 2e a8 46 60 3b 3c 0b 84 17 18 2f a8 47 64 3b 40 0b 88 17 1c 2f ac 47 64 3a 40 0a 88 16 1c 2e ac 46 64 39 40 09 88 15 1c 2d ac 45 68 39 44 09 8c 15 20 2d b0 45 68 3a 44 0a 8c 16 20 2e b0 46 68 3b 44 0b 8c 17 20 2f b0 47 48 3f 24 0f 6c 1b 00 33 90 03 48 40 24 10 6c 1c 00 34 90 04 48 41 24 11 6c 1d 00 35 90 05 4c 41 28 11 70 1d 04 35 94 05 4c 40 28 10 70 1c 04 34 94 04 4c 3f 28 0f 70 1b 04 33 94 03 50 3f 2c 0f 74 1b 08 33 98 03 50 40 2c 10 74 1c 08 34 98 04 50 41 2c 11 74 1d 08 35 98 05 54 41 30 11 78 1d 0c 35 9c 05 54 40 30 10 78 1c 0c 34 9c 04 54 3f 30 0f 78 1b 0c 33 9c 03 58 3f 34 0f 7c 1b 10 33 a0 03 58 40 34 10 7c 1c 10 34 a0 04 58 41 34 11 7c 1d 10 35 a0 05 5c 41 38 11 80 1d 14 35 a4 05 5c 40 38 10 80 1c 14 34 a4 04 5c 3f 38 0f 80 1b 14 33 a4 03 60 3f 3c 0f 84 1b 18 33 a8 03 60 40 3c 10 84 1c 18 34 a8 04 60 41 3c 11 84 1d 18 35 a8 05 64 41 40 11 88 1d 1c 35 ac 05 64 40 40 10 88 1c 1c 34 ac 04 64 3f 40 0f 88 1b 1c 33 ac 03 68 3f 44 0f 8c 1b 20 33 b0 03 68 40 44 10 8c 1c 20 34 b0 04 68 41 44 11 8c 1d 20 35 b0 05 48 45 24 15 6c 21 00 39 90 09 48 46 24 16 6c 22 00 3a 90 0a 48 47 24 17 6c 23 00 3b 90 0b 4c 47 28 17 70 23 04 3b 94 0b 4c 46 28 16 70 22 04 3a 94 0a 4c 45 28 15 70 21 04 39 94 09 50 45 2c 15 74 21 08 39 98 09 50 46 2c 16 74 22 08 3a 98 0a 50 47 2c 17 74 23 08 3b 98 0b 54 47 30 17 78 23 0c 3b 9c 0b 54 46 30 16 78 22 0c 3a 9c 0a 54 45 30 15 78 21 0c 39 9c 09 58 45 34 15 7c 21 10 39 a0 09 58 46 34 16 7c 22 10 3a a0 0a 58 47 34 17 7c 23 10 3b a0 0b 5c 47 38 17 80 23 14 3b a4 0b 5c 46 38 16 80 22 14 3a a4 0a 5c 45 38 15 80 21 14 39 a4 09 60 45 3c 15 84 21 18 39 a8 09 60 46 3c 16 84 22 18 3a a8 0a 60 47 3c 17 84 23 18 3b a8 0b 64 47 40 17 88 23 1c 3b ac 0b 64 46 40 16 88 22 1c 3a ac 0a 64 45 40 15 88 21 1c 39 ac 09 68 45 44 15 8c 21 20 39 b0 09 68 46 44 16 8c 22 20 3a b0 0a 68 47 44 17 8c 23 20 3b b0 0b 48 03 24 1b 6c 27 00 3f 90 0f 48 04 24 1c 6c 28 00 40 90 10 48 05 24 1d 6c 29 00 41 90 11 4c 05 28 1d 70 29 04 41 94 11 4c 04 28 1c 70 28 04 40 94 10 4c 03 28 1b 70 27 04 3f 94 0f 50 03 2c 1b 74 27 08 3f 98 0f 50 04 2c 1c 74 28 08 40 98 10 50 05 2c 1d 74 29 08 41 98 11 54 05 30 1d 78 29 0c 41 9c 11 54 04 30 1c 78 28 0c 40 9c 10 54 03 30 1b 78 27 0c 3f 9c 0f 58 03 34 1b 7c 27 10 3f a0 0f 58 04 34 1c 7c 28 10 40 a0 10 58 05 34 1d 7c 29 10 41 a0 11 5c 05 38 1d 80 29 14 41 a4 11 5c 04 38 1c 80 28 14 40 a4 10 5c 03 38 1b 80 27 14 3f a4 0f 60 03 3c 1b 84 27 18 3f a8 0f 60 04 3c 1c 84 28 18 40 a8 10 60 05 3c 1d 84 29 18 41 a8 11 64 05 40 1d 88 29 1c 41 ac 11 64 04 40 1c 88 28 1c 40 ac 10 64 03 40 1b 88 27 1c 3f ac 0f 68 03 44 1b 8c 27 20 3f b0 0f 68 04 44 1c 8c 28 20 40 b0 10 68 05 44 1d 8c 29 20 41 b0 11 48 09 24 21 6c 2d 00 45 90 15 48 0a 24 22 6c 2e 00 46 90 16 48 0b 24 23 6c 2f 00 47 90 17 4c 0b 28 23 70 2f 04 47 94 17 4c 0a 28 22 70 2e 04 46 94 16 4c 09 28 21 70 2d 04 45 94 15 50 09 2c 21 74 2d 08 45 98 15 50 0a 2c 22 74 2e 08 46 98 16 50 0b 2c 23 74 2f 08 47 98 17 54 0b 30 23 78 2f 0c 47 9c 17 54 0a 30 22 78 2e 0c 46 9c 16 54 09 30 21 78 2d 0c 45 9c 15 58 09 34 21 7c 2d 10 45 a0 15 58 0a 34 22 7c 2e 10 46 a0 16 58 0b 34 23 7c 2f 10 47 a0 17 5c 0b 38 23 80 2f 14 47 a4 17 5c 0a 38 22 80 2e 14 46 a4 16 5c 09 38 21 80 2d 14 45 a4 15 60 09 3c 21 84 2d 18 45 a8 15 60 0a 3c 22 84 2e 18 46 a8 16 60 0b 3c 23 84 2f 18 47 a8 17 64 0b 40 23 88 2f 1c 47 ac 17 64 0a 40 22 88 2e 1c 46 ac 16 64 09 40 21 88 2d 1c 45 ac 15 68 09 44 21 8c 2d 20 45 b0 15 68 0a 44 22 8c 2e 20 46 b0 16 68 0b 44 23 8c 2f 20 47 b0 17 }

  condition:
    $a0
}
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

ca119e98-1e5b-4159-bcae-3ad785a6e20c
Propose edits, view related rules, and engage with the community through comments.
Executable code, not a declarative rule
This submission is arbitrary [[ currentRule.format ? currentRule.format.toUpperCase() : '' ]] code, not a declarative detection rule — review it as you would any script before running it, and note that it cannot be safely aggregated or auto-executed alongside YARA/Sigma/Suricata/CRS rules.
Rejected pattern present
[[ reason ]]
What does this mean?
Format & documentation suggestions
Not a security issue — this rule is valid and was accepted as-is. These are optional fields/conventions its own format recommends, mainly affecting its quality score and how well it documents itself for other reviewers.
[[ reason ]]
What do these messages mean?
[[ currentRule.title && currentRule.title.length > 60 ? currentRule.title.slice(0, 60) + '…' : currentRule.title ]]

[[ currentRule.title ]]

Community Discussion
