{
  "additional_special_tokens": [
    "Starloader",
    "MarkiRAT",
    "zwShell",
    "Aria-body",
    "Threat_Group-3390",
    "JSS_Loader",
    "Wiper",
    "MESSAGETAP",
    "metaMain",
    "Kwampirs",
    "SoreFang",
    "MechaFlounder",
    "dllname",
    "SharpDisco",
    "DropBook",
    "BOOTRASH",
    "C0026",
    "CARROTBALL",
    "SVCReady",
    "Wizard_Spider",
    "WINERACK",
    "FLIPSIDE",
    "Derusbi",
    "RDFSNIFFER",
    "WellMail",
    "TinyZBot",
    "BadPatch",
    "Strider",
    "Molerats",
    "NDiskMonitor",
    "Get2",
    "Epic",
    "Octopus",
    "Magic_Hound",
    "GravityRAT",
    "Grandoreiro",
    "Impacket",
    "Night_Dragon",
    "ChChes",
    "POWERSTATS",
    "MuddyWater",
    "PinchDuke",
    "IronNetInjector",
    "HiddenWasp",
    "Putter_Panda",
    "OceanSalt",
    "Crutch",
    "Industroyer",
    "netsh",
    "Stealth_Falcon",
    "Moafee",
    "ROADTools",
    "SHOTPUT",
    "Nomadic_Octopus",
    "CozyCar",
    "Invoke-PSImage",
    "Conti",
    "RATANKBA",
    "Dacls",
    "CostaRicto",
    "SysUpdate",
    "NBTscan",
    "ThreatNeedle",
    "Clambling",
    "EVILNUM",
    "CoinTicker",
    "Scarlet_Mimic",
    "Silent_Librarian",
    "APT12",
    "Reg",
    "Keydnap",
    "LockerGoga",
    "BADFLICK",
    "Bonadan",
    "Ramsay",
    "Sowbug",
    "ECCENTRICBANDWAGON",
    "PUNCHTRACK",
    "Duqu",
    "NanoCore",
    "Trojan.Mebromi",
    "Confucius",
    "ISMInjector",
    "FELIXROOT",
    "Vasport",
    "MailSniper",
    "TEMP.Veles",
    "Operation_Dream_Job",
    "Downdelph",
    "BitPaymer",
    "C0018",
    "C0027",
    "Lurid",
    "Zeroaccess",
    "LaZagne",
    "Volatile_Cedar",
    "C0010",
    "KARAE",
    "Pillowmint",
    "SLOWDRIFT",
    "MoonWind",
    "T9000",
    "Cleaver",
    "Comnie",
    "BADHATCH",
    "Exaramel_for_Linux",
    "Tropic_Trooper",
    "FunnyDream",
    "TinyTurla",
    "GoldenSpy",
    "EXOTIC_LILY",
    "Ursnif",
    "FIN4",
    "Pteranodon",
    "Kasidet",
    "Kessel",
    "Denis",
    "RDAT",
    "dsquery",
    "Launch_Daemon",
    "RawPOS",
    "RobbinHood",
    "LuminousMoth",
    "Peppy",
    "CrackMapExec",
    "LazyScripter",
    "Umbreon",
    "ABK",
    "Mosquito",
    "Astaroth",
    "LoudMiner",
    "Matryoshka",
    "Winnti_for_Linux",
    "PsExec",
    "Helminth",
    "ngrok",
    "Siloscape",
    "4H_RAT",
    "Ping",
    "CORALDECK",
    "Indrik_Spider",
    "YAHOYAH",
    "Sibot",
    "PowGoop",
    "APT19",
    "build_downer",
    "SUPERNOVA",
    "NativeZone",
    "pwdump",
    "Tasklist",
    "Olympic_Destroyer",
    "Ixeshe",
    "LookBack",
    "Empire",
    "Small_Sieve",
    "Raindrop",
    "RegDuke",
    "WinMM",
    "Flame",
    "Silence",
    "ftp",
    "Torisma",
    "NightClub",
    "PowerPunch",
    "WINDSHIELD",
    "BISCUIT",
    "Sandworm_Team",
    "yty",
    "NETWIRE",
    "SUNBURST",
    "RogueRobin",
    "Kivars",
    "HELLOKITTY",
    "APT-C-36",
    "GrimAgent",
    "SNUGRIDE",
    "STARWHALE",
    "Mimikatz",
    "Uroburos",
    "Rootkit",
    "POWERTON",
    "Avenger",
    "Gallmaker",
    "Thrip",
    "SILENTTRINITY",
    "DealersChoice",
    "PowerStallion",
    "Windshift",
    "DnsSystem",
    "Naikon",
    "Net",
    "Cardinal_RAT",
    "FruitFly",
    "ShiftyBug",
    "NotPetya",
    "QUIETCANARY",
    "DustySky",
    "FatDuke",
    "Brave_Prince",
    "kworker:0/1",
    "Catchamas",
    "StrifeWater",
    "TA505",
    "Waterbear",
    "Prestige",
    "BOOSTWRITE",
    "Meteor",
    "AutoIt_backdoor",
    "ZLib",
    "HTTPBrowser",
    "CreepyDrive",
    "RawDisk",
    "Tonto_Team",
    "Volgmer",
    "Operation_CuckooBees",
    "Industroyer2",
    "SUNSPOT",
    "HALFBAKED",
    "EnvyScout",
    "Explosive",
    "APT37",
    "SQLRat",
    "Fox_Kitten",
    "Sykipot",
    "GOLD_SOUTHFIELD",
    "Conficker",
    "TEARDROP",
    "Dipsind",
    "Calisto",
    "Deep_Panda",
    "OSX/Shlayer",
    "DownPaper",
    "TajMahal",
    "Melcoz",
    "Bisonal",
    "Operation_Spalax",
    "HEXANE",
    "GuLoader",
    "Leviathan",
    "Kinsing",
    "Remcos",
    "HDoor",
    "HyperBro",
    "PipeMon",
    "FakeM",
    "Mafalda",
    "Nidiran",
    "Action_RAT",
    "Psylo",
    "Ragnar_Locker",
    "Bumblebee",
    "HTRAN",
    "C0021",
    "XTunnel",
    "ThiefQuest",
    "SeaDuke",
    "PowerShell",
    "Havij",
    "Goopy",
    "Ember_Bear",
    "ShimRat",
    "DarkHydrus",
    "TINYTYPHON",
    "CORESHELL",
    "Netwalker",
    "KEYMARBLE",
    "Operation_Sharpshooter",
    "Ecipekac",
    "Neoichor",
    "Ferocious_Kitten",
    "HARDRAIN",
    "Gorgon_Group",
    "BACKSPACE",
    "LitePower",
    "Kazuar",
    "Woody_RAT",
    "OSInfo",
    "CloudDuke",
    "OwaAuth",
    "DanBot",
    "APT32",
    "Naid",
    "Azorult",
    "Carbanak",
    "VBShower",
    "China_Chopper",
    "FIN8",
    "Smoke_Loader",
    "ZxxZ",
    "APT39",
    "Mivast",
    "Hancitor",
    "BADCALL",
    "CharmPower",
    "Ruler",
    "Javali",
    "Briba",
    "Ebury",
    "Pisloader",
    "Dark_Caracal",
    "StrongPity",
    "TURNEDUP",
    "Okrum",
    "CreepySnail",
    "More_eggs",
    "Daserf",
    "Zebrocy",
    "PLAINTEE",
    "Maze",
    "HIDEDRV",
    "Winnti_Group",
    "Lucifer",
    "Sardonic",
    "FIN5",
    "Evilnum",
    "BONDUPDATER",
    "Carbon",
    "PLATINUM",
    "WarzoneRAT",
    "pngdowner",
    "Threat_Group-1314",
    "P2P_ZeuS",
    "FLASHFLOOD",
    "Linfo",
    "Caterpillar_WebShell",
    "FrameworkPOS",
    "HotCroissant",
    "POWERSOURCE",
    "Attor",
    "Peirates",
    "Pacu",
    "SHUTTERSPEED",
    "njRAT",
    "Rising_Sun",
    "USBStealer",
    "Chaes",
    "Mongall",
    "PHOREAL",
    "BBSRAT",
    "PS1",
    "KOCTOPUS",
    "POSHSPY",
    "InvisiMole",
    "LiteDuke",
    "Agent.btz",
    "PolyglotDuke",
    "Poseidon_Group",
    "DCSrv",
    "Saint_Bot",
    "CaddyWiper",
    "Chaos",
    "Earth_Lusca",
    "Whitefly",
    "JHUHUGIT",
    "Wiarp",
    "Cryptoistic",
    "VERMIN",
    "SDBbot",
    "MiniDuke",
    "RARSTONE",
    "Sakula",
    "Ke3chang",
    "BADNEWS",
    "IcedID",
    "Zeus_Panda",
    "StreamEx",
    "Dtrack",
    "WhisperGate",
    "Nerex",
    "APT16",
    "at",
    "Miner-C",
    "Skeleton_Key",
    "GoldFinder",
    "Trojan.Karagany",
    "Rubeus",
    "Dridex",
    "BS2005",
    "Operation_Wocao",
    "PROMETHIUM",
    "POLONIUM",
    "APT1",
    "TYPEFRAME",
    "Rover",
    "Proton",
    "CSPY_Downloader",
    "ZeroT",
    "Cyclops_Blink",
    "certutil",
    "SolarWinds_Compromise",
    "ShadowPad",
    "Egregor",
    "ASPXSpy",
    "HOMEFRY",
    "LAPSUS$",
    "BLINDINGCAN",
    "TA551",
    "Komplex",
    "SideCopy",
    "CARROTBAT",
    "USBferry",
    "WastedLocker",
    "Fgdump",
    "BoomBox",
    "Bundlore",
    "SideTwist",
    "CookieMiner",
    "Turian",
    "KEYPLUG",
    "P.A.S._Webshell",
    "KOPILUWAK",
    "PUNCHBUGGY",
    "Heyoka_Backdoor",
    "LightNeuron",
    "Mori",
    "Hildegard",
    "XCSSET",
    "Felismus",
    "Elderwood",
    "OSX_OCEANLOTUS.D",
    "httpclient",
    "Arp",
    "Ajax_Security_Team",
    "BendyBear",
    "Blue_Mockingbird",
    "Chrommme",
    "Kimsuky",
    "XAgentOSX",
    "BackConfig",
    "AuTo_Stealer",
    "NETEAGLE",
    "GCMAN",
    "Pandora",
    "CopyKittens",
    "Zox",
    "MobileOrder",
    "Cadelspy",
    "RemoteCMD",
    "Revenge_RAT",
    "KONNI",
    "GoldMax",
    "CCBkdr",
    "APT18",
    "RedLeaves",
    "GRIFFON",
    "BloodHound",
    "P8RAT",
    "TrickBot",
    "OopsIE",
    "SHIPSHAPE",
    "AuditCred",
    "Cobalt_Strike",
    "ZIRCONIUM",
    "H1N1",
    "CHOPSTICK",
    "C0017",
    "Gelsemium",
    "Socksbot",
    "Exaramel_for_Windows",
    "TDTESS",
    "Equation",
    "Cherry_Picker",
    "Expand",
    "Crimson",
    "VaporRage",
    "GALLIUM",
    "WEBC2",
    "Moses_Staff",
    "SHARPSTATS",
    "PittyTiger",
    "Cobalt_Group",
    "AppleScript",
    "Mis-Type",
    "UBoatRAT",
    "SombRAT",
    "netstat",
    "HAWKBALL",
    "FoggyWeb",
    "Wevtutil",
    "RunningRAT",
    "RotaJakiro",
    "PID",
    "Winexe",
    "Black_Basta",
    "SUGARUSH",
    "StoneDrill",
    "TA459",
    "AsyncRAT",
    "BITTER",
    "Higaisa",
    "RGDoor",
    "FIN10",
    "RemoteUtilities",
    "KillDisk",
    "CostaBricks",
    "AvosLocker",
    "APT33",
    "sqlmap",
    "KOMPROGO",
    "ROCKBOOT",
    "ELMER",
    "ObliqueRAT",
    "Aquatic_Panda",
    "DEATHRANSOM",
    "Elise",
    "Lslsass",
    "ConnectWise",
    "BUBBLEWRAP",
    "Clop",
    "Turla",
    "S-Type",
    "xCaon",
    "Janicab",
    "OutSteel",
    "JCry",
    "3PARA_RAT",
    "The_White_Company",
    "Unknown_Logger",
    "SodaMaster",
    "Flagpro",
    "Frankenstein",
    "AppleJeus",
    "Snip3",
    "spwebmember",
    "AdFind",
    "gsecdump",
    "Axiom",
    "admin@338",
    "Operation_Ghost",
    "down_new",
    "TA2541",
    "Sys10",
    "TSCookie",
    "SYNful_Knock",
    "SilverTerrier",
    "Emotet",
    "InnaputRAT",
    "APT28",
    "MoleNet",
    "Mythic",
    "PlugX",
    "Suckfly",
    "OnionDuke",
    "Squirrelwaffle",
    "POORAIM",
    "Agent_Tesla",
    "Xbash",
    "iKitten",
    "Bandook",
    "Lizar",
    "SamSam",
    "ccf32",
    "Windows_Credential_Editor",
    "Responder",
    "MoustachedBouncer",
    "TeamTNT",
    "Babuk",
    "Orz",
    "ifconfig",
    "Tarrask",
    "GLOOXMAIL",
    "Tomiris",
    "Ryuk",
    "esentutl",
    "MacSpy",
    "Rancor",
    "Kerrdown",
    "PingPull",
    "Misdat",
    "Out1",
    "Spark",
    "Pass-The-Hash_Toolkit",
    "Taidoor",
    "Brute_Ratel_C4",
    "UACMe",
    "OLDBAIT",
    "IndigoZebra",
    "Dok",
    "Hikit",
    "CallMe",
    "DEADEYE",
    "Kevin",
    "DarkTortilla",
    "Rclone",
    "Pony",
    "QakBot",
    "Metador",
    "RTM",
    "Dyre",
    "gh0st_RAT",
    "Hydraq",
    "WannaCry",
    "WellMess",
    "IceApple",
    "KGH_SPY",
    "HAMMERTOSS",
    "Carberp",
    "HermeticWizard",
    "PLEAD",
    "APT30",
    "adbupd",
    "BlackCat",
    "Orangeworm",
    "Doki",
    "HermeticWiper",
    "Darkhotel",
    "RIPTIDE",
    "Proxysvc",
    "Forfiles",
    "Group5",
    "Hacking_Team_UEFI_Rootkit",
    "Cobian_RAT",
    "KeyBoy",
    "AppleSeed",
    "Windigo",
    "Shamoon",
    "ipconfig",
    "SDelete",
    "Operation_Dust_Storm",
    "SharpStage",
    "SpeakUp",
    "PoisonIvy",
    "Bazar",
    "Fysbis",
    "SLOTHFULMEDIA",
    "CosmicDuke",
    "JPIN",
    "Milan",
    "Koadic",
    "Transparent_Tribe",
    "ZxShell",
    "macOS.OSAMiner",
    "Shark",
    "FYAnti",
    "APT3",
    "Diavol",
    "Nltest",
    "Net_Crawler",
    "schtasks",
    "C0011",
    "Cachedump",
    "jRAT",
    "Bad_Rabbit",
    "Gazer",
    "Rocke",
    "Gamaredon_Group",
    "Chimera",
    "Wingbird",
    "Inception",
    "DarkWatchman",
    "Stuxnet",
    "REvil",
    "menuPass",
    "DDKONG",
    "Donut",
    "CURIUM",
    "PyDCrypt",
    "MirageFox",
    "Dragonfly",
    "RCSession",
    "hcdLoader",
    "EKANS",
    "Sliver",
    "SPACESHIP",
    "Backdoor.Oldrea",
    "NanHaiShu",
    "Regin",
    "Patchwork",
    "SEASHARPEE",
    "PowerDuke",
    "meek",
    "C0015",
    "Rifdoor",
    "FALLCHILL",
    "HOPLIGHT",
    "Amadey",
    "Lazarus_Group",
    "Truvasys",
    "KernelCallbackTable",
    "route",
    "AADInternals",
    "FIN6",
    "FlawedGrace",
    "Disco",
    "QuietSieve",
    "Aoqin_Dragon",
    "SynAck",
    "TEXTMATE",
    "GreyEnergy",
    "Lokibot",
    "Seth-Locker",
    "CrossRAT",
    "BabyShark",
    "BLACKCOFFEE",
    "CALENDAR",
    "OilRig",
    "PoetRAT",
    "TrailBlazer",
    "LoJax",
    "BoxCaon",
    "Reaver",
    "Pysa",
    "2015_Ukraine_Electric_Power_Attack",
    "PowerLess",
    "HAFNIUM",
    "SMOKEDHAM",
    "UPPERCUT",
    "TAINTEDSCRIBE",
    "Chinoxy",
    "Power_Loader",
    "xCmd",
    "nbtstat",
    "Penquin",
    "Micropsia",
    "PoshC2",
    "Operation_Honeybee",
    "Prikormka",
    "Green_Lambert",
    "Linux_Rabbit",
    "Anchor",
    "Avaddon",
    "Cannon",
    "Ferocious",
    "FIN13",
    "Metamorfo",
    "Machete",
    "BlackMould",
    "Kobalos",
    "Pay2Key",
    "ServHelper",
    "DOGCALL",
    "ADVSTORESHELL",
    "ComRAT",
    "2016_Ukraine_Electric_Power_Attack",
    "ProLock",
    "Bankshot",
    "BITSAdmin",
    "ShimRatReporter",
    "Cuba",
    "WindTail",
    "Seasalt",
    "Final1stspy",
    "Tor",
    "Emissary",
    "PowerShower",
    "BLUELIGHT",
    "Leafminer",
    "PowerSploit",
    "Imminent_Monitor",
    "Mofang",
    "ANDROMEDA",
    "MacMa",
    "SYSCON",
    "Launch_Agent",
    "Mustang_Panda",
    "Scattered_Spider",
    "FlawedAmmyy",
    "BlackOasis",
    "Sidewinder",
    "cmd",
    "PcShare",
    "SUGARDUMP",
    "Nebulae",
    "BlackTech",
    "APT29",
    "QuasarRAT",
    "Winnti_for_Windows",
    "Pupy",
    "QUIETEXIT",
    "NavRAT",
    "SslMM",
    "Drovorub",
    "APT41",
    "Systeminfo",
    "MURKYTOP",
    "Skidmap",
    "DRATzarus",
    "DarkVishnya",
    "BlackEnergy",
    "QUADAGENT",
    "Gold_Dragon",
    "MCMD",
    "Pasam",
    "Royal",
    "ROKRAT",
    "BRONZE_BUTLER",
    "Remexi",
    "BBK",
    "Valak",
    "LOWBALL",
    "FIVEHANDS",
    "Remsec",
    "EvilGrab",
    "MegaCortex",
    "Hi-Zor",
    "DarkComet",
    "BackdoorDiplomacy",
    "FinFisher",
    "HyperStack",
    "RainyDay",
    "SOUNDBITE",
    "FIN7",
    "APT38",
    "MimiPenguin",
    "APT17",
    "NOKKI",
    "GeminiDuke",
    "Volt_Typhoon",
    "WIRTE",
    "Andariel",
    "SpicyOmelette",
    "EvilBunny",
    "POWRUNER",
    "NetTraveler",
    "<campaign>",
    "</campaign>",
    "<group>",
    "</group>",
    "<software>",
    "</software>",
    "<code>",
    "</code>"
  ],
  "cls_token": {
    "content": "[CLS]",
    "lstrip": false,
    "normalized": false,
    "rstrip": false,
    "single_word": false
  },
  "mask_token": {
    "content": "[MASK]",
    "lstrip": false,
    "normalized": false,
    "rstrip": false,
    "single_word": false
  },
  "pad_token": {
    "content": "[PAD]",
    "lstrip": false,
    "normalized": false,
    "rstrip": false,
    "single_word": false
  },
  "sep_token": {
    "content": "[SEP]",
    "lstrip": false,
    "normalized": false,
    "rstrip": false,
    "single_word": false
  },
  "unk_token": {
    "content": "[UNK]",
    "lstrip": false,
    "normalized": false,
    "rstrip": false,
    "single_word": false
  }
}