add malware test cases