type:SYSCALL comm:insmod exe:\/usr\/bin\/kmod