(type:execve a0:zip) OR (type:execve a0:gzip a1:\-k) OR (type:execve a0:tar a1:\-c*)