Update RomeoWhiskey.yara

malware/Operation_Blockbuster/RomeoWhiskey.yara

@@ -30,19 +30,7 @@ rule RomeoWhiskey_Two
 		0B C8              or      ecx, eax
 	*/
 
-	$a = {
-			FF 15 [4] 
-			66 8B C8 
-			[3-4] 
-			66 81 F1 40 1C 
-			66 D1 E9 
-			81 C1 E0 56 00 00 
-			0F B7 C9 
-			0F B7 C0 
-			81 F1 30 32 00 00 
-			C1 E0 10 
-			0B C8 
-		}
+	$a = {FF 15 [4] 66 8B C8 [3-4] 	66 81 F1 40 1C 	66 D1 E9 81 C1 E0 56 00 00 0F B7 C9 0F B7 C0 81 F1 30 32 00 00 	C1 E0 10 0B C8 }
 
 	condition:
 		$a in ((pe.sections[pe.section_index(".text")].raw_data_offset)..(pe.sections[pe.section_index(".text")].raw_data_offset + pe.sections[pe.section_index(".text")].raw_data_size))
@@ -70,17 +58,7 @@ rule RomeoWhiskey_One
 		0B C8              or      ecx, eax
 	*/
 
-	$a = {
-			FF 15 [4]  
-			0F B7 C0
-			8B C8
-			[2-4] 
-			C1 E9 ?? 
-			81 F1 [2] 00 00 
-			[0-2] 
-			C1 E0 10 
-			0B C8 
-		}
+	$a = {	FF 15 [4]  0F B7 C0 8B C8 [2-4] C1 E9 ?? 81 F1 [2] 00 00 [0-2] 	C1 E0 10 0B C8 	}
 
 	condition:
 		$a in ((pe.sections[pe.section_index(".text")].raw_data_offset)..(pe.sections[pe.section_index(".text")].raw_data_offset + pe.sections[pe.section_index(".text")].raw_data_size))