Image:\\svchost.exe TargetFilename:\\\\Windows\\\\System32\\\\[a-zA-Z0-9]{8}\\.tmp$