(Initiated:true (Image:\\excel.exe OR Image:\\outlook.exe OR Image:\\powerpnt.exe OR Image:\\winword.exe OR Image:\\wordview.exe)) (-((DestinationPort:53 OR DestinationPort:80 OR DestinationPort:139 OR DestinationPort:389 OR DestinationPort:443 OR DestinationPort:445 OR DestinationPort:3268) OR (Image:\:\\Program\ Files\\Microsoft\ Office\\* Image:\\OUTLOOK.EXE (DestinationPort:143 OR DestinationPort:465 OR DestinationPort:587 OR DestinationPort:993 OR DestinationPort:995))))