update mal-grep, add cdd