I
n
t
ern
a
t
i
o
n
a
l
J
o
u
rn
a
l
o
f
E
l
ect
ri
ca
l
a
n
d
C
o
m
p
u
t
er E
n
g
i
n
eeri
n
g
(
I
J
E
C
E
)
V
o
l.
8
,
No
.
5
,
O
c
t
obe
r
20
1
8
,
p
p.
31
79
~
3
186
I
S
S
N
:
2088
-
8708
,
D
O
I
:
10.
11
591/
i
j
ece
.
v8
i
5
.
pp
317
9
-
3186
3179
Jou
r
n
al
h
om
e
p
age
:
h
ttp
:
//ia
e
s
c
o
r
e
.
c
o
m/
j
our
nal
s
/
i
nde
x
.
php/
I
J
E
C
E
I
nv
es
it
ig
a
t
io
n o
f
M
a
l
w
a
re a
nd F
o
rens
ic T
o
o
ls
o
n I
nt
ernet
T
a
r
un K
u
m
a
r
,
S
an
j
e
e
v S
h
ar
m
a,
R
avi
D
h
au
n
d
i
yal
,
P
ar
ag
Jai
n
D
ep
ar
t
m
en
t
o
f
C
o
m
p
u
t
er
S
ci
en
ce &
E
n
g
i
n
eer
i
n
g
,
U
t
t
r
ak
h
an
d
T
ech
n
i
cal
U
n
iv
e
r
s
ity
,
I
n
d
ia
A
rt
i
cl
e I
n
f
o
AB
S
T
RAC
T
A
r
tic
le
h
is
to
r
y
:
R
ecei
v
ed
N
ov
24
,
201
7
Re
v
i
se
d
J
a
n 1
3
,
2
01
8
A
ccep
t
ed
Au
g
5
,
201
8
M
a
l
w
a
r
e
i
s
a
n a
ppl
i
c
a
t
i
on t
ha
t
i
s
ha
r
m
f
ul
t
o
y
our
f
or
e
ns
i
c
i
nf
or
m
a
t
i
on.
B
as
i
cal
l
y
,
m
al
w
ar
e
an
al
y
s
e
s
i
s
t
h
e p
r
o
ces
s
o
f
an
al
y
s
i
n
g
t
he
be
h
a
v
i
our
s
of
m
al
i
ci
o
u
s
co
d
e
an
d
t
h
e
n
cr
eat
e s
i
g
n
at
u
r
es
t
o
d
et
ect
an
d
d
ef
e
n
d
ag
ai
n
s
t
i
t
.
M
al
w
ar
e,
s
u
ch
as
T
r
o
j
an
h
o
r
s
e,
W
o
r
m
s
an
d
S
p
y
w
ar
e s
ev
er
el
y
t
h
r
eat
en
s
t
h
e
f
o
r
en
s
i
c s
ecu
r
i
t
y
.
T
h
i
s
r
es
e
ar
ch
o
b
s
er
v
ed
t
h
at
al
t
h
o
u
g
h
m
al
w
a
r
e an
d
i
t
s
v
ar
i
an
t
s
m
a
y
v
ar
y
a
l
ot
f
r
om
c
ont
e
nt
s
i
g
na
t
ur
e
s
,
t
he
y
s
ha
r
e
s
o
m
e
be
ha
v
i
our
f
e
at
u
r
es
at
a
h
i
g
h
er
l
ev
el
w
h
i
ch
ar
e
m
o
r
e p
r
eci
s
e i
n
r
ev
eal
i
n
g
t
h
e
r
eal
i
n
t
en
t
o
f
m
al
w
ar
e.
T
h
i
s
p
ap
er
i
n
v
es
t
i
g
at
es
t
h
e v
ar
i
o
u
s
t
ech
n
i
q
u
es
o
f
m
al
w
ar
e
be
ha
v
i
our
e
x
t
r
a
c
t
i
on
a
nd
a
na
l
y
s
i
s
.
I
n a
ddi
t
i
o
n,
w
e
di
s
c
us
s
t
he
i
m
pl
i
c
a
t
i
ons
of
m
al
w
ar
e an
al
y
s
i
s
t
o
o
l
s
f
o
r
m
al
w
a
r
e d
et
ect
i
o
n
b
as
ed
o
n
v
ar
i
o
u
s
t
ech
n
i
q
u
es
.
Ke
y
wo
rd
:
A
na
l
ys
i
s
t
o
o
l
s
C
y
b
er
cr
i
m
e
s
F
o
r
e
ns
i
c
i
nt
e
l
l
i
ge
nc
e
M
al
w
ar
e d
et
ect
i
o
n
C
opy
r
i
g
ht
©
201
8
I
ns
t
i
t
ut
e
o
f
A
d
v
anc
e
d E
ngi
ne
e
r
i
ng
an
d
Sc
i
e
nc
e
.
All
ri
g
h
t
s re
se
rv
e
d
.
Co
rre
sp
o
n
d
i
n
g
Au
t
h
o
r
:
T
a
r
un K
u
m
a
r
,
D
ep
ar
t
m
e
nt
o
f
C
o
m
p
ut
e
r
S
c
i
e
nc
e
&
E
ng
i
ne
e
r
i
ng,
U
t
t
ar
ak
h
an
d
T
ech
n
i
cal
U
n
i
v
er
s
i
t
y
,
S
ud
d
ho
w
a
l
a
,
D
e
hr
a
d
un,
U
t
t
a
r
a
kha
nd
-
248007,
I
nd
i
a
.
E
m
a
il:
t
ar
et
ec
h
cs
e1
4
@
g
m
ai
l
.
c
o
m
1.
I
NT
RO
D
UCT
I
O
N
T
h
e w
o
r
d
m
al
w
ar
e
i
s
t
h
e
c
om
bi
n
a
t
i
o
n
of
t
w
o
w
or
d s
u
c
h
a
s
m
a
l
i
c
i
ous
a
n
d s
of
t
w
a
r
e
.
M
a
l
w
a
r
e
in
d
ic
a
te
s
t
h
e
m
a
lic
io
u
s
c
o
n
te
n
t d
e
p
lo
y
m
e
n
t
w
it
h
s
o
f
t
w
a
r
e
[
1
]
.
D
ep
l
o
y
m
e
n
t
o
f
m
al
w
ar
e
i
s
eas
y
b
u
t
,
s
o
u
r
ce o
f
t
h
e
m
al
w
ar
e
i
s
d
i
f
f
i
cu
l
t
t
o
t
r
ac
k
.
T
h
e u
s
e o
f
m
al
w
ar
e i
s
t
o
co
l
l
ect
t
h
e co
n
f
i
d
e
n
t
i
al
i
nf
or
m
a
t
i
on
a
n
d
s
e
n
d
t
o t
he
b
l
ack
m
ar
k
et
.
B
as
i
cal
l
y
,
m
a
l
w
ar
e i
s
d
e
m
an
d
ed
s
p
eci
f
i
c
al
l
y
f
o
r
o
r
g
an
i
zed
cr
i
m
e a
n
d
s
t
at
e s
p
o
n
s
o
r
ed
es
p
i
o
n
ag
e
ag
e
n
t
s
.
F
i
n
an
ci
a
l
s
er
v
i
ces
ar
e t
h
e
k
e
y
t
ar
g
e
t
s
o
f
t
h
e
m
al
w
ar
e e
n
ab
l
ed
at
t
ac
k
s
[
2
]
.
T
he
f
i
na
nc
e
in
d
u
s
tr
y
is
a
ls
o
ta
r
g
e
t b
y
c
y
b
er
cr
i
m
i
n
al
s
t
h
r
o
u
g
h
t
h
e
m
al
w
ar
e at
t
ack
s
.
M
al
w
ar
e e
n
ab
l
e
d
cr
i
m
e i
s
n
o
t
a
n
e
w
w
a
y
t
o
d
i
s
t
u
r
b
t
h
e
l
i
f
e o
f
p
e
o
p
l
es
.
S
o
f
t
w
ar
e
en
ab
l
ed
cr
i
m
es
ar
e t
h
e
g
o
i
n
g
p
ar
al
l
el
l
y
w
i
t
h
t
h
e
i
n
f
o
r
m
at
i
o
n
t
ech
n
o
l
o
g
y
.
S
i
n
ce t
h
e d
ev
el
o
p
m
en
t
o
f
m
a
i
n
f
r
a
m
e b
as
ed
au
t
o
m
a
t
ed
b
an
k
acco
u
n
t
s
,
f
i
n
an
c
i
al
s
er
v
i
ce
s
ar
e t
h
e
v
i
ct
i
m
s
o
f
m
al
w
ar
e en
ab
l
ed
at
t
ack
s
[3
].
I
n
ad
d
i
t
i
o
n
,
cr
i
m
i
n
al
s
ch
a
n
g
e
t
h
e
s
o
f
t
w
ar
e
w
i
t
h
m
al
w
ar
e
f
aci
l
i
t
y
t
o
t
r
a
n
s
f
er
t
h
e
m
o
n
e
y
f
r
o
m
o
n
e
-
p
er
s
o
n
acco
u
n
t
t
o
an
o
t
h
er
acco
u
n
t
,
w
h
i
ch
i
s
h
ap
p
en
s
d
u
r
i
n
g
t
h
e i
n
t
er
n
et
co
n
n
ect
i
v
i
t
y o
r
s
ha
r
e
d
ne
t
w
o
r
k.
T
he
p
ar
al
l
el
ev
o
l
u
t
i
o
n
o
f
i
n
f
o
r
m
a
t
i
o
n
t
ech
n
o
l
o
g
y
a
n
d
m
a
l
w
ar
e
en
ab
l
ed
cr
i
m
es
h
a
v
e cr
eat
ed
a b
i
g
p
r
o
b
l
e
m
w
i
t
h
r
e
s
p
e
c
t to
th
e
s
e
c
u
r
it
y
o
f
in
f
o
r
m
a
tio
n
a
n
d
in
f
i
n
a
n
c
ia
l i
n
d
u
s
tr
y
[
4
]
.
T
ho
s
e
w
ho
ha
ve
no
gr
e
a
t
k
no
w
l
e
d
ge
o
f
t
e
c
hno
l
o
g
y
,
f
o
r
t
he
m
i
t
i
s
d
i
f
f
i
cu
l
t
t
o
u
n
d
er
s
t
an
d
t
h
e s
i
d
e ef
f
ect
s
o
f
s
o
f
t
w
ar
e co
n
ci
l
i
at
i
o
n
.
I
n
g
en
er
al
,
m
al
w
ar
e
en
ab
l
ed
cr
i
m
i
n
al
s
ar
e
w
o
r
k
i
n
g
b
as
ed
o
n
t
h
e
h
i
t
a
n
d
t
r
i
al
s
b
as
i
s
t
o
f
i
n
d
o
u
t
an
y
s
o
f
t
t
ar
g
et
.
T
h
es
e
t
y
p
e
s
o
f
i
n
ci
d
en
t
s
a
f
f
ec
t
s
o
m
e p
ar
t
o
f
p
u
b
l
i
c as
b
ad
l
u
ck
.
B
u
t
i
n
s
o
m
e c
as
es
,
c
y
b
er
cr
i
m
e
s
ar
e t
ar
g
et
ed
as
w
e
l
l
[5
].
I
n
g
en
er
al
,
t
h
e
an
al
y
s
i
s
o
f
m
al
w
ar
e
h
as
b
een
r
eq
u
i
r
ed
d
u
e t
o
t
h
e co
m
p
u
t
er
s
ec
u
r
i
t
y
i
n
ci
d
en
t
s
,
m
al
w
ar
e r
es
ear
c
h
an
d
i
n
d
i
cat
o
r
o
f
co
m
p
r
o
m
i
s
e e
x
t
r
act
i
o
n
[
6
]
.
M
al
w
ar
e an
al
y
s
i
s
ca
n
b
e cat
eg
o
r
i
zed
i
n
t
o
t
w
o
cl
as
s
es
s
u
c
h
as
s
t
at
i
c
m
al
w
ar
e an
al
y
s
i
s
an
d
d
y
n
a
m
i
c
m
al
w
ar
e an
al
y
s
i
s
.
S
t
at
i
c an
al
y
s
i
s
h
a
s
b
een
ach
i
e
v
ed
b
y
d
i
s
m
e
m
b
e
r
i
n
g t
he
d
i
ve
r
s
e
r
e
s
o
ur
c
e
s
o
f
t
he
b
i
na
r
y
f
i
l
e
w
i
t
ho
ut
e
xe
c
ut
i
ngi
t
a
nd
s
t
ud
yi
n
g e
a
c
h
c
o
m
p
o
ne
nt
.
D
yna
m
i
c
a
na
l
ys
i
s
ha
s
b
e
e
n d
o
ne
t
hr
o
u
g
h t
he
o
b
s
e
r
va
t
i
o
n o
f
m
a
l
w
a
r
e
b
e
ha
vi
o
ur
w
hi
l
e
i
t
i
s
a
c
t
ua
l
l
y r
u
n
ni
n
g
on
a
h
os
t
s
y
s
t
e
m
,
w
hi
c
h
i
s
ba
s
i
c
a
l
l
y
u
s
e
d i
n
s
a
n
dbox
e
nv
i
r
onm
e
nt
t
o pr
e
v
e
n
t
t
h
e
m
a
l
w
a
r
e
[7
].
Evaluation Warning : The document was created with Spire.PDF for Python.
I
SSN
:
20
88
-
8708
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
,
V
o
l.
8
, N
o
.
5
,
O
c
t
obe
r
20
18
:
317
9
-
3186
3180
F
o
r
an
y
co
m
m
o
n
p
er
s
o
n
,
n
e
w
s
ab
o
u
t
t
h
e
m
al
w
ar
e e
n
ab
l
ed
at
t
ack
s
s
ee
m
s
n
o
t
s
o
r
el
at
ed
t
o
h
i
m
/
h
er
.
T
h
e m
al
w
ar
e en
ab
l
ed
at
t
ac
k
er
s
ar
e s
cat
t
er
ed
ar
o
u
n
d
t
h
e g
l
o
b
e
[
7
]
.
T
he
y
a
r
e
w
o
r
ki
ng
w
i
t
h
va
r
i
o
us
c
o
m
p
a
ni
e
s
an
d
n
at
i
o
n
a
l
i
t
i
e
s
.
O
n
l
y
a f
e
w
y
ear
s
ag
o
,
c
y
b
er
s
ec
u
r
i
t
y
s
t
an
d
ar
d
s
p
u
b
l
i
s
h
ed
ab
o
u
t
t
h
e
m
al
w
ar
e t
o
i
n
d
i
cat
e as
a
s
ecu
r
i
t
y
t
h
r
eat
.
I
n
ad
d
i
t
i
o
n
,
t
h
e
y
al
s
o
ag
r
eed
t
h
at
m
al
w
ar
e i
s
a b
l
ack
-
h
o
l
e i
n
c
y
b
er
s
ecu
r
i
t
y
.
T
h
e c
y
b
er
cr
i
m
i
n
al
s
ar
e
w
o
r
k
i
n
g
at
a
g
r
eat
l
ev
el
o
f
co
o
p
er
at
i
o
n
t
o
m
ak
e a cr
i
m
e p
at
t
er
n
[8
].
T
o
d
ay
s
ec
u
r
i
t
y
i
n
v
e
s
t
i
g
at
o
r
s
co
n
s
e
n
t
t
h
at
d
i
f
f
er
e
n
t
s
o
r
t
s
f
o
r
m
al
w
ar
e n
eed
ai
d
u
t
i
l
i
zed
w
i
t
h
i
n
c
on
j
u
n
c
t
i
on
[
9]
.
C
ol
l
a
bor
a
t
i
o
n
a
l
s
o c
oor
di
n
a
t
e
d e
f
f
or
t
a
r
ou
n
d c
y
be
r
-
c
r
i
m
i
n
a
l
s
br
i
ng
m
a
de
w
r
ong
doi
n
g
d
e
s
i
g
ns
t
ha
t
a
d
va
nc
e
i
n
s
ho
w
f
o
r
d
e
ve
l
o
p
i
n
g t
e
c
hno
l
o
g
y a
nd
a
t
c
l
i
e
n
t
s
a
bou
t
de
v
e
l
opi
n
g
i
n
no
va
t
i
o
n
o
r
g
a
n
iz
a
tio
n
w
oul
d
cas
u
al
t
i
e
s
.
T
h
er
e
w
i
l
l
b
e al
s
o
co
n
f
i
r
m
a
t
i
o
n
t
h
at
c
y
b
er
-
c
r
i
m
in
a
ls
w
or
k
c
l
i
n
c
h
e
d a
l
ong
s
i
de
g
e
o
p
o
litic
a
ll
y
-
i
d
en
t
i
f
i
ab
l
e b
u
n
ch
es
[1
0
].
M
al
w
ar
e i
s
t
y
p
i
cal
l
y
u
s
ed
t
o
s
t
eal
i
n
f
o
r
m
at
i
o
n
t
h
a
t
can
b
e r
ead
i
l
y
m
o
n
et
i
zed
,
s
u
ch
as
l
o
g
i
n
cr
ed
en
t
i
al
s
,
cr
ed
i
t
car
d
an
d
b
an
k
acco
u
n
t
n
u
m
b
er
s
,
an
d
i
n
t
el
l
ect
u
al
p
r
o
p
er
t
y
s
u
c
h
as
co
m
p
u
t
er
s
o
f
t
w
ar
e,
f
i
n
an
ci
a
l
al
g
o
r
i
t
h
m
s
,
an
d
t
r
ad
e s
ecr
et
s
[
11]
.
A
l
t
h
o
u
gh
m
a
ny
c
y
be
r
-
cr
i
m
i
n
al
g
r
o
u
p
s
ar
e t
r
af
f
i
ck
i
n
g
i
n
co
m
m
o
d
i
t
i
e
s
s
h
ar
ed
b
y
m
u
l
t
i
p
l
e i
n
d
u
s
t
r
y
s
ect
o
r
s
,
s
u
ch
as
cr
ed
i
t
car
d
n
u
m
b
er
s
,
t
h
er
e ar
e s
o
m
e
s
i
t
u
at
i
o
n
s
w
h
er
ei
n
a
s
i
n
g
l
e
co
m
p
a
n
y
i
s
o
b
v
i
o
u
s
l
y
t
h
e t
ar
g
et
o
f
a
s
i
n
g
l
e
ad
v
er
s
ar
y
,
w
h
et
h
er
i
t
b
e
a
n
o
r
g
an
i
zed
cr
i
m
e
s
y
n
d
ic
a
te
,
n
a
tio
n
-
s
ta
te
,
o
r
a
s
in
g
le
o
p
e
r
a
tiv
e
[
12]
.
F
or
e
x
a
m
p
l
e
,
t
h
e
w
or
k
of
a
s
i
ng
l
e
n
a
t
i
on
-
s
t
at
e ad
v
er
s
ar
y
w
a
s
e
v
i
de
n
t
t
o G
oogl
e
u
pon
a
n
a
l
y
s
i
s
of
i
t
s
2009 c
y
be
r
-
a
tta
c
k
.
J
u
s
t a
s
i
n
f
o
r
m
a
tio
n
te
c
h
n
ol
ogy
s
of
t
w
a
r
e
t
ool
s
an
d
t
ech
n
i
q
u
es
h
a
v
e b
eco
m
e
m
o
r
e
p
r
o
f
i
ci
en
t
,
m
o
r
e e
f
f
ect
i
v
e a
n
d
m
o
r
e eco
n
o
m
i
cal
o
v
er
t
i
m
e
an
d
m
al
w
ar
e
cr
i
m
e p
at
t
er
n
s
h
a
v
e b
eco
m
e
m
o
r
e f
i
n
el
y
t
u
n
ed
[1
3
].
2.
M
AL
W
ARE
C
L
A
S
S
I
F
I
C
A
TIO
N
M
al
w
ar
e
m
i
g
h
t
t
ak
e co
n
cer
n
i
n
g
i
l
l
u
s
t
r
at
i
o
n
n
u
m
er
o
u
s
s
t
r
u
c
t
ur
e
s
s
uc
h a
s
p
r
o
gr
a
m
m
i
n
g.
I
t
m
i
g
ht
de
pl
oy
e
d a
r
ou
n
d de
s
k
t
ops
,
s
e
r
v
e
r
s
,
por
t
a
bl
e
ph
on
e
s
,
pr
i
nt
e
r
s
a
n
d pr
og
r
a
m
m
a
bl
e
e
l
e
c
t
r
on
i
c
c
i
r
c
u
i
t
s
[1
4
].
C
o
m
p
l
e
x p
ub
l
i
c
i
z
i
ng
s
t
r
i
ke
b
r
i
ng a
f
f
i
r
m
e
d
i
nf
o
r
m
a
t
i
o
n c
a
m
w
o
o
d
a
c
ha
nc
e
t
o
b
e
s
t
o
l
e
n t
hr
o
u
g
h e
l
e
ga
nt
l
y
c
om
pos
e
d m
a
l
w
a
r
e
r
e
s
i
di
ng
j
u
s
t
on
f
r
a
m
e
w
or
k
m
e
m
or
y
w
i
t
h
ou
t
a
ba
n
doni
ng
a
ny
f
oot
s
ha
pe
d i
m
pr
e
s
s
i
on
i
n
th
e
m
a
n
if
e
s
ta
tio
n
a
b
o
u
t c
o
n
s
t
a
n
t i
n
f
o
r
m
a
tio
n
[
1
5
]
.
B
as
i
cal
l
y
,
m
a
l
w
ar
es
ca
n
b
e cl
as
s
i
f
i
ed
i
n
t
o
t
w
o
cat
e
g
o
r
i
es
s
uc
h a
s
R
o
o
t
ki
t
a
nd
K
e
yl
o
g
ge
r
a
s
s
ho
w
n i
n T
a
b
l
e
1
.
T
ab
l
e 1
.
M
al
w
ar
e C
l
as
s
i
f
i
cat
i
o
n
M
al
w
ar
e
P
r
o
p
a
g
a
t
i
o
n
I
n
f
e
c
t
io
n
S
el
f
-
D
ef
e
n
ce
C
ap
ab
i
l
i
t
i
es
R
oo
t
k
i
t
I
n
f
ec
t
ed
w
eb
s
i
t
es
an
d
/
o
r
i
n
s
t
a
l
l
s o
n
se
r
v
e
r
s b
y
h
a
c
k
e
r
s
o
r
i
n
s
i
d
e
r
s
E
x
p
l
o
i
t
ed
t
r
u
s
t
ed
ad
m
i
n
a
cc
es
s
,
v
u
l
n
e
ra
b
l
e
b
ro
w
s
e
rs
,
o
r
u
n
p
a
t
c
h
e
d
O
S
o
r
a
p
p
l
i
c
a
t
i
o
n
R
e
p
la
c
in
g
O
S
k
er
n
el
-
l
ev
el
A
P
I
r
o
u
t
i
n
e
s
C
o
lle
c
t
d
a
ta
a
n
d
i
m
p
er
s
o
n
at
e u
s
er
ac
t
i
v
i
t
y
f
o
r
en
t
i
r
e m
a
ch
i
n
e an
d
i
t
s
i
n
t
er
f
a
c
es
K
e
y
l
o
g
g
e
r
I
n
f
ec
t
ed
w
eb
s
i
t
es
an
d
/
o
r
U
S
B
o
r
o
t
h
er
m
ed
i
a
V
u
l
n
e
ra
b
l
e
b
ro
w
s
e
rs
o
r
u
n
p
a
t
c
h
e
d
O
S
o
r
a
p
p
l
i
c
a
t
i
o
n
R
ep
l
a
c
e I
O
d
ev
i
c
e d
r
i
v
er
s
o
r
AP
I
s
C
o
lle
c
t
u
s
er
k
e
y
s
t
r
o
k
e
s
i
n
c
l
u
d
i
n
g
c
r
ed
en
t
i
a
l
s
T
h
e
T
ab
l
e 1
i
l
l
u
s
t
r
at
ed
t
h
e
m
al
w
ar
e cl
as
s
i
f
i
cat
i
o
n
t
h
r
o
u
g
h
p
r
o
p
ag
at
i
o
n
,
i
n
f
ect
i
o
n
,
s
el
f
-
d
ef
en
ce a
n
d
t
h
ei
r
cap
ab
i
l
i
t
i
e
s
.
M
al
w
ar
e
h
as
b
een
k
n
o
w
n
t
o
i
n
cap
aci
t
a
t
e
m
aj
o
r
i
t
y
o
f
t
h
e d
at
a
s
ecu
r
i
t
y
co
m
p
o
n
e
n
t
s
f
o
r
ex
a
m
p
l
e,
d
e
s
k
to
p
f
ir
e
w
a
lls
a
n
d
a
n
ti
-
vi
r
u
s
pr
oj
e
c
t
s
[
1
6
]
.
A
p
er
cen
t
a
g
e co
n
s
i
d
er
ab
l
y
n
eed
s
t
h
e cap
aci
t
y
t
o
s
u
b
v
e
r
t a
u
th
e
n
tic
a
tio
n
,
a
u
t
h
o
r
iz
a
tio
n
a
n
d
r
e
v
ie
w
c
a
p
a
c
itie
s
.
I
t n
e
e
d
a
r
r
a
n
g
e
d
in
tr
o
d
u
c
tio
n
f
ile
s
o
n
s
u
p
p
o
r
t
h
ol
d on
i
n
I
n
de
e
d
f
ol
l
o
w
i
ng
a
c
on
t
a
m
i
n
a
t
e
d
f
r
a
m
e
w
or
k
w
i
l
l
b
e r
eb
o
o
t
ed
.
U
p
o
n
ex
ecu
t
i
o
n
,
co
m
p
l
ex
m
al
w
ar
e
m
ig
h
t s
e
lf
-
r
e
p
lic
a
te
o
r
lie
le
t
h
a
r
g
ic
u
n
t
il
s
u
m
m
o
n
e
d
t
h
r
o
u
g
h
its
s
u
m
m
o
n
f
e
a
t
u
r
e
s
s
h
o
u
ld
e
x
tr
ic
a
te
i
n
f
o
r
m
a
tio
n
al
t
er
n
at
el
y
er
ad
i
cat
e f
i
l
e
s
[
1
7
]
,
[
1
8
]
.
3.
M
AL
W
ARE
IN
C
Y
B
ER
TH
R
EA
T IN
TE
LL
I
G
EN
C
E
T
h
e
d
ig
ita
l r
is
k
s
a
g
a
c
it
y
a
n
a
l
y
tic
s
s
h
o
w
c
a
s
e
w
ill b
e
d
e
v
e
lo
p
in
g
q
u
ic
k
l
y
.
I
n
s
tr
u
m
e
n
ts
s
u
c
h
a
s
P
a
la
n
tir
G
o
th
a
m
a
n
d
I
B
M
i2
n
e
e
d
a
id
u
tiliz
e
d
b
y
d
is
c
e
r
n
m
e
n
t a
c
tio
n
i
n
v
e
s
ti
g
a
to
r
s
.
M
o
s
tl
y
,
d
ig
ita
l d
a
n
g
e
r
d
e
f
e
n
d
e
r
s
f
or
a
n e
v
e
r
y
da
y
pr
e
m
i
s
e
s
h
oul
d h
e
l
p i
n t
h
e
e
x
t
r
a
c
t
i
on of
s
i
g
n
i
f
i
c
a
n
t
b
r
a
in
p
o
w
e
r
f
r
o
m
li
m
itle
s
s
in
f
o
r
m
a
tio
n
co
l
l
ect
i
o
n
s
co
m
p
r
i
s
ed
f
r
o
m
cl
ai
m
i
n
g
m
aj
o
r
i
t
y
o
f
t
h
e d
at
a a
cq
u
i
r
ed
s
t
ar
t
i
n
g
w
i
t
h
a n
u
m
b
e
r
d
i
v
er
g
en
t
s
o
u
r
ces
[
1
9
]
.
T
h
i
s
m
a
y
b
e at
t
ai
n
ed
b
y
en
co
u
r
ag
i
n
g
t
h
e r
ev
el
at
i
o
n
f
r
o
m
cl
ai
m
i
n
g
co
n
ceal
ed
i
n
t
er
-
r
e
la
tio
n
s
h
ip
s
th
e
m
i
ddl
e
of
c
y
be
r
-
ar
t
i
f
act
s
,
f
o
r
ex
a
m
p
l
e,
co
m
p
o
n
e
n
t
s
s
t
ar
t
i
n
g
w
i
t
h
o
r
g
an
i
zed
o
r
g
an
i
ze l
o
g
s
,
p
r
o
x
y
F
u
r
t
h
er
m
o
r
e
I
DS
s
y
s
t
e
m
s
,
VP
N,
a
n
t
i
-
v
ir
u
s
,
D
L
P
,
D
N
S
q
u
e
r
ie
s
.
I
n
a
d
d
itio
n
,
m
o
r
e
p
r
o
v
is
io
n
lo
g
s
a
r
e
f
r
o
m
r
e
le
v
a
n
t d
a
ta
s
u
c
h
a
s
lik
e
e
m
a
il,
p
r
in
t
lo
g
s
,
o
f
f
ic
e
g
e
t
lo
g
s
a
n
d
in
s
id
e
ta
lk
lo
g
s
,
w
h
ic
h
a
r
e
m
a
n
k
in
d
'
s
a
s
s
e
ts
i
n
f
o
r
m
a
tio
n
[2
0
]
,
[
2
1
]
.
Mal
w
ar
e a
n
al
y
s
i
s
p
r
o
ces
s
h
as
b
een
p
r
es
e
n
t
s
b
y
F
i
g
u
r
e 1
.
Evaluation Warning : The document was created with Spire.PDF for Python.
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
I
S
S
N
:
2088
-
8708
I
nv
e
s
i
t
i
gat
i
on of
M
al
w
ar
e
and
F
or
e
ns
i
c
T
ool
s
on I
nt
e
r
ne
t
(
T
ar
un K
um
ar
)
3181
F
i
g
u
r
e 1
.
M
al
w
ar
e an
a
l
y
s
i
s
p
r
o
ces
s
A
s
s
h
o
w
n
i
n
F
i
g
u
r
e 1
t
h
at
p
r
es
en
t
s
t
h
e o
v
er
al
l
p
r
o
ces
s
f
l
o
w
o
f
t
h
e
m
al
w
ar
e a
n
al
y
s
i
s
pe
r
f
or
m
e
d on
m
al
w
ar
e
s
a
m
p
l
e.
C
o
m
p
u
t
er
h
el
p
ed
en
o
r
m
o
u
s
i
n
f
o
r
m
a
t
i
o
n
v
i
s
u
al
i
zat
i
o
n
,
w
h
i
c
h
i
s
a s
t
ep
t
o
w
ar
d
s
t
h
e r
i
s
k
d
is
c
e
r
n
m
e
n
t a
c
tio
n
i
n
s
tr
u
m
e
n
ts
f
a
c
ilita
te
s
r
e
v
e
la
tio
n
f
o
r
a
s
s
o
c
ia
tio
n
s
b
e
t
w
e
e
n
a
p
p
a
r
e
n
t
l
y
i
n
c
o
n
s
e
q
u
e
n
tia
l
d
ig
ita
l o
c
c
a
s
io
n
s
a
n
d
e
n
tit
ie
s
,
a
n
d
i
n
a
ddi
t
i
on
t
h
e
c
a
pa
c
i
t
y
t
o g
u
i
de
pe
r
n
i
c
i
ous
a
c
t
i
on
s
hou
l
d a
n
or
m
a
l
r
oot
[2
2
]
,
[
2
3
]
.
T
o
i
n
s
t
an
ce,
p
r
o
g
r
a
m
m
ed
as
s
o
ci
at
i
o
n
f
i
n
d
i
n
g
i
n
d
i
g
i
t
al
ar
t
i
f
act
s
p
u
l
l
ed
f
r
o
m
a co
r
p
o
r
at
e s
y
s
t
e
m
und
e
r
c
o
ns
t
a
nt
s
t
r
i
ke
e
na
b
l
e
d
s
e
c
ur
i
t
y
e
xa
m
i
ne
r
s
s
ho
ul
d
f
a
s
t
f
i
nd
a
t
i
n
f
l
ue
n
ced
m
ac
h
i
n
es
.
F
u
r
t
h
er
m
o
r
e t
o
id
e
n
ti
f
y
t
h
o
s
e
f
o
u
n
d
a
tio
n
u
tili
z
e
d
b
y
th
e
ir
a
tta
c
k
e
r
s
[
2
0
]
,
[
23
]
,
[
2
4]
.
I
t
i
s
b
el
i
ev
ed
t
h
at
m
al
w
ar
e
h
as
b
een
e
x
t
r
e
m
el
y
u
n
d
er
-
r
ep
r
es
en
t
ed
f
o
r
d
i
g
i
t
al
d
a
n
g
er
b
r
ai
n
p
o
w
er
.
M
al
w
ar
e
g
i
v
e ad
eq
u
at
e
m
et
h
o
d
s
t
o
d
i
s
cl
o
s
u
r
e f
o
r
i
n
t
er
-
r
el
at
i
o
n
s
h
i
p
s
ar
o
u
n
d
p
ar
t
i
cu
l
ar
c
as
e.
I
n
t
u
r
n
l
i
k
e I
D
n
u
m
b
er
f
r
o
m
cl
a
i
m
i
n
g
co
n
ce
al
ed
co
n
n
ect
i
o
n
s
ar
o
u
n
d
m
a
l
w
ar
e e
m
p
o
w
er
s
i
n
v
es
t
i
g
at
o
r
s
t
o
r
eas
o
n
ar
o
u
n
d
w
h
o
l
e
m
al
w
ar
e b
at
t
l
es
[
3
,
8
]
.
Y
et
,
t
h
i
s
p
o
s
s
i
b
i
l
i
t
y
n
eed
r
u
n
g
en
er
al
l
y
u
n
d
i
s
co
v
er
ed
.
F
o
r
i
n
s
t
a
n
ce,
co
n
cer
n
i
n
g
illu
s
tr
a
tio
n
o
f
w
r
it
in
g
,
it s
e
e
m
s
t
h
a
t t
h
o
s
e
j
u
s
t
m
a
l
w
a
r
e
m
a
j
o
r
ity
o
f
t
h
e
d
a
ta
o
r
d
in
a
r
il
y
c
o
n
te
m
p
la
te
d
s
o
m
e
t
hi
ng l
i
ke
f
o
r
d
i
gi
t
a
l
r
i
s
k
s
a
ga
c
i
t
y [
2
4
]
.
T
h
e r
eas
o
n
f
o
r
v
i
r
u
s
b
at
t
l
e af
t
er
t
h
at
m
a
y
b
e ach
i
ev
e s
t
a
t
e
-
of
-
t
h
ear
t
m
al
w
ar
e an
al
y
s
e
s
u
n
d
er
t
h
e
o
v
e
r
la
y
o
f
d
ig
ita
l d
a
n
g
e
r
b
r
a
in
p
o
w
e
r
.
S
o
a
s
w
ill
e
n
c
o
u
r
a
g
e
th
i
s
g
o
a
l,
t
h
r
e
e
c
r
ite
r
ia
m
u
s
t
b
e
m
e
t.
F
ir
s
tl
y
,
i
n
a
r
tif
a
c
ts
f
r
o
m
c
la
i
m
i
n
g
m
a
l
w
a
r
e
s
u
ita
b
le
n
e
s
s
f
o
r
u
tiliz
a
tio
n
o
v
e
r
f
in
d
i
n
g
m
a
l
w
a
r
e
in
te
r
r
e
l
a
tio
n
s
h
ip
s
m
u
s
t b
e
d
i
s
t
i
n
g
u
i
s
h
ed
[
9
,
2
5
]
.
S
eco
n
d
,
m
al
w
ar
e a
n
al
y
s
e
s
m
u
s
t
m
a
k
e
p
r
o
d
u
ced
an
d
u
t
i
l
i
zed
t
o
n
at
u
r
al
l
y
e
x
t
r
i
cat
e
t
h
es
e
s
o
r
t
s
o
f
m
al
w
ar
e ar
t
i
f
act
s
.
T
h
i
r
d
,
t
o
e
v
er
y
s
o
r
t
f
r
o
m
cl
a
i
m
i
n
g
m
al
w
ar
e r
el
i
c co
n
s
i
d
er
ed
,
v
er
s
at
i
l
e
m
et
h
o
d
f
o
r
co
r
r
el
at
i
o
n
m
u
s
t
m
ak
e cr
eat
ed
t
o
u
s
e d
o
n
e f
i
n
d
i
n
g
m
al
w
ar
e i
n
t
er
r
el
at
i
o
n
s
h
i
p
s
[
7
]
,
[
20
]
,
[
2
5]
.
4.
F
O
RE
NS
I
C
M
A
LW
A
R
E A
N
A
LY
S
IS
TO
O
LS
E
a
c
h
t
ool
,
w
e
pr
ov
i
de
a
s
h
o
r
t
ou
t
l
i
n
e
j
u
dgm
e
n
t
d
e
s
c
r
ib
in
g
,
w
h
ic
h
o
f
t
h
e
s
y
s
te
m
s
s
ta
r
tin
g
w
i
th
s
eg
m
e
n
t
w
o
u
l
d
act
u
al
i
zed
[
7
]
,
[
26
]
,
[
2
7
]
.
A
n
ex
c
h
a
n
g
e
o
n
t
h
e ap
p
r
o
ach
es
,
co
u
l
d
b
e
al
l
o
w
ed
a
v
o
i
d
an
ce
t
e
c
h
ni
qu
e
s
,
I
n
a
ddi
t
i
on
,
m
or
e
pr
e
f
e
r
e
n
c
e
s
ov
e
r
ot
h
e
r
m
e
t
h
odol
og
i
e
s
m
a
y
be
pr
ov
i
de
d.
T
h
e
i
n
v
e
s
t
i
g
a
t
i
on
re
p
o
rt
s
ar
e al
s
o
cr
eat
ed
ev
e
n
t
u
a
l
l
y
f
o
r
t
h
e
t
o
o
l
s
i
n
t
h
i
s
s
eg
m
e
n
t
p
r
o
v
i
d
e
f
o
r
an
i
n
v
es
t
i
g
at
o
r
i
m
p
o
r
t
an
t
k
n
o
w
l
ed
g
e
u
n
d
er
m
o
v
e
m
e
n
t
s
p
er
f
o
r
m
ed
b
y
a
t
es
t
.
T
h
es
e
r
ep
o
r
t
s
l
a
y
t
h
e e
s
t
ab
l
i
s
h
m
en
t
t
o
a q
u
i
ck
p
o
i
n
t
b
y
poi
n
t
c
om
pr
e
h
e
ns
i
on
of
t
h
e
t
e
s
t
[
3
]
,
[
8
]
,
[
28
]
.
T
h
e s
ect
i
on pr
ov
i
de
s
a
r
e
v
i
e
w
of
t
h
e
e
x
i
s
t
i
ng
m
e
t
h
odol
og
i
e
s
a
n
d
to
o
ls
th
a
t
s
e
ttle
o
n
u
tiliz
a
tio
n
o
f
t
h
o
s
e
i
n
tr
o
d
u
c
e
d
s
tr
a
te
g
ie
s
f
o
r
f
o
r
e
n
s
ic
i
n
m
a
l
w
a
r
e
in
v
e
s
ti
g
a
tio
n
a
s
s
ho
w
n i
n
F
i
g
ur
e
2
.
F
i
g
u
r
e 2
.
F
o
r
en
s
i
c
m
a
l
w
ar
e an
al
y
s
i
s
t
o
o
l
s
Evaluation Warning : The document was created with Spire.PDF for Python.
I
SSN
:
20
88
-
8708
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
,
V
o
l.
8
, N
o
.
5
,
O
c
t
obe
r
20
18
:
317
9
-
3186
3182
4
.1
.
A
nubi
s
T
he
e
xa
m
i
na
t
i
o
n f
r
o
m
cl
ai
m
i
n
g
o
b
s
cu
r
e b
i
n
ar
i
es
(
A
n
u
b
i
s
)
w
a
s
i
n
t
r
o
d
u
ced
b
y
B
a
y
er
et
al
.
i
n
2
0
0
6
.
A
n
ub
i
s
e
xe
c
ut
e
s
t
he
e
xa
m
p
l
e
und
e
r
e
xa
m
i
na
t
i
o
n c
l
i
nc
he
d
a
l
o
ngs
i
d
e
a
n e
m
ul
a
t
e
d
s
ur
r
o
u
nd
i
ng
s
c
o
m
p
r
i
s
i
n
g o
f
W
i
nd
o
w
s
X
P
w
o
r
ki
ng
f
r
a
m
e
w
o
r
k r
un
ni
n
g a
s
t
he
g
ue
s
t
o
ve
r
t
he
Q
e
m
u (
p
r
o
p
o
s
e
d
by
B
e
l
l
a
r
d i
n
2005
)
[
2
9,
3
0]
.
T
he
i
nve
s
t
i
ga
t
i
o
n
w
i
l
l
b
e
p
e
r
f
o
r
m
e
d
b
y c
he
c
ki
ng
t
he
c
o
nj
u
r
i
ng o
f
W
i
nd
o
w
s
A
P
I
f
u
nc
t
i
o
ns
a
nd
f
r
a
m
e
w
o
r
k
a
d
m
in
i
s
tr
a
tio
n
c
a
ll
s
o
f
th
e
W
i
n
d
o
w
s
lo
c
a
l A
P
I
s
[3
1
].
T
h
e
p
ar
a
m
et
er
s
p
as
s
ed
s
h
o
u
l
d
t
h
e
s
e cap
aci
t
i
es
w
o
u
l
d
an
al
y
s
e an
d
f
o
l
l
o
w
ed
.
S
i
n
ce
A
n
u
b
i
s
ex
ec
u
t
e
s
t
h
o
s
e i
n
v
es
t
i
g
at
ed
t
es
t
t
o
a co
m
p
l
et
eW
i
n
d
o
w
s
w
o
r
k
i
n
g
s
y
s
t
e
m
,
i
t
i
s
i
m
p
er
at
i
v
e
w
i
t
h
co
n
ce
n
t
r
at
e o
n
t
h
e o
p
er
at
i
o
n
s
t
h
a
t
ar
e ex
ecu
t
ed
ah
ead
s
a
k
e o
f
t
h
e
t
es
t
a
n
d
p
r
ecl
u
d
e
o
p
er
at
i
o
n
s
t
h
at
h
ap
p
en
co
n
cer
n
i
n
g
i
l
l
u
s
t
r
at
i
o
n
o
r
d
i
n
ar
y
co
n
d
u
ct
o
f
a
l
t
e
r
n
a
t
e
l
y
di
f
f
e
r
e
nt
r
unn
i
ng
f
or
m
s
[
13]
.
A
t
th
is
p
o
in
t,
A
n
u
b
is
m
a
k
e
s
u
til
iz
a
tio
n
o
f
th
e
i
n
f
o
r
m
a
tio
n
th
a
t W
in
d
o
w
s
a
s
s
i
g
n
s
e
a
c
h
r
u
n
n
i
n
g
tr
a
n
s
f
o
r
m
i
t
s
id
e
n
tit
y
o
r
p
a
g
e
r
e
g
i
s
tr
y
.
T
he
p
h
y
s
i
c
a
l
d
e
l
i
ve
r
y o
f
t
he
p
a
ge
r
e
gi
s
t
r
y
o
f
t
he
r
i
g
ht
n
o
w
r
u
n
ni
ng p
r
o
c
e
d
ur
e
i
s
c
o
nt
i
nuo
us
l
y
i
n
t
r
odu
c
e
d i
n
t
h
e
C
R
3 C
P
U
r
e
g
i
s
t
e
r
.
T
h
us
,
u
pon
t
h
os
e
c
on
j
u
r
i
ng
of
t
h
e
br
ok
e
do
w
n
s
a
m
pl
e
,
A
nu
bi
s
r
e
c
or
ds
t
h
e q
u
al
i
t
y
o
f
t
h
e C
R
3
r
eg
i
s
t
er
s
an
d
p
er
f
o
r
m
s
t
h
o
s
e d
i
s
s
ec
t
i
o
n
s
b
es
t
f
o
r
t
h
i
s
p
r
o
ced
u
r
e.
B
y
s
cr
een
i
n
g
t
h
e
A
P
I
s
t
h
at
w
o
u
l
d
a
n
s
w
er
ab
l
e f
o
r
m
a
k
i
n
g
n
e
w
co
u
r
s
e
s
[
3
2
]
.
A
n
u
b
i
s
h
as
t
h
e cap
aci
t
y
s
h
o
u
l
d
s
cr
ee
n
al
l
t
ech
n
i
q
u
es
t
h
at
n
eed
ai
d
m
ad
e b
y
t
h
o
s
e
f
i
r
s
t
e
x
a
m
p
l
e.
T
h
at
l
o
ad
er
m
i
g
h
t
c
h
o
o
s
e al
l
l
o
ad
t
h
o
s
e l
i
b
r
ar
y
at
an
al
t
er
n
at
e d
el
i
v
er
ov
e
r
t
h
e
f
a
v
ou
r
e
d ba
s
e
a
ddr
e
s
s
.
T
h
us
,
t
h
os
e
g
e
nu
i
n
e
e
n
t
r
a
n
c
e
pu
r
pos
e
w
i
l
l
be
a
m
a
i
n
w
or
kun
de
r
t
h
os
e
p
r
o
ces
s
’
m
e
m
o
r
y
s
p
ace.
I
n
ad
d
i
t
i
o
n
,
A
n
u
b
i
s
t
r
ack
s
t
h
e
g
r
ea
t
er
p
ar
t
i
n
v
o
cat
i
o
n
s
o
f
t
h
e
p
r
o
g
r
es
s
i
v
e l
o
ad
er
i
n
th
e
c
o
n
n
e
c
tio
n
o
f
th
e
te
s
t u
n
d
e
r
in
v
e
s
tig
a
tio
n
[
3
3
]
.
4
.2
.
M
u
lt
ip
le
-
P
a
th
E
x
p
l
o
r
a
ti
o
n
P
r
o
g
r
am
m
ed
el
e
m
e
n
t
m
al
w
ar
e
-
a
n
a
l
y
s
is
to
o
l p
r
o
d
u
c
e
th
e
ir
r
e
p
o
r
ts
to
in
d
ic
a
te
th
e
a
b
s
o
lu
te
e
x
e
c
u
tio
n
f
o
llo
w
o
f
th
e
e
x
a
m
p
le
u
n
d
e
r
d
is
s
e
c
tio
n
.
T
h
e
u
tiliz
a
tio
n
f
r
o
m
c
la
i
m
i
n
g
r
a
tio
n
a
le
b
o
m
b
s
p
e
r
m
it
s
m
a
l
w
a
r
e
s
ho
ul
d
m
a
i
n
un
c
ov
e
r
i
t
s
pe
r
n
i
c
i
ous
s
e
l
f
-
d
e
s
t
r
uc
t
i
ve
c
o
ns
i
d
e
r
a
t
i
o
ns
a
nd
c
o
nd
uc
t
I
n vi
e
w
o
f
d
i
s
c
r
e
t
i
o
na
r
y
i
m
p
e
r
a
tiv
e
s
[
3
4
]
.
F
o
r
ex
a
m
p
l
e,
a
m
al
w
ar
e ex
a
m
p
l
e
m
i
g
h
t
p
o
s
t
p
o
n
e i
t
s
p
er
n
i
c
i
o
u
s
ex
er
ci
s
es
u
n
t
i
l
a
s
u
r
e d
at
e
w
i
l
l
b
e ar
r
i
v
ed
at
o
r
s
t
o
p
ex
ecu
t
i
n
g
w
h
et
h
er
i
m
p
o
r
t
an
t
f
i
l
es
can
'
t
b
e d
i
s
co
v
er
ed
o
n
t
h
e co
n
t
a
m
i
n
at
ed
f
r
am
ew
o
r
k
[
3
5
]
.
T
o
s
u
c
c
e
e
d
th
is
s
h
o
r
tc
o
m
in
g
e
x
h
ib
it a
n
i
n
s
tr
u
m
e
n
t
f
it
f
r
o
m
c
la
i
m
in
g
e
x
p
lo
r
in
g
d
i
f
f
e
r
e
n
t
e
xe
c
ut
i
o
n
w
a
ys
t
o
W
i
nd
o
w
s
b
i
na
r
i
e
s
.
T
hi
s
t
o
o
l
d
i
s
t
i
ng
ui
s
he
s
a
n e
xp
a
nd
i
ng p
ur
p
o
s
e
a
t
a
n
y
p
o
i
nt
[3
5
].
T
h
is
a
p
p
r
o
a
c
h
e
x
te
n
d
s
A
n
u
b
is
th
a
t
a
p
p
lie
s
d
y
n
a
m
ic
c
o
r
r
u
p
t
f
o
llo
w
i
n
g
to
d
is
s
e
c
t h
o
w
i
n
f
o
r
m
a
tio
n
co
m
e b
ac
k
s
t
ar
t
i
n
g
w
i
t
h
f
r
a
m
e
w
o
r
k
cal
l
s
m
a
y
b
e
m
an
i
p
u
l
at
e
d
,
w
h
i
c
h
i
s
co
m
p
ar
ed
ev
en
t
u
al
l
y
t
h
o
s
e t
r
a
n
s
f
o
r
m
und
e
r
i
n
ve
s
t
i
ga
t
i
o
n.
T
he
f
r
a
m
e
w
o
r
k c
a
l
l
s
w
o
ul
d
a
n
s
w
e
r
a
b
le
f
o
r
p
r
e
s
e
n
tin
g
th
o
s
e
ta
i
n
t
-
la
b
e
ls
h
a
n
d
le
-
f
ile
f
r
am
ew
o
r
k
[
35]
.
A
t
m
a
n
i
pul
a
t
i
n
g t
h
e
qu
a
l
i
t
y
u
pon r
e
s
e
t
t
i
ng t
h
os
e
f
r
a
m
e
w
or
k
s
t
a
t
e
s
,
un
c
o
m
m
o
n
f
or
e
t
h
o
u
gh
t
w
il
l
b
e
m
a
d
e
.
T
h
is
i
m
p
lie
s
t
h
a
t n
o
t
j
u
s
t
t
h
e
w
o
r
th
s
tr
a
ig
h
t
f
o
r
w
a
r
d
l
y
in
c
l
u
d
e
d
in
th
e
c
o
r
r
e
la
tio
n
m
u
s
t
b
e
ch
an
g
ed
.
T
o
at
t
ai
n
t
h
i
s
,
t
h
e
f
r
a
m
e
w
o
r
k
s
a
v
es
a s
et
f
r
o
m
c
l
ai
m
i
n
g
m
e
m
o
r
y
ar
eas
t
o
each
ex
p
an
d
i
n
g
p
e
r
s
p
e
c
tiv
e
th
a
t r
e
lie
s
o
n
th
e
c
o
m
p
a
r
e
d
q
u
a
lit
y
j
o
in
e
d
to
g
e
th
e
r
w
ith
a
s
e
t o
f
s
tr
a
i
g
h
t i
m
p
e
r
a
tiv
e
s
d
e
s
c
r
ib
in
g
t
he
s
e
d
e
p
e
nd
e
nc
i
e
s
.
T
hr
o
ugho
ut
t
he
s
i
t
ua
t
e
d
o
f
i
m
p
er
at
i
v
es
m
a
y
b
e as
s
e
s
s
ed
.
A
d
e
m
a
n
d
s
o
l
v
er
t
o
p
r
o
ces
s
t
h
e
q
u
al
i
t
i
es
t
h
a
t
r
eq
u
i
r
e o
n
b
e s
u
b
s
t
i
t
u
t
ed
o
n
p
o
w
er
e
x
ecu
t
i
o
n
d
o
w
n
al
t
er
n
at
e
w
a
y
.
W
h
et
h
er
a r
el
i
an
ce ca
n
n
o
t
m
ak
e d
i
s
p
l
a
y
ed
as
a s
t
r
ai
g
h
t
d
e
m
an
d
[3
6
].
4
.3
.
C
w
s
a
ndbo
x
C
W
S
a
nd
b
o
x e
xe
c
ut
e
s
t
he
e
xa
m
p
l
e
u
n
d
e
r
d
is
s
e
c
tio
n
p
o
s
s
ib
l
y
n
a
ti
v
e
l
y
a
lte
r
n
a
te
l
y
o
n
a
v
ir
tu
a
l
W
i
n
do
w
s
do
m
a
i
n
.
T
h
os
e
e
x
a
m
i
n
a
t
i
on
pu
r
pos
e
w
i
l
l
be
a
c
t
u
a
l
i
z
e
d
w
or
ks
t
h
a
t
pe
r
f
or
m
t
h
e
f
ol
l
o
w
i
ng
o
n
t
h
e
A
P
I
l
ev
el
[
3
7
]
.
A
d
d
i
t
i
o
n
a
l
l
y
,
c
h
eck
i
n
g
o
f
t
h
e
f
r
a
m
e
w
o
r
k
cal
l
i
n
t
er
f
ace
m
a
y
b
e act
u
al
i
zed
.
T
h
e f
r
a
m
e
wo
r
k
wi
l
l
be
pl
a
n
n
e
d
w
i
t
h
c
a
t
c
h
t
h
os
e
c
on
du
c
t
of
m
a
l
i
c
i
ou
s
pr
og
r
a
m
m
i
n
g
s
pe
c
i
m
e
ns
f
or
a
d
m
i
r
a
t
i
on
t
o f
i
l
e
-
s
y
s
t
e
m.
I
n
a
d
d
itio
n
,
r
e
g
is
tr
y
m
a
n
ip
u
la
t
io
n
,
o
r
g
a
n
iz
e
c
o
m
m
u
n
ic
a
tio
n
a
n
d
w
o
r
k
i
n
g
f
r
a
m
e
w
o
r
k
in
te
r
a
c
ti
o
n
a
l
[3
8
].
T
h
e
v
ir
tu
a
l
f
r
a
m
e
w
o
r
k
is
a
f
u
ll e
s
ta
b
lis
h
m
e
nt
f
r
o
m
c
l
a
i
m
i
ng
a
W
i
n3
2
-
c
l
a
s
s
w
o
r
ki
ng
f
r
a
m
e
w
o
r
k
u
n
d
er
,
w
h
i
c
h
h
as
t
h
e cap
ab
i
l
i
t
y
t
o
d
o
t
h
e t
es
t
u
n
d
er
ex
am
i
n
at
i
o
n
,
m
a
y
b
e ex
ecu
t
ed
w
i
t
h
t
h
e d
i
s
s
ect
i
o
n
s
e
g
m
e
nt
s
.
A
P
I
s
na
r
i
ng
m
a
y b
e
p
e
r
f
o
r
m
e
d
t
o
w
a
r
d
c
ha
n
gi
n
g
t
ho
s
e
e
xa
m
p
l
e
s
u
nd
e
r
e
xa
m
i
na
t
i
o
n a
l
s
o
q
ui
c
kl
y a
s
i
t
i
s
s
t
a
c
ke
d
und
e
r
m
e
m
o
r
y
.
T
ho
s
e
c
o
nne
c
t
e
d
s
na
r
i
ng t
e
c
hno
l
o
gi
c
a
l
i
n
s
t
a
l
l
s
f
o
l
l
o
w
i
ng t
he
w
o
r
k t
ha
t
c
a
m
w
o
o
d
p
er
f
o
r
m
t
h
o
s
e d
i
s
s
ect
i
o
n
s
p
r
ev
i
o
u
s
l
y
,
an
d
t
h
e
n
af
t
er
w
ar
d
each
A
P
I
b
r
i
n
g
s
.
T
o
t
h
i
s
en
d
,
t
h
e
m
al
w
ar
e
p
r
o
ced
u
r
e i
s
b
eg
an
o
n
t
h
e s
u
s
p
en
d
ed
s
t
at
e,
i
m
p
l
y
i
n
g
t
h
at
t
h
o
s
e ex
a
m
p
l
e
w
i
t
h
ev
er
y
l
as
t
o
n
e o
f
l
i
b
r
ar
i
es
[
3
2
,
3
8
]
.
I
t
r
e
l
i
e
s
l
oo
ki
n
g i
nt
o
w
o
ul
d
s
t
a
c
ke
d
o
n m
e
m
o
r
y
a
n
y
w
a
y
no
e
xe
c
ut
i
o
n ne
e
d
t
a
ke
n p
ut
ye
t
.
T
hr
o
ug
ho
ut
t
he
i
n
i
t
i
a
l
i
z
a
t
i
on
,
C
W
S
a
n
dbox
a
na
l
y
s
e
s
t
h
e
e
x
por
t
e
d A
P
I
s
w
or
k f
or
s
t
a
c
k
e
d l
i
br
a
r
i
e
s
[
32]
.
A p
r
o
c
e
d
ur
e
c
o
ul
d
i
nq
ui
r
y
t
h
o
s
e
w
o
r
ki
ng
f
r
a
m
e
w
o
r
k t
o
r
unni
n
g c
o
ur
s
e
s
a
nd
i
n a
d
d
i
t
i
o
n f
o
r
s
t
a
c
ke
d
l
i
b
r
a
r
i
e
s
.
S
i
nc
e
t
hi
s
d
a
t
a
m
i
g
h
t
unc
o
ve
r
t
ho
s
e
vi
c
i
ni
t
y
o
f
t
he
i
nve
s
t
i
ga
t
i
o
n
s
c
he
m
e
s
.
T
he
C
W
S
a
nd
b
o
x a
p
p
l
i
e
s
r
o
o
tk
it s
y
s
te
m
s
w
il
l h
id
d
e
n
i
te
th
e
s
u
m
f
r
a
m
e
w
o
r
k
q
u
e
r
ie
s
t
h
a
t
m
i
ght
u
nc
o
ve
r
t
he
vi
c
i
ni
t
y
o
f
t
he
i
nve
s
t
i
ga
t
i
o
n
s
k
e
le
to
n
s
ta
r
ti
n
g
w
it
h
th
e
tr
a
n
s
f
o
r
m
u
n
d
e
r
d
is
s
e
c
tio
n
[3
8
]
,
[
39
]
.
Evaluation Warning : The document was created with Spire.PDF for Python.
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
I
S
S
N
:
2088
-
8708
I
nv
e
s
i
t
i
gat
i
on of
M
al
w
ar
e
and
F
or
e
ns
i
c
T
ool
s
on I
nt
e
r
ne
t
(
T
ar
un K
um
ar
)
3183
4.
4.
N
o
r
m
a
n Sa
n
dbo
x
N
o
r
m
a
n s
a
nd
b
o
x i
s
a
d
yna
m
i
c
m
a
l
w
a
r
e
-
a
na
l
ys
i
s
t
o
o
l
,
w
hi
c
h e
xe
c
ut
e
s
t
he
t
e
s
t
p
r
e
vi
o
us
l
y
o
n t
he
f
i
r
m
l
y r
e
g
ul
a
t
e
d
vi
r
t
ua
l
s
ur
r
o
u
nd
i
n
gs
t
ha
t
s
i
m
ul
a
t
e
s
a
W
i
nd
o
w
s
w
o
r
ki
n
g f
r
a
m
e
w
o
r
k
[
3
8
]
.
T
he
s
e
s
ur
r
o
und
i
ng
s
w
i
l
l
be
u
s
e
d t
o m
i
m
i
c
a
h
os
t
m
a
c
hi
n
e
a
n
d a
l
s
o a
c
on
n
e
c
t
e
d n
e
i
gh
bou
r
h
ood a
n
d,
s
h
ou
l
d a
por
t
i
on
e
x
t
e
n
t
,
w
e
b
c
o
nne
c
t
i
vi
t
y.
T
he
c
e
nt
r
e
c
l
ue
b
e
hi
nd
t
he
N
o
r
m
a
n
s
a
nd
b
o
x
m
a
y b
e
t
o di
s
pl
a
c
e
c
on
s
t
a
n
t
l
y on
pu
r
pos
e
n
e
e
de
d
t
o
w
ar
d
an
a
n
al
y
s
ed
t
es
t
f
o
r
a
m
i
m
i
c
k
ed
v
er
s
i
f
y
t
h
er
eo
f
[
3
4
]
.
T
h
e m
i
m
i
ck
ed
s
y
s
t
e
m
n
e
ed
s
t
h
e b
ack
u
p
f
o
r
o
p
e
r
a
t
i
ng
s
ys
t
e
m
-
r
el
e
v
a
n
t
m
e
ch
an
i
s
m
s
s
u
ch
as
m
e
m
o
r
y
s
e
cu
r
i
t
y
an
d
m
u
l
t
i
t
h
r
ead
i
n
g
h
el
p
.
M
o
r
eo
v
er
,
ev
er
y
la
s
t b
it o
b
l
i
ge
d
A
P
I
s
m
u
s
t
ha
ve
a
c
ha
nc
e
t
o
b
e
i
nt
r
o
d
uc
e
o
n p
r
o
vi
d
e
f
o
r
t
ho
s
e
t
e
s
t
t
ho
s
e
f
a
ke
f
e
e
l
i
ng
t
ha
t
i
t
m
a
y
b
e r
u
n
n
i
n
g
o
n
a t
r
u
e
f
r
am
e
w
o
r
k
.
A
d
i
r
ect
r
es
u
l
t
t
h
o
s
e
m
al
w
ar
e
w
i
l
l
b
e e
x
ec
u
t
ed
i
n
a
m
i
m
i
c
k
ed
s
y
s
t
e
m
,
s
t
u
f
f
ed
al
t
er
n
at
el
y
o
b
f
u
s
cat
ed
ex
ecu
t
ab
l
e
s
d
o
n
'
t
r
u
i
n t
he
e
xa
m
i
na
t
i
o
n i
t
s
e
l
f
[4
0
].
N
o
r
m
a
n
s
an
d
b
o
x
co
n
cen
t
r
at
es
o
n
t
h
e
i
d
en
t
i
f
i
cat
i
o
n
o
f
w
o
r
m
s
t
h
at
s
p
r
ead
b
y
m
ea
n
s
o
f
e
m
ai
l
a
lte
r
n
a
te
l
y
P
2
P
n
e
t
w
o
r
k
s
,
a
n
d
a
ls
o
in
f
e
c
tio
n
s
t
h
a
t a
tte
m
p
t to
r
e
p
lic
a
tio
n
o
v
e
r
s
y
s
te
m
g
r
e
a
te
r
p
a
r
t.
P
r
e
v
io
u
s
l
y
a
no
ne
xc
l
u
s
i
ve
m
al
w
ar
e
-
de
t
e
c
t
i
on
pr
oc
e
du
r
e
t
r
i
e
s
s
h
oul
d c
a
t
c
h
ot
h
e
r
pe
r
n
i
c
i
o
u
s
pr
odu
c
t
.
T
h
e
N
or
m
a
n
s
a
n
dbo
x
gi
ve
s
a
m
i
m
i
c
ke
d
s
ur
r
o
und
i
n
g
s
o
f
t
he
e
xa
m
p
l
e
u
nd
e
r
i
n
ve
s
t
i
ga
t
i
o
n c
o
m
p
r
i
s
i
ng o
f
u
ni
q
ue
l
y
d
e
s
i
gne
d
va
r
i
a
nt
s
a
b
o
ut
us
e
r
-
l
an
d
A
P
I
s
f
u
n
d
a
m
en
t
al
f
o
r
ex
ecu
t
i
n
g
t
h
e
t
es
t
[4
0
]
.
T
he
w
o
r
ks
gi
vi
n
g w
o
r
k
t
o
t
he
s
e
A
P
I
s
ne
e
d
a
i
d
in
te
n
s
e
l
y
i
n
s
tr
u
m
e
n
te
d
w
i
th
t
h
o
s
e
c
o
m
p
a
r
i
n
g
i
n
v
e
s
t
ig
a
t
io
n
a
b
ilitie
s
.
T
o
s
ta
y
w
it
h
t
h
o
s
e
r
e
p
r
o
d
u
c
tio
n
s
s
e
l
f
-
co
n
t
ai
n
ed
,
t
h
es
e
r
ei
n
s
t
at
e
m
e
n
t
A
P
I
s
d
o
n
o
t
p
er
f
o
r
m
a
n
y
a
s
s
o
ci
at
i
o
n
s
w
i
t
h
t
h
e
i
m
ag
i
n
ab
l
e
ex
ecu
t
i
o
n
o
f
t
he
ge
n
ui
ne
f
r
a
m
e
w
o
r
k.
U
nc
o
m
m
o
n c
o
ns
i
d
e
r
a
t
i
o
n i
s
b
r
o
ug
ht
w
i
t
h a
d
m
i
r
a
t
i
o
n t
o
s
ys
t
e
m
s
a
d
m
i
ni
s
t
r
a
t
i
o
n
A
P
I
s
.
A
t
s
y
s
te
m
s
a
d
m
in
is
tr
a
tio
n
s
o
lic
it
a
tio
n
s
i
s
s
u
e
d
to
w
a
r
d
th
e
te
s
t
u
n
d
e
r
in
v
e
s
t
ig
a
tio
n
a
r
e
r
e
d
ir
e
c
te
d
to
m
i
m
ic
p
a
r
ts
t
o
t
es
t
t
h
e
S
MT
P
s
er
v
er
w
i
t
h
s
e
n
d
e
m
a
i
l
.
T
h
e
as
s
o
ci
at
i
o
n
en
d
eav
o
u
r
w
i
t
h
T
C
P
/
I
P
p
o
r
t
2
5
w
i
l
l
b
e
d
et
ect
ed
as
o
p
p
o
s
ed
t
o
o
p
en
i
n
g
a
n
a
s
s
o
ci
at
i
o
n
o
f
t
h
e
g
e
n
u
i
n
e
s
er
v
er
an
d
t
h
e as
s
o
ci
at
i
o
n
i
s
r
ed
i
r
ect
ed
s
h
o
u
l
d
a r
ecr
eat
ed
m
ai
l
s
er
v
er
[4
0
]
,
[
41]
.
4
.5
.
J
oe
b
ox
T
hr
o
ugho
u
t
t
ho
s
e
p
r
o
gr
e
s
s
i
ve
e
xa
m
i
na
t
i
o
n
o
f
a co
n
cei
v
ab
l
y
p
er
n
i
ci
o
u
s
s
a
m
p
l
e,
J
o
eb
o
x
m
ak
es
a
l
o
g
t
ha
t
ho
l
d
s
hi
g
h
-
k
e
y
ed
m
aj
o
r
i
t
y
o
f
t
h
e d
at
a o
f
t
h
e p
er
f
o
r
m
ed
act
i
v
i
t
i
es
i
n
r
eg
ar
d
s
f
i
l
e
-
s
ys
t
e
m
,
r
e
gi
s
t
r
y
a
nd
f
r
a
m
e
w
o
r
k
ex
er
ci
s
e
s
[
4
2
]
.
J
o
e
b
o
x i
s
p
a
r
t
i
c
ul
a
r
l
y
o
ut
l
i
ne
d
o
n r
un o
n ge
n
ui
ne
ha
r
d
w
a
r
e
,
no
t
r
e
l
y
i
n
g
ah
ead
an
y
v
ir
tu
a
liz
a
tio
n
o
r
c
o
p
y
i
n
g
s
y
s
te
m
.
T
h
e
f
r
a
m
e
w
o
r
k
w
il
l b
e
in
te
n
d
e
d
c
o
n
c
e
r
n
i
n
g
illu
s
tr
a
tio
n
a
c
lie
n
t
-
s
er
v
er
m
ode
l
c
l
i
n
c
h
e
d a
l
ong
s
i
de
w
hi
c
h
i
s
a
n
a
bs
ol
ut
e
c
on
t
r
ol
l
e
r
e
xa
m
pl
e
c
a
m
w
ood c
oor
di
n
a
t
e
num
e
r
o
u
s
c
u
s
t
o
m
e
r
s
t
h
at
ar
e an
s
w
er
ab
l
e f
o
r
p
er
f
o
r
m
i
ng t
he
d
i
s
s
e
c
t
i
o
n
[
42]
.
T
h
u
s
,
i
t
m
a
y
be
c
l
e
a
r
on
bu
i
l
d t
h
os
e
t
h
r
oug
h
p
u
t
of
t
he
c
om
pl
e
t
e
f
r
a
m
e
w
or
k t
o
w
a
r
d i
n
c
l
u
di
n
g a
ddi
t
i
on
a
l
e
x
a
m
i
n
i
ng c
us
t
o
m
e
r
s
of
t
h
e
f
r
a
m
e
w
or
k
[
43]
.
J
oe
b
ox
cap
t
u
r
es
u
s
er
-
m
o
d
e
A
P
I
cal
l
s
an
d
s
y
s
t
e
m
-
c
a
ll
i
n
v
o
c
a
tio
n
s
.
E
a
c
h
lib
r
a
r
y
g
iv
e
s
w
o
r
k t
o
t
he
A
P
I
,
w
hi
c
h ho
l
d
s
a
w
o
r
d
r
ef
er
en
ce
n
a
m
e.
T
h
e d
i
r
ect
o
r
y
k
n
o
w
n
a
s
t
h
e f
ar
e d
el
i
v
er
t
ab
l
e u
s
ed
t
o
q
u
er
i
ed
t
o
w
ar
d
a p
r
o
ced
u
r
e t
h
at
w
i
s
he
s
s
ho
ul
d
b
r
i
n
g a
w
o
r
k i
n
t
ha
t
l
i
b
r
a
r
y
[3
6
]
,
[
44
]
.
4.
6.
E
t
h
er:
M
a
l
w
a
re A
n
a
l
y
s
i
s
V
i
a
H
a
rd
w
a
re V
i
rt
u
a
l
i
za
t
i
o
n
E
x
t
en
s
i
o
n
s
D
i
n
ab
u
r
g
et
al
.
i
n
2
0
0
8
r
eco
m
m
en
d
ed
a t
r
a
n
s
p
ar
en
t
m
al
w
ar
e
-
a
na
l
ys
i
s
s
ke
l
e
t
o
n i
n t
he
r
e
f
e
r
e
nc
e
f
itti
n
g
s
v
ir
t
u
a
liz
a
tio
n
.
T
h
e
y
i
n
s
p
ir
e
s
t
h
e
e
x
is
te
n
t
e
x
a
m
i
n
a
ti
o
n
in
s
tr
u
m
e
n
ts
e
n
d
u
r
e
s
ta
r
ti
n
g
w
it
h
d
e
te
c
ta
b
ilit
y
is
s
u
e
s
t
h
a
t p
e
r
m
it p
e
r
n
ic
io
u
s
c
o
d
e
s
h
o
u
ld
id
e
n
ti
f
y
[4
5
].
E
t
h
e
r’
s
t
ra
n
s
p
a
re
n
c
y
p
ro
p
e
rt
y
c
o
m
e
s
f
ro
m
t
h
e
re
a
l
i
t
y
t
h
at
i
t
w
i
l
l
b
e ex
ec
u
t
ed
f
o
r
a h
y
p
er
v
i
s
o
r
r
es
i
d
es
o
v
er
a h
i
g
h
e
r
b
en
ef
i
t
l
ev
e
l
o
v
er
t
h
e
m
o
n
i
t
o
r
ed
g
u
es
t
w
o
r
k
i
n
g
f
r
am
ew
o
r
k
[
46]
.
E
t
h
e
r
h
e
l
ps
t
o obs
e
r
v
e
t
h
e
e
x
e
c
u
t
e
d i
n
s
t
r
u
c
t
i
ons
,
m
e
m
or
y
w
r
i
t
e
s
,
a
nd
f
r
a
m
e
w
o
r
k
cal
l
s
.
F
u
r
t
h
e
r
m
o
r
e
,
E
t
h
e
r
g
iv
e
s
i
n
s
tr
u
m
e
n
t
s
to
th
e
W
in
d
o
w
s
X
P
v
e
r
s
if
y
w
i
ll
li
m
it t
h
e
in
v
e
s
ti
g
a
t
io
n
f
o
r
a
p
a
r
tic
u
la
r
p
r
o
ced
u
r
e m
a
i
n
.
T
h
i
s
s
t
r
at
eg
y
b
es
t
m
eet
s
t
h
e e
x
p
ect
at
i
o
n
s
o
f
f
r
a
m
e
w
o
r
k
cal
l
s
t
h
r
o
u
g
h
S
Y
S
E
N
T
E
R
d
i
r
ect
i
o
n
[2
0
]
,
[
4
6]
.
4
.7
.
W
ild
c
a
t
W
i
L
D
C
A
T
i
s
a
s
t
r
u
ct
u
r
e t
o
co
ar
s
e
-
fi
n
e
-
g
r
a
in
e
d
m
a
l
w
a
r
e
in
v
e
s
ti
g
a
tio
n
.
I
t c
o
m
p
r
is
e
s
o
f
v
a
r
io
u
s
s
e
g
m
e
n
ts
th
a
t a
c
t
u
a
liz
e
a
ll
th
e
s
te
a
lt
h
b
r
e
a
k
p
o
in
ts
,
d
o
u
b
le
d
e
f
ia
n
t.
T
h
e
i
m
p
r
o
v
e
m
e
n
t
s
o
f
s
te
a
lt
h
b
r
e
a
k
p
o
in
t
s
m
a
y
be
i
ns
pi
r
e
d t
o
w
a
r
d t
h
e
pe
r
c
e
pt
i
on
t
h
a
t
h
ug
e
n
um
be
r
s
m
a
l
w
ar
e s
p
eci
m
en
s
u
t
i
l
i
ze
co
d
e co
n
f
i
r
m
at
i
o
n
al
t
er
n
at
el
y
d
y
n
a
m
i
c co
d
e g
e
n
er
at
i
o
n
,
w
h
i
ch
r
en
d
er
s
p
r
o
d
u
ct
b
r
eak
p
o
i
n
t
s
p
o
i
n
t
l
e
s
s
[
4
7
]
.
V
a
m
p
i
r
e ex
ecu
t
e
s
b
r
e
a
kp
o
i
nt
s
s
e
t
t
i
ng
t
he
no
t
-
p
r
e
s
e
nt
b
a
nne
r
o
f
t
he
m
e
m
o
r
y p
a
ge
ho
l
d
i
n
g t
he
d
i
r
e
c
t
i
o
n b
o
o
k o
n
w
hi
c
h i
t
b
r
e
a
k
[
48]
.
A
pa
g
e
-
f
a
ul
t
ha
nd
l
e
r
i
s
i
nt
r
o
d
uc
e
d
t
ha
t
ha
nd
l
e
t
he
s
ho
r
t
c
o
m
i
n
g,
w
h
i
c
h r
o
s
e
i
n t
he
d
i
r
e
c
t
i
o
n b
o
o
k a
b
o
ut
t
h
at
p
ag
e
m
a
y
b
e ex
ec
u
t
ed
.
A
s
s
u
m
i
n
g
t
h
o
s
e d
i
r
ect
i
o
n
b
o
o
k
s
t
r
i
g
g
er
ed
t
h
o
s
e f
l
a
w
l
i
n
e
m
a
t
ch
es
w
i
t
h
m
e
m
o
r
y
ar
ea
o
f
t
h
e
b
r
eak
p
o
i
n
t
,
v
a
m
p
i
r
e
s
t
o
p
s
ex
ec
ut
i
o
n.
J
o
i
ne
d
t
oge
t
he
r
w
i
t
h
a
d
e
b
ug
ge
r
,
t
hi
s
f
r
a
m
e
w
o
r
k
m
i
g
ht
a
ch
an
ce t
o
b
e u
s
ed
i
n
s
i
n
g
l
e
-
s
t
e
p
t
hr
o
ug
h t
ho
s
e
p
r
o
vi
s
i
o
n s
t
a
r
t
i
ng
w
i
t
h t
he
s
i
d
e
o
f
t
he
p
o
i
nt
a
r
o
und
[4
9
].
T
h
e
m
o
s
t
r
ece
n
t
p
ar
t
f
o
r
t
h
eW
i
L
D
C
A
T
i
s
co
b
r
a,
w
h
i
ch
i
s
an
ar
r
an
g
e
m
e
n
t
t
h
at
h
el
p
s
co
n
f
i
n
e
d
e
xe
c
ut
i
o
ns
.
A
n
es
s
e
n
t
i
al
p
i
ece
w
i
l
l
b
e a
n
ar
r
an
g
e
m
e
n
t
o
f
ed
u
cat
i
o
n
al
t
h
at
i
s
p
o
s
s
i
b
l
y
en
d
ed
f
o
r
a
co
n
t
r
o
l
f
l
o
w
-
m
odi
f
y
i
ng
d
i
r
ect
i
o
n
b
o
o
k
o
r
t
h
e p
o
i
n
t
w
h
en
a s
u
r
e
g
r
eat
es
t
p
er
i
o
d
m
a
y
b
e ar
r
i
v
ed
[
48
,
49
]
.
Evaluation Warning : The document was created with Spire.PDF for Python.
I
SSN
:
20
88
-
8708
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
,
V
o
l.
8
, N
o
.
5
,
O
c
t
obe
r
20
18
:
317
9
-
3186
3184
4
.8
.
H
o
o
k
f
i
nde
r
A
m
al
w
ar
e g
at
h
er
s
d
at
a
f
r
o
m
a
c
o
n
ta
m
i
n
a
te
d
s
y
s
te
m
,
it
w
i
ll
b
e
v
ita
l f
r
o
m
a
n
a
tta
c
k
e
r
’
s
p
e
r
s
p
e
c
tiv
e
t
ha
t
ha
p
p
e
ns
i
n a
s
t
e
a
l
t
h
y
m
a
nne
r
,
s
o
a
s
w
i
t
h a
vo
i
d
i
d
e
nt
i
f
i
c
a
t
i
o
n.
C
o
m
m
o
nl
y,
p
e
r
ni
c
i
o
us
p
r
o
gr
a
m
s
s
uc
h
a
s
s
p
y
w
a
r
e
or
r
oot
k
i
t
s
,
i
n
s
e
r
t
s
n
a
r
e
s
un
de
r
t
h
e
f
r
a
m
e
w
or
k
w
i
t
h be
n
ot
i
f
i
e
d
w
he
n
oc
c
a
s
io
n
s
f
r
o
m
c
la
i
m
in
g
t
h
e
ir
e
n
th
u
s
ia
s
m
[
5
0
]
.
F
o
r
e
xa
m
p
l
e
,
a
ke
y
l
o
gge
r
t
o
t
he
W
i
nd
o
w
s
n
a
t
ur
e
'
s
d
o
m
a
i
n c
o
ul
d
m
a
ke
a
s
na
r
e
ut
i
l
i
z
i
n
g t
ho
s
e
S
e
t
W
i
n
do
w
H
ook
E
x
A
P
I
f
un
c
t
i
on
s
,
w
hi
c
h
i
s
n
ot
i
f
i
e
d a
t
pr
e
s
e
n
t
poi
n
t
.
H
ook
f
i
n
de
r
m
a
y
be
a
n
a
r
r
a
ng
e
d s
k
i
l
l
o
f
i
d
e
nt
i
f
y
i
n
g s
uc
h s
n
ar
i
n
g
s
t
r
a
t
eg
i
es
an
d
p
r
o
d
u
ces
r
ep
o
r
t
s
ar
o
u
n
d
t
h
e
p
l
ace t
h
e
s
e at
t
ac
k
s
[
3
6
]
.
H
o
o
k
f
i
n
d
er
e
x
e
c
u
te
s
to
w
a
r
d
u
tiliz
in
g
i
n
f
o
r
m
a
tio
n
a
n
d
d
e
liv
e
r
a
n
ti
-
t
r
a
c
ki
ng
s
ys
t
e
m
s
o
ve
r
a
c
ha
n
ge
d
r
e
n
d
i
t
i
o
n o
f
t
he
Q
e
m
u
fu
l
l
-
s
y
s
t
e
m
e
m
ul
a
t
or
.
A
l
l
m
e
m
or
y
a
r
e
a
s
c
o
m
pos
e
d
t
h
e
m
e
t
h
odol
og
y
u
n
d
er
ex
a
m
i
n
a
t
i
o
n
n
eed
t
o
b
e
t
ai
n
t
ed
a
n
d i
n a
ddi
t
i
on
,
t
h
e
obt
a
i
n
e
d c
or
r
u
pt
s
t
a
t
us
m
a
y
be
pr
opa
g
a
t
e
d t
h
r
ou
gh
t
h
os
e
f
r
a
m
e
w
or
k
s
[
36]
.
A
l
s
o s
i
m
i
l
a
r
l
y
a
s
w
ith
d
i
s
p
la
y
,
H
o
o
k
f
i
n
d
e
r
u
tiliz
e
s
a
p
o
r
tio
n
m
o
d
u
le
t
h
a
t e
x
e
c
u
te
s
i
n
th
e
e
m
u
la
te
d
w
o
r
k
i
n
g
f
r
a
m
e
w
o
r
k
w
ill
sp
a
n s
e
m
a
nt
i
c
ho
l
e
.
T
hi
s
m
o
d
ul
e
m
a
y b
e
a
n
s
w
e
r
a
b
l
e
f
o
r
ga
t
he
r
i
n
g t
ho
s
e
vi
t
a
l
hi
g
h
-
ke
ye
d
d
a
t
a
(
s
uc
h a
s
s
t
a
c
k
e
d l
i
br
a
r
i
e
s
,
pr
e
s
e
n
t
l
y
e
xe
c
u
t
i
n
g
pr
oc
e
s
s
,
a
n
d s
o on
)
a
n
d c
on
v
e
y
i
n
g
t
h
e
i
n
f
or
m
a
t
i
on of
t
h
e
un
de
r
l
y
i
ng
d
is
s
e
c
tio
n
f
r
a
m
e
w
o
r
k
[5
1
]
,
[
52
]
.
5.
CO
NCL
U
S
I
O
N
AND F
U
T
U
RE
W
O
RK
I
n
t
h
i
s
p
ap
er
,
w
e d
es
cr
i
b
ed
v
ar
i
o
u
s
m
al
w
ar
e d
et
ect
i
o
n
an
d
an
al
y
s
i
s
t
o
o
l
s
b
as
ed
o
n
A
P
I
cal
l
s
eq
u
en
ce
s
a
n
d
o
p
co
d
e s
eq
u
en
ces
.
T
h
i
s
p
ap
er
p
r
o
v
i
d
es
an
i
n
t
er
es
t
i
n
g
r
e
v
i
e
w
o
f
t
h
e
e
x
i
s
t
i
n
g
ap
p
r
o
ach
es
t
o
m
ak
e t
h
e cl
ear
u
n
d
er
s
t
an
d
i
n
g
.
F
u
t
u
r
e
w
o
r
k
co
ul
d
i
nc
l
ud
e
a
s
i
m
i
l
a
r
a
na
l
ys
i
s
i
n
vo
l
vi
n
g
a
d
d
i
t
i
o
na
l
f
e
a
t
ur
e
s
b
ey
o
n
d
A
P
I
cal
l
s
an
d
o
p
co
d
es
.
A
co
m
p
ar
i
s
o
n
o
f
s
co
r
i
n
g
t
ech
n
i
q
u
es
o
t
h
er
t
h
a
n
g
r
ap
h
b
as
e
d
s
co
r
es
,
s
t
r
u
ct
u
r
al
s
co
r
es
,
o
t
h
er
m
ac
h
i
n
e l
ear
n
i
n
g
an
d
s
t
at
i
s
t
i
cal
s
co
r
es
a
n
d
o
p
t
i
m
al
co
m
b
i
n
at
i
o
n
s
o
f
s
t
at
i
c
an
d
d
y
n
a
m
i
c
s
co
r
es
lik
e
S
u
p
p
o
r
tV
e
c
to
r
M
a
c
h
in
e
s
w
o
u
ld
b
e
w
o
r
th
w
h
ile
.
F
in
a
ll
y
,
a
m
o
r
e
in
-
d
e
p
t
ha
na
l
ys
i
s
o
f
i
m
b
a
l
a
nc
e
i
s
s
ue
s
i
n t
hi
s
c
o
nt
e
xt
m
i
gh
t
p
r
o
ve
i
nt
e
r
e
s
t
i
n
g.
ACK
NO
W
L
E
D
G
E
M
E
NT
S
T
he
a
ut
ho
r
s
c
o
r
d
i
a
l
l
y
t
ha
n
k t
h
e
U
t
t
a
r
a
nc
ha
l
U
ni
ve
r
s
i
t
y
,
D
e
h
r
a
d
un,
I
N
D
I
A
f
o
r
s
up
p
o
r
t
i
n
g t
hi
s
wo
r
k
.
R
EF
ER
EN
C
ES
[
1]
D
i
s
t
l
e
r
,
D
.
a
nd
C
.
H
or
na
t
,
"
M
a
l
w
a
r
e
a
na
l
y
s
i
s
:
A
n i
nt
r
o
duc
t
i
on
,
"
S
A
N
S
I
ns
t
i
t
ut
e
I
nf
oS
e
c
R
e
a
di
ng
R
oom
,
pp
.
18
-
19.
20
07.
[
2]
L
i
g
h,
M
.
,
e
t
a
l
.
,
"
M
a
l
w
a
r
e
a
na
l
y
s
t
'
s
c
ook
book
a
n
d D
V
D
:
t
o
ol
s
a
n
d
t
e
c
hni
q
ue
s
f
or
f
i
g
ht
i
ng
m
a
l
i
c
i
ous
c
ode
"
,
W
i
l
e
y
,
201
0
.
[
3]
T
a
y
lo
r
,
R
.
W
.
,
E.
J
.
F
r
its
c
h
,
a
n
d
J
.
L
ie
d
e
r
b
a
c
h
,
"
D
ig
ita
l c
r
i
m
e
a
n
d
d
i
g
ita
l te
r
r
o
r
is
m
,
"
P
r
e
n
tic
e
H
a
ll
P
r
e
s
s
,
2
0
1
4
.
[
4]
S
i
k
o
r
s
k
i
,
M
.
an
d
A
.
H
o
n
i
g
,
"
P
r
act
i
cal
m
al
w
ar
e an
al
y
s
i
s
"
,
W
i
l
l
i
a
m
P
o
l
l
o
ck
,
S
a
n
F
r
an
ci
s
co
,
C
A
,
2
0
1
2
.
[
5]
B
ur
g
ue
r
a
,
I
.
,
U
.
Z
ur
ut
uz
a
,
a
nd
S
.
N
a
dj
m
-
T
e
hr
a
ni
"
C
r
ow
dr
oi
d:
be
ha
v
i
or
-
b
as
ed
m
al
w
ar
e d
et
ect
i
o
n
s
y
s
t
e
m
f
o
r
a
ndr
oi
d"
1s
t
A
C
M
W
or
k
s
hop
on
S
e
c
ur
i
t
y
a
nd
P
r
i
v
a
c
y
i
n S
m
a
r
t
pho
ne
s
a
nd
M
o
bi
l
e
D
e
v
i
c
e
s
,
201
1.
[
6]
C
as
e
y
,
E
.
,
"
D
i
g
i
t
al
e
v
i
d
en
ce an
d
co
m
p
u
t
er
cr
i
m
e"
,
E
l
s
e
v
i
er
b
o
o
k
o
f
F
o
r
en
s
i
c s
ci
en
ce,
co
m
p
u
t
er
s
,
an
d
t
h
e
I
n
t
er
n
et
,
201
1.
[
7]
M
al
i
n
,
C
.
H
.
,
E
.
C
as
e
y
,
an
d
J
.
M
.
A
q
u
i
l
i
n
a,
"
M
al
w
ar
e
f
o
r
en
s
i
c
s
:
i
n
v
es
t
i
g
at
i
n
g
an
d
an
al
y
zi
n
g
m
al
i
ci
o
u
s
co
d
e"
,
E
l
s
e
v
i
e
r
S
y
ng
r
e
s
s
,
2008.
[
8]
L
i
,
F
.
,
A
.
L
ai
,
an
d
D
.
D
d
l
,
"
E
v
i
d
en
ce o
f
A
d
v
an
ced
P
er
s
i
s
t
en
t
T
h
r
eat
:
A
c
as
e s
t
u
d
y
o
f
m
al
w
ar
e
f
o
r
p
o
l
i
t
i
ca
l
e
s
pi
ona
g
e
"
,
6t
h I
E
E
E
I
nt
e
r
na
t
i
on
a
l
C
onf
e
r
e
nc
on
M
a
l
i
c
i
ous
a
nd U
nw
a
nt
e
d S
of
t
w
a
r
e
(
M
A
L
W
A
R
E
)
,
20
11
.
[
9]
L
i
g
h,
M
.
H
.
,
e
t
a
l
.
,
"
T
he
a
r
t
of
m
e
m
or
y
f
or
e
ns
i
c
s
:
de
t
e
c
t
i
ng
m
a
l
w
a
r
e
a
nd t
hr
e
a
t
s
i
n
w
i
ndow
s
,
l
i
nux
,
a
nd M
a
c
m
e
m
o
r
y
,
"
A
C
M
D
ig
ita
l
L
ib
r
a
r
y
,
J
o
h
n
W
ile
y
&
S
o
n
s
,
2
0
14.
[
1
0]
H
unt
,
R
.
a
nd
S
.
Z
e
a
da
l
l
y
,
"
N
e
t
w
or
k
f
or
e
ns
i
c
s
:
a
n a
na
l
y
s
i
s
of
t
e
c
h
ni
q
ue
s
,
t
o
ol
s
,
a
n
d t
r
e
n
ds
,
"
I
E
E
E
X
pl
or
e
D
i
g
i
t
a
l
L
i
br
a
r
a
y
,
pp.
3
6
-
43
,
2
01
2.
[
1
1]
V
u
r
a
l,
I
.
a
n
d
H
.
V
e
n
te
r
,
"
M
o
b
ile
b
o
t
n
e
t d
e
te
c
tio
n
u
s
in
g
n
e
tw
o
r
k
f
o
r
e
n
s
ic
s
,
"
A
C
M
D
ig
ita
l L
ib
r
a
r
y
-
F
ut
ur
e
I
nt
e
r
n
et
-
F
I
S
20
10
,
p
p.
57
-
67
,
2
01
0.
[
1
2]
M
a
lin
,
C
.
H
.
,
E.
C
a
s
e
y
,
a
n
d
J
.
M
.
A
q
u
ilin
a
,
"
M
a
lw
a
r
e
F
o
r
e
n
s
ic
s
F
ie
ld
G
u
id
e
f
o
r
W
in
d
o
w
s
S
y
s
te
m
s
"
,
Els
e
v
ie
r
D
ig
ita
l
F
or
e
ns
i
c
s
F
i
e
l
d G
ui
de
s
,
2
01
2.
[
1
3]
P
r
o
v
at
ak
i
,
A
.
an
d
V
.
K
at
o
s
,
"
D
i
f
f
er
en
t
i
al
m
al
w
ar
e
f
o
r
en
s
i
cs
"
,
E
l
s
e
v
i
er
D
i
g
i
t
al
I
n
v
es
tig
a
tio
n
,
p
p
.
3
1
1
-
32
2,
20
13.
[
1
4]
N
at
ar
aj
,
L
.
,
et
al
.
,
"
A
co
m
p
ar
at
i
v
e as
s
es
s
m
en
t
o
f
m
al
w
ar
e cl
a
s
s
i
f
i
cat
i
o
n
u
s
i
n
g
b
i
n
ar
y
t
ex
t
u
r
e an
al
y
s
i
s
an
d
d
y
n
a
m
i
c
a
na
l
y
s
i
s
"
,
4t
h A
C
M
W
or
k
s
hop o
n
S
e
c
ur
i
t
y
a
nd A
r
t
i
f
i
c
i
a
l
I
nt
e
l
l
i
g
e
nc
e
,
20
11.
[
1
5]
Y
a
n
, G
., N
. B
r
o
w
n
, a
n
d
D
.
K
ong
,
"
E
x
pl
or
i
ng
di
s
c
r
i
m
i
na
t
or
y
f
e
a
t
ur
e
s
f
or
a
ut
om
a
t
e
d
m
a
l
w
a
r
e
c
l
a
s
s
i
f
i
c
a
t
i
on"
,
S
pr
i
ng
e
r
I
n
t
e
r
na
t
i
o
na
l
C
o
nf
e
r
e
nc
e
on D
e
t
e
c
t
i
o
n of
I
nt
r
us
i
o
ns
a
n
d
M
a
l
w
a
r
e
,
a
nd
V
ul
ne
r
a
bi
l
i
t
y
A
s
s
e
s
s
m
e
nt
,
20
13.
[
1
6]
D
ile
k
,
S
.
,
H
.
Ç
a
k
ır
,
a
n
d
M
.
A
y
d
ı
n
,
"
A
p
p
lic
a
tio
n
s
o
f
a
r
tif
ic
ia
l
in
te
l
l
i
g
en
ce t
ech
n
i
q
u
es
t
o
co
m
b
at
i
n
g
c
y
b
er
cr
i
m
es
:
A
r
e
v
i
e
w
"
,
I
nt
e
r
na
t
i
o
na
l
J
o
ur
na
l
of
A
r
t
i
f
i
c
i
a
l
I
nt
e
l
l
i
g
e
nc
e
&
A
ppl
i
c
a
t
i
ons
,
V
ol
.
6,
N
o.
1,
J
a
n
ua
r
y
2015.
[
1
7]
R
a
d,
B
.
B
.
,
M
.
M
a
s
r
om
,
a
nd S
.
I
br
a
hi
m
"
O
pc
ode
s
hi
s
t
og
r
a
m
f
or
c
l
a
s
s
i
f
y
i
ng
m
e
t
a
m
or
phi
c
por
t
a
b
l
e
e
x
e
c
ut
a
bl
e
s
m
al
w
a
r
e
"
, I
E
E
E
I
nt
e
r
na
t
i
ona
l
C
o
nf
e
r
e
nc
e
on e
-
L
e
a
r
ni
ng
a
nd e
-
T
e
c
hno
l
og
i
e
s
i
n E
d
uc
a
t
i
on
(
I
C
E
E
E
)
,
201
2.
Evaluation Warning : The document was created with Spire.PDF for Python.
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
I
S
S
N
:
2088
-
8708
I
nv
e
s
i
t
i
gat
i
on of
M
al
w
ar
e
and
F
or
e
ns
i
c
T
ool
s
on I
nt
e
r
ne
t
(
T
ar
un K
um
ar
)
3185
[
1
8]
E
l
i
z
on
do,
D
.
,
A
.
S
ol
a
na
s
,
a
nd
A
.
M
a
r
t
i
ne
z
-
B
al
l
es
t
e,
"
C
o
m
p
u
t
at
i
o
n
al
I
n
t
el
l
i
g
en
ce f
o
r
P
r
i
v
ac
y
an
d
S
ecu
r
i
t
y
"
,
S
p
r
i
n
ge
r
B
oo
k,
V
o
l
.
39
4,
,
2
01
2.
[
1
9]
L
ee,
K
.
-
C
., e
t
al
.
,
"
S
ec
-
B
u
zzer
:
c
y
b
er
s
ecu
r
i
t
y
e
m
er
g
i
n
g
t
o
p
i
c m
i
n
i
n
g
w
i
t
h
o
p
en
t
h
r
eat
i
n
t
el
l
i
g
en
ce r
et
r
i
ev
al
an
d
t
i
m
e
l
i
ne
e
ve
nt
a
nno
t
a
t
i
o
n"
,
S
pr
i
n
g
e
r
S
of
t
C
om
put
i
ng
B
ook
,
pp
.
2
8
83
-
28
96,
20
17
.
[
2
0]
M
ile
s
,
C
.
,
e
t a
l.
,
"
V
ir
u
s
B
a
ttle
:
S
t
a
te
-
of
-
th
e
-
ar
t
m
al
w
ar
e an
al
y
s
i
s
f
o
r
b
et
t
er
c
y
b
e
r
th
r
e
a
t in
te
llig
e
n
c
e
"
,
7
th
I
E
E
E
I
nt
e
r
na
t
i
o
na
l
S
y
m
pos
i
um
on R
e
s
i
l
i
e
nt
C
o
nt
r
ol
S
y
s
t
e
m
s
(
I
S
R
C
S
)
,
2
014
.
[
2
1]
R
i
ccar
d
i
,
M
.
,
"
A
p
p
l
y
i
n
g
i
n
t
el
l
i
g
en
ce an
al
y
s
i
s
w
h
i
l
e at
t
r
i
b
u
t
i
n
g
cy
b
er
at
t
ack
s
"
,
r
es
ear
ch
g
at
e p
u
b
l
i
cat
i
o
n
s
,
2
0
1
6
.
[
2
2]
P
a
h
i
, T
., M
.
L
e
i
t
n
e
r
, a
n
d
F
. S
k
o
p
i
k
"
A
na
l
y
s
i
s
a
nd A
s
s
e
s
s
m
e
nt
of
S
i
t
ua
t
i
o
na
l
A
w
a
r
e
ne
s
s
M
ode
l
s
f
or
N
a
t
i
ona
l
C
y
be
r
S
e
c
u
ri
t
y
Ce
n
t
e
rs
"
,
i
n
ICIS
S
P
-
U
ni
v
e
r
s
i
t
y
C
ol
l
e
g
e
,
D
ubl
i
n,
I
r
e
l
a
nd,
201
7.
[
2
3]
J
o
n
e
s
, P
.H
. a
n
d
K
.M
. D
y
e
,
"
4
-
D C
OM
M
ON OP
E
R
A
T
I
O
N
AL
P
I
C
T
UR
E
(
C
OP
)
F
OR
M
I
S
S
I
ON A
S
S
UR
A
NC
E
(4
D
CO
P
) T
a
s
k
O
rd
e
r 0
0
01"
,
A
i
r
F
o
r
ce R
es
ear
ch
L
ab
o
r
at
o
r
y
(
A
F
R
L
)
A
u
t
o
n
o
m
y
C
o
l
l
ab
o
r
at
i
o
n
i
n
I
n
t
el
l
i
g
en
ce,
S
u
r
v
ei
l
l
an
ce,
an
d
R
eco
n
n
ai
s
s
an
ce (
I
S
R
)
,
E
l
ect
r
o
n
i
c W
ar
f
ar
e (
E
W
)
/
C
y
b
er
an
d
C
o
m
b
at
I
d
en
t
i
f
i
cat
i
o
n
(
C
I
D
)
,
D
ia
lo
g
ic
D
e
s
ig
n
I
n
te
r
n
a
tio
n
a
l D
a
y
to
n
U
n
ite
d
S
ta
te
s
,
2
0
1
6
[
2
4]
M
a
n
d
t
,
E
.J
.,"
I
n
t
eg
r
at
i
n
g
c
y
b
er
i
n
t
el
l
i
g
en
ce an
al
y
s
i
s
an
d
act
i
v
e c
y
b
er
d
ef
en
s
e o
p
er
at
i
o
n
s
"
,
U
t
i
ca C
o
l
l
eg
e,
2
0
1
5
.
[
2
5]
C
a
r
r
ie
r
,
B
.
,
"
F
ile
s
y
s
te
m
f
o
r
e
n
s
ic
a
n
a
ly
s
is
"
,
A
d
d
is
o
n
-
W
e
s
l
e
y
P
r
of
e
s
s
i
ona
l
,
20
05.
[
2
6]
G
ar
f
i
n
k
el
,
S
.
L
.
,
"
D
i
g
i
t
al
f
o
r
en
s
i
cs
r
es
ear
ch
:
T
h
e n
ex
t
1
0
y
ear
s
"
,
E
l
s
ev
i
er
d
ig
ita
l in
v
e
s
tig
a
tio
n
,
p
p
.
S
6
4
-
S
73
,
2
01
0.
[
2
7]
P
e
tr
o
n
i
,
N
.
L
.
,
e
t a
l.
,
"
F
A
T
K
it: A
f
r
a
m
e
w
o
r
k
f
o
r
th
e
e
x
tr
a
c
tio
n
a
n
d
a
n
a
ly
s
is
o
f
d
ig
ita
l f
o
r
e
n
s
ic
d
a
ta
f
r
o
m
v
o
la
tile
s
y
s
te
m
m
e
m
o
r
y
"
,
Els
e
v
ie
r
D
ig
ita
l
I
n
v
e
s
tig
a
tio
n
,
p
p
.
1
9
7
-
21
0,
20
16.
[
2
8]
E
g
e
l
e
, M
., e
t
a
l
.,
"
A
s
u
r
v
e
y
o
n
au
t
o
m
at
ed
d
y
n
a
m
i
c
m
al
w
ar
e
-
a
na
l
y
s
i
s
t
e
c
hni
que
s
a
nd t
oo
l
s
"
,
A
C
M
c
om
put
i
ng
s
ur
v
e
y
s
(
C
S
U
R
)
,
pp.
6,
20
12.
[
2
9]
A
m
i
nne
z
ha
d,
A
.
,
A
.
D
e
hg
ha
nt
a
nha
,
a
nd M
.
T
.
A
bdul
l
a
h,
"
A
s
ur
v
e
y
on pr
i
v
a
c
y
i
s
s
ue
s
i
n di
g
i
t
a
l
f
or
e
ns
i
c
s
"
I
nt
e
r
na
t
i
o
na
l
J
o
ur
na
l
of
C
y
be
r
-
S
e
c
u
r
ity
a
n
d
D
ig
ita
l F
o
r
e
n
si
c
s (
I
JC
S
DF
)
,
p
p
.
3
1
1
-
32
3,
20
12
.
[
3
0]
S
an
z,
B
.
,
et
al
.
,
"
P
u
m
a:
P
er
m
i
s
s
i
o
n
u
s
ag
e t
o
d
et
ect
m
al
w
ar
e i
n
a
n
d
r
o
i
d
"
,
S
p
r
i
n
g
er
I
n
t
er
n
at
i
o
n
al
J
o
i
n
t
C
o
n
f
er
en
ce
CIS
IS
’1
2
-
ICE
U
T
E
´
1
2
-
S
O
C
O
´
,
2013
.
[
3
1]
W
a
g
n
er
,
M
.
,
et
al
.
,
"
A
s
u
r
v
e
y
o
f
v
i
s
u
al
i
zat
i
o
n
s
y
s
t
e
m
s
f
o
r
m
al
w
a
r
e an
al
y
s
i
s
"
i
n
E
G
C
o
n
f
er
en
ce o
n
V
i
s
u
al
i
zat
i
o
n
(E
u
ro
V
i
s
)
-
S
T
A
R
s
,
201
5.
[
3
2]
D
ai
,
S
.
Y
.
,
et
al
.
,
"
H
o
l
o
g
r
ap
h
y
:
a
b
eh
av
i
o
r
‐
b
as
ed
p
r
o
f
i
l
er
f
o
r
m
al
w
ar
e
an
al
y
s
i
s
"
,
S
o
f
t
w
ar
e:
P
r
act
i
ce
an
d
E
x
p
er
i
en
ce,
pp.
11
07
-
1
13
6,
20
12
.
[
3
3]
E
d
em
,
E
.
I
.
,
et
al
.
,
"
A
n
al
y
s
i
s
o
f
M
al
w
ar
e
B
eh
av
i
o
u
r
:
U
s
i
n
g
D
a
t
a
M
i
ni
ng
C
l
us
t
e
r
i
ng
T
e
c
hni
q
ue
s
t
o S
up
por
t
F
or
e
ns
i
c
s
I
nv
e
s
t
i
g
a
t
i
on"
,
I
E
E
E
C
y
be
r
c
r
i
m
e
a
nd T
r
us
t
w
or
t
h
y
C
om
p
ut
i
ng
C
onf
e
r
e
nc
e
(
C
T
C
)
,
2014
.
[
3
4]
C
h
o
i
,
Y
.
H
.
,
et
al
.
,
"
T
o
w
ar
d
ex
t
r
a
ct
i
n
g
m
al
w
ar
e
f
eat
u
r
es
f
o
r
cl
as
s
i
f
i
cat
i
o
n
u
s
i
n
g
s
t
at
i
c an
d
d
y
n
am
i
c
an
al
y
s
i
s
"
,
I
E
E
E
8t
h I
nt
e
r
na
t
i
ona
l
C
onf
e
r
e
nc
e
on
C
om
put
i
ng
a
nd
N
e
t
w
or
k
i
ng
T
e
c
hnol
og
y
(
I
C
C
N
T
)
,
2012
.
[
3
5]
V
i
d
y
ar
t
h
i
,
D
.
,
et
al
.
,
"
M
al
w
ar
e D
et
ect
i
o
n
b
y
S
t
at
i
c C
h
eck
i
n
g
an
d
D
y
n
a
m
i
c
A
n
al
y
s
i
s
o
f
E
x
ecu
t
ab
l
e
s
"
,
I
n
t
er
n
at
i
o
n
a
l
J
our
na
l
of
I
nf
or
m
a
t
i
on S
e
c
ur
i
t
y
a
nd
P
r
i
v
a
c
y
(
I
J
I
S
P
)
,
pp
.
2
9
-
41
,
20
17.
[
3
6]
G
a
ndot
r
a
,
E
.
,
D
.
B
a
ns
a
l
,
a
nd
S
.
S
of
a
t
,
"
T
ool
s
&
T
e
c
hni
que
s
f
or
M
a
l
w
a
r
e
A
na
l
y
s
i
s
a
nd C
l
a
s
s
i
f
i
c
a
t
i
on"
,
I
nt
e
r
na
t
i
o
na
l
J
our
na
l
of
N
e
x
t
-
G
e
ne
r
a
t
i
on C
om
put
i
ng
,
2
01
6.
[
3
7]
Hu
a
n
g
,
H.
-
D
.
,
e
t
a
l
.
,
"
A
ppl
y
i
ng
F
M
L
a
nd f
uz
z
y
ont
ol
og
i
e
s
t
o m
a
l
w
a
r
e
be
ha
v
i
our
a
l
a
na
l
y
s
i
s
"
,
I
E
E
E
I
n
t
er
n
at
i
o
n
al
C
onf
e
r
e
nc
e
on F
uz
z
y
S
y
s
t
e
m
s
(
F
U
Z
Z
)
,
2
01
1.
[
3
8]
Hu
a
n
g
,
H.
-
D
.
,
e
t a
l.
,
"
M
a
l
w
a
r
e
b
e
h
a
v
io
r
a
l a
n
a
ly
s
is
s
y
s
te
m
:
TW
M
A
N
"
,
I
EEE S
y
m
p
o
s
iu
m
o
n
I
n
te
llig
e
n
t A
g
e
n
t (
I
A
)
,
201
1.
[
3
9]
B
e
ne
ns
on,
Z
.
,
e
t
a
l
.
,
"
E
x
pl
or
i
ng
t
he
L
a
nds
c
a
pe
of
C
y
be
r
c
r
i
m
e
"
,
F
i
r
s
t
I
E
E
E
W
or
k
s
ho
p o
n S
y
s
S
e
c
,
20
11.
[
4
0]
B
h
at
k
ar
,
S
.
B
.
,
S
.
N
an
d
a,
an
d
J
.
S
.
W
i
l
h
el
m
,
"
T
ech
n
i
q
u
es
f
o
r
b
eh
a
v
i
o
r
b
as
ed
m
al
w
ar
e an
al
y
s
i
s
"
,
G
o
o
g
l
e
P
at
en
t
s
,
201
3.
[
4
1]
H
oope
s
,
J
.
,
"
V
ir
t
u
a
liz
a
tio
n
f
o
r
s
e
c
u
r
ity
: in
c
lu
d
i
n
g
s
a
n
d
b
o
x
in
g
,
d
is
a
s
te
r
r
e
c
o
v
e
r
y
,
h
ig
h
a
v
a
ila
b
ilit
y
,
f
o
r
e
n
s
ic
a
n
a
ly
s
is
,
a
nd h
one
y
pot
t
i
ng
,
"
S
pr
i
ng
e
r
S
y
ng
r
e
s
s
,
200
9.
.
[
4
2]
V
ok
or
ok
os
,
L
.
,
Z
.
D
a
nk
ov
i
č
ov
á
,
a
nd
L
.
u.
L
e
š
č
i
š
i
n,
"
U
s
i
ng
of
t
he
f
or
e
ns
i
c
a
na
l
y
z
i
ng
t
ool
s
,
c
ode
ob
f
us
c
a
t
i
on,
"
I
E
E
E
15t
h I
n
t
e
r
na
t
i
o
na
l
S
y
m
pos
i
um
on
A
ppl
i
e
d M
a
c
hi
ne
I
nt
e
l
l
i
g
e
nc
e
a
nd I
nf
or
m
a
t
i
c
s
(
S
A
M
I
)
,
20
17.
[
4
3]
I
qba
l
,
M
.
S
.
a
n
d M
.
S
oha
i
l
,
"
R
unt
i
m
e
A
na
l
y
s
i
s
of
M
a
l
w
a
r
e
"
,
S
c
h
ool
of
C
om
put
i
ng
,
B
l
e
k
i
ng
e
I
ns
t
i
t
u
t
e
of
T
e
c
hnol
og
y
,
2011.
[
4
4]
M
c
D
o
u
g
a
l
, M
.D
.
, W
.E
.
S
t
e
r
n
s
,
a
nd R
.
S
.
J
e
n
ni
ng
s
,
"
S
y
s
t
e
m
a
nd m
e
t
hod f
or
m
a
l
w
a
r
e
de
t
e
c
t
i
on
us
i
ng
m
ul
t
i
pl
e
t
e
c
hni
q
ue
s
"
,
G
oog
l
e
P
a
t
e
nt
s
,
20
1
5.
[
4
5]
G
a
r
f
in
k
e
l,
S
.
A
n
ti
-
f
or
e
ns
i
c
s
,
"
T
e
c
hni
q
ue
s
,
de
t
e
c
t
i
o
n a
nd c
ou
nt
e
r
m
e
a
s
ur
e
s
.
i
n 2nd I
nt
e
r
na
t
i
ona
l
C
onf
e
r
e
nc
e
on i
-
W
a
r
f
a
r
e
a
n
d
S
e
c
u
r
ity
,
h
ttp
://w
w
w
.
s
i
m
s
on.
ne
t
/
r
e
f
/
2007
/
I
C
I
W
.
pdf
.
[
4
6]
A
h
m
ed
,
I
.
,
et
al
.
,
"
S
cad
a s
y
s
t
e
m
s
:
C
h
al
l
en
g
es
f
o
r
f
o
r
en
s
i
c i
n
v
es
t
i
g
a
t
o
r
s
"
,
I
E
E
E
C
o
m
p
u
t
er
,
p
p
.
4
4
-
51,
20
12.
[
4
7]
V
I
L
C
H
E
Z
,
S
.
D
.
L
.
S
.
,
e
t
a
l
.
,
"
C
om
put
e
r
i
m
pl
e
m
e
nt
e
d
m
e
t
hod f
or
c
l
a
s
s
i
f
y
i
ng
m
obi
l
e
a
ppl
i
c
a
t
i
ons
a
nd c
om
put
e
r
pr
og
r
a
m
s
"
,
G
oog
l
e
P
a
t
e
nt
s
,
20
15
.
[
4
8]
A
nde
r
s
on,
R
.
,
"
R
i
s
k
a
nd
P
r
i
v
a
c
y
I
m
pl
i
c
a
t
i
ons
of
C
ons
um
e
r
P
a
y
m
e
nt
I
n
nov
a
t
i
o
n i
n t
he
C
o
nne
c
t
e
d A
g
e
"
,
C
ons
um
e
r
P
a
y
m
e
nt
I
nnov
a
t
i
o
n,
pp
.
9
9,
20
12
.
[
4
9]
W
ei
s
s
,
D
.
R
.
,
"
H
an
d
l
i
n
g
B
ad
:
I
n
s
i
d
e a C
y
b
er
E
r
a P
r
i
v
at
e I
n
v
es
t
i
g
at
i
v
e F
i
r
m
"
,
A
d
v
an
t
ag
e M
ed
i
a
G
r
o
u
p
,
20
15
.
[
5
0]
R
a
m
a
ni
,
R
.
G
.
,
S
.
S
.
K
um
a
r
,
a
nd S
.
G
.
J
a
c
ob.
,
"
R
oot
k
i
t
(
m
a
l
i
c
i
ous
c
o
de
)
pr
e
di
c
t
i
on
t
hr
oug
h
da
t
a
m
i
ni
ng
m
e
t
hods
a
n
d
t
e
c
hni
q
ue
s
"
,
I
E
E
E
I
nt
e
r
na
t
i
o
na
l
C
onf
e
r
e
nc
e
on C
om
put
a
t
i
o
na
l
I
nt
e
l
l
i
g
e
nc
e
a
nd C
om
put
i
ng
R
e
s
e
a
r
c
h (
I
C
C
I
C
)
,
201
3.
[
5
1]
W
a
n
g
,
C
.
-
W
., e
t
a
l
.,"
M
r
K
I
P
:
R
oot
k
i
t
R
e
c
og
ni
t
i
on w
i
t
h K
e
r
ne
l
F
unc
t
i
o
n I
nv
oc
a
t
i
on
P
a
t
t
e
r
n
,
"
J
.
I
nf
.
S
c
i
.
E
ng
.
,
pp
.
455
-
4
73,
20
15
.
[
5
2]
X
i
e
,
X
.
,
"
S
e
c
ur
i
t
y
I
m
pr
ov
e
m
e
nt
i
n C
l
o
ud C
om
put
i
ng
E
nv
i
r
onm
e
nt
t
hr
o
ug
h M
e
m
or
y
A
na
l
y
s
i
s
"
,
T
he
U
ni
v
e
r
s
i
t
y
of
N
o
r
th
C
a
r
o
lin
a
a
t C
h
a
r
lo
t
te
,
2
0
1
7
.
Evaluation Warning : The document was created with Spire.PDF for Python.
I
SSN
:
20
88
-
8708
In
t
J
E
l
e
c
&
C
o
m
p
E
n
g
,
V
o
l.
8
, N
o
.
5
,
O
c
t
obe
r
20
18
:
317
9
-
3186
3186
[
5
3]
L
u
is
M
ig
u
e
l
Ac
o
st
a
-
G
uz
m
a
n,
e
t
a
l
.
,
"
N
e
t
w
or
k
A
c
t
i
v
i
t
y
M
oni
t
or
i
ng
A
g
a
i
ns
t
M
a
l
w
a
r
e
i
n A
ndr
oi
d O
pe
r
a
t
i
ng
S
y
s
t
e
m
,
"
I
nt
e
r
na
t
i
ona
l
J
o
ur
na
l
of
E
l
e
c
t
r
i
c
a
l
a
nd C
om
put
e
r
E
ng
i
ne
e
r
i
ng
(
I
J
E
C
E
)
,
V
o
l
6
,
N
o
1,
F
e
br
ua
r
y
2016.
[
5
4]
Z
ah
r
a H
ak
i
m
i
,
K
ar
i
m
F
aez,
M
o
r
t
eza B
ar
at
i
,
"
A
F
l
o
w
-
b
as
ed
D
i
s
tr
ib
u
te
d
I
n
tr
u
s
i
o
n
D
e
te
c
tio
n
S
y
s
te
m
U
s
in
g
M
o
b
ile
A
g
e
nt
s
"
,
I
nt
e
r
na
t
i
ona
l
J
our
na
l
of
E
l
e
c
t
r
i
c
a
l
a
nd C
om
put
e
r
E
ng
i
ne
e
r
i
ng
(
I
J
E
C
E
)
,
V
o
l
3
,
N
o
6:
D
e
c
e
m
be
r
20
13
.
[
5
5]
A
l
h
a
m
z
a
A
l
al
o
u
s
i
,
et
al
.
,
"
A
P
r
el
i
m
i
n
ar
y
P
er
f
o
r
m
an
ce
E
v
al
u
at
i
o
n
o
f
K
-
m
e
a
n
s,
KNN
a
n
d
E
M
Un
su
p
e
r
v
i
se
d
M
a
c
hi
ne
L
e
a
r
ni
ng
M
e
t
ho
ds
f
or
N
e
t
w
or
k
F
l
ow
C
l
a
s
s
i
f
i
c
a
t
i
on,
"
I
nt
e
r
na
t
i
ona
l
J
our
na
l
of
E
l
e
c
t
r
i
c
a
l
a
nd C
om
put
e
r
E
n
g
i
n
e
e
ri
n
g
(IJ
E
CE
)
,
V
ol
6,
N
o
2
:
A
pr
i
l
20
16
.
B
I
O
G
RAP
H
I
ES
O
F
AUT
H
O
RS
T
ar
u
n
K
u
m
ar
i
s
t
h
e P
h
.
D
S
ch
o
l
ar
i
n
co
m
p
u
t
er
s
ci
en
ce
at
U
t
t
a
r
k
h
an
d
T
ech
n
i
cal
U
n
i
v
er
s
i
t
y
,
D
eh
r
ad
u
n
.
H
e i
s
w
o
r
k
i
n
g
as
r
es
ear
ch
s
ch
o
l
ar
u
n
d
er
t
h
e g
u
i
d
an
c
e o
f
D
r
.
P
ar
ag
J
ai
n
,
P
r
o
f
es
s
o
r
R
o
o
r
k
ee I
n
s
t
i
t
u
t
e
o
f
T
ech
n
o
l
o
g
y
,
R
o
o
r
k
ee.
H
i
s
ar
eas
o
f
r
es
e
ar
ch
ar
e M
al
w
ar
e F
o
r
en
s
i
cs
an
d
M
obl
e
A
dh
oc
ne
t
w
or
k
s
.
S
an
j
eev
S
h
ar
m
a i
s
t
h
e
A
s
s
i
s
t
an
t
P
r
o
f
es
s
o
r
i
n
C
o
m
p
u
t
er
S
ci
en
ce D
ep
ar
t
m
en
t
at
U
t
t
ar
an
ch
al
U
n
i
v
er
s
i
t
y
,
D
eh
r
ad
u
n
.
H
i
s
ar
eas
o
f
r
es
e
ar
ch
ar
e M
al
w
ar
e F
o
r
en
s
i
cs
an
d
I
m
ag
e P
r
o
ces
s
i
n
g
.
R
av
i
D
h
au
n
d
i
y
al
i
s
t
h
e
A
s
s
i
s
t
a
n
t
P
r
o
f
es
s
o
r
i
n
C
o
m
p
u
t
er
S
ci
en
ce D
ep
ar
t
m
en
t
at
U
t
t
ar
an
ch
al
U
n
i
ve
r
s
i
t
y
,
D
eh
r
ad
u
n
.
H
i
s
ar
eas
o
f
r
es
e
ar
ch
ar
e S
ecu
r
i
t
y
an
d
I
m
ag
e
P
r
o
ces
s
i
n
g
.
D
r
.
P
ar
ag
J
ai
n
i
s
t
h
e
P
r
o
f
es
s
o
r
i
n
C
o
m
p
u
t
er
S
ci
en
ce D
ep
ar
t
m
en
t
at
U
t
t
ar
ak
h
an
d
T
ech
n
i
cal
U
ni
v
e
r
s
i
t
y
a
nd P
h
.
D
i
n C
om
put
e
r
S
c
i
e
nc
e
.
H
e
ha
s
t
he
di
s
t
i
nc
t
i
on of
w
or
k
i
ng
a
s
a
r
e
s
e
a
r
c
h
s
c
hol
a
r
unde
r
t
he
g
ui
da
nc
e
of
i
nt
e
r
na
t
i
ona
l
l
y
a
c
c
l
a
i
m
e
d
e
m
e
r
i
t
us
P
r
of
.
D
r
.
S
.
C
.
G
upt
a
,
e
x
P
r
of
e
s
s
or
I
ndi
a
n I
ns
t
i
t
ut
e
of
T
e
c
hno
l
og
y
,
R
oor
k
e
e
.
H
i
s
a
r
e
a
s
o
f
r
e
s
e
a
r
c
h
a
r
e
C
l
oud C
om
put
i
ng
an
d
S
ecu
r
i
t
y
.
Evaluation Warning : The document was created with Spire.PDF for Python.