Die angehängte Yara-Regel dient zur Identifikation des initialen Stage-Loaders aus der Datei vftrace.dll der HYPERBRO Malware und detektiert die entsprechende Dekodier-Funktion.