ParentImage:\\aspnet_compiler.exe ((Image:\\calc.exe OR Image:\\notepad.exe) OR (Image:\\Users\\Public\\* OR Image:\\AppData\\Local\\Temp\\* OR Image:\\AppData\\Local\\Roaming\\* OR Image:\:\\Temp\\* OR Image:\:\\Windows\\Temp\\* OR Image:\:\\Windows\\System32\\Tasks\\* OR Image:\:\\Windows\\Tasks\\*))