חוקר אבטחה ניתח את הקובץ nothingToSeeHere.exe באופן דינמי (באמצעות כלי אחד בלבד) וגילה שהקובץ משכפל את עצמו תוך כדי ריצה ובנוסף מבצע שינוי ב- registry. באיזה מהכלים הבאים השתמש חוקר האבטחה?