Variant_TinyNuke_02_2020

rule Variant_TinyNuke_02_2020
{
	strings:

		$strings_decryptor = {E8 ?? ?? ?? ?? 89 C1 89 F8 99 F7 F9 0F B6 04 3E 32 82 ?? ?? ?? ?? 8B 4D 0C 88 04 39 47 53 57 E8 ?? ?? ?? ?? 83 C4 08 A8 01 74}
		$strings_decryptor_loader = {E8 ?? ?? ?? ?? 89 C1 89 F0 99 F7 F9 0F BE 82 ?? ?? ?? ?? 66 33 04 73 8B 4D 0C 66 89 04 71 68}

	condition:

		any of them
}