E(Ti ) and E(Ti ) are values of feature Ti and they are previously calculated from set Q. Set Q doesn’t include files that we want to detect. It is easy to realize that D(Ti) max =
E (Ti) và E (Ti) là giá trị của các tính năng Ti và họtrước đó đã được tính toán từ thiết lập Q. thiết lập Q không bao gồm các tập tinchúng tôi muốn phát hiện. Nó rất dễ dàng để nhận ra rằng max D(Ti) =
E (Ti) và E (Ti) là giá trị của tính năng Ti và họ trước đây đã tính từ thiết Q. Set Q không bao gồm các tập tin mà chúng tôi muốn phát hiện. Nó rất dễ dàng để nhận ra rằng D (Ti) max =