Вставьте список хэшей (MD5, SHA1, SHA256) или загрузите текстовый файл. Правило IOC будет искать любой из указанных хэшей.