Famille déduite du nom d’application connu de l’empreinte ; « Inconnue » = jamais étiquetée. Une même empreinte peut couvrir plusieurs outils : contexte, pas verdict.