ParentImage:\\provlaunch.exe ((Image:\\calc.exe OR Image:\\cmd.exe OR Image:\\cscript.exe OR Image:\\mshta.exe OR Image:\\notepad.exe OR Image:\\powershell.exe OR Image:\\pwsh.exe OR Image:\\regsvr32.exe OR Image:\\rundll32.exe OR Image:\\wscript.exe) OR (Image:\:\\PerfLogs\\* OR Image:\:\\Temp\\* OR Image:\:\\Users\\Public\\* OR Image:\\AppData\\Temp\\* OR Image:\\Windows\\System32\\Tasks\\* OR Image:\\Windows\\Tasks\\* OR Image:\\Windows\\Temp\\*))