add malware-hash script