(Image:\:\\Windows\\system32\\taskmgr.exe OR Image:\:\\Windows\\SysWOW64\\taskmgr.exe) (TargetFilename:\\AppData\\Local\\Temp\\* TargetFilename:\\lsass* TargetFilename:.DMP*)