Update pos_malware.yara