rule Intezer_Vaccine_ec3da4ac9ec917e66ab943ab149119807922f64f2e4960ebadc36fe7520b300f
{
	meta:
		copyright = "Intezer Labs"
		description = "Automatic YARA vaccination rule created based on the file's genes"
		author = "Intezer Labs"
		reference = "https://analyze.intezer.com"
		date = "2020-11-01"
		sha256 = "ec3da4ac9ec917e66ab943ab149119807922f64f2e4960ebadc36fe7520b300f"
	strings:
		$889201617_82 = { 61 8B ?? ?? 89 ?? ?? 8B ?? ?? 8B ?? ?? 5? 8B ?? ?? 8B ?? ?? 5? 8B ?? ?? 8B ?? ?? 5? 8B ?? ?? 8B ?? ?? 5? 8B ?? ?? 8B ?? ?? 5? 8B ?? ?? 8B ?? 5? E8 ?? ?? ?? ?? 83 ?? ?? 89 ?? ?? 68 ?? ?? ?? ?? 8B ?? ?? 8B ?? 5? E8 ?? ?? ?? ?? 83 ?? ?? 85 ?? 0F 85 }
		$889200952_69 = { 8B ?? ?? 03 ?? ?? 0F BE ?? 0F AF ?? ?? 89 ?? ?? 6A ?? 6A ?? 8D ?? ?? ?? ?? ?? 5? E8 ?? ?? ?? ?? 83 ?? ?? 6A ?? 8D ?? ?? ?? ?? ?? 5? 8B ?? ?? 5? E8 ?? ?? ?? ?? 83 ?? ?? 8D ?? ?? ?? ?? ?? 89 ?? ?? 8B ?? ?? 89 }
		$889202099_65 = { 8B ?? ?? 8B ?? ?? 66 ?? ?? ?? 66 ?? ?? ?? 8B ?? ?? 99 F7 ?? ?? 8B ?? ?? 8B ?? ?? 89 ?? ?? 60 33 ?? 66 ?? ?? ?? 33 ?? 8B ?? ?? 66 ?? ?? 66 ?? ?? ?? 61 8B ?? ?? 8B ?? ?? 66 ?? ?? ?? 66 ?? ?? ?? EB }
		$889201987_56 = { 8B ?? ?? 99 F7 ?? ?? 8B ?? ?? 8B ?? ?? 89 ?? ?? 8B ?? ?? 03 ?? ?? 8A ?? 88 ?? ?? 60 33 ?? 8A ?? ?? 33 ?? 8B ?? ?? D2 ?? 88 ?? ?? 61 8B ?? ?? 03 ?? ?? 8A ?? ?? 88 ?? EB }
		$889224459_54 = { 8B ?? ?? 0F BE ?? ?? ?? ?? ?? 8B ?? ?? 99 F7 ?? ?? ?? ?? ?? 0F BE ?? ?? ?? ?? ?? 33 ?? 8B ?? ?? 88 ?? ?? ?? ?? ?? 8B ?? ?? 83 ?? ?? 89 ?? ?? 8B ?? ?? 89 ?? ?? EB }
		$889202217_32 = { 83 ?? ?? 61 60 B8 ?? ?? ?? ?? E8 ?? ?? ?? ?? BA ?? ?? ?? ?? B9 ?? ?? ?? ?? FE ?? 80 0? ?? ?? C3 }
		$889200920_31 = { 8B ?? ?? 03 ?? ?? 0F BE ?? 03 ?? ?? 89 ?? ?? 8B ?? ?? 33 ?? B9 ?? ?? ?? ?? F7 ?? 89 ?? ?? EB }
		$889200501_31 = { 61 8B ?? ?? 33 ?? B9 ?? ?? ?? ?? F7 ?? 89 ?? ?? C7 ?? ?? ?? ?? ?? ?? C7 ?? ?? ?? ?? ?? ?? EB }
		$889210479_29 = { 61 60 B8 ?? ?? ?? ?? E8 ?? ?? ?? ?? BA ?? ?? ?? ?? B9 ?? ?? ?? ?? FE ?? 80 0? ?? ?? C3 }
		$889200464_18 = { 5? 8B ?? 83 ?? ?? 5? 5? 5? 60 83 ?? ?? B0 ?? FE ?? 75 }
		$889223802_15 = { 61 C7 ?? ?? ?? ?? ?? ?? 8B ?? ?? 83 ?? ?? 89 }
		$889201600_13 = { 5? 8B ?? 83 ?? ?? 5? 5? 5? 60 32 ?? 74 }
		$889224436_13 = { 8B ?? ?? 99 F7 ?? ?? ?? ?? ?? 85 ?? 75 }
		$889202249_12 = { 61 C7 ?? ?? ?? ?? ?? ?? 8B ?? ?? 89 }

	condition:
		10 of them
}