((ParentCommandLine:.exe OR ParentCommandLine:.exe\") Image:\\cmd.exe CommandLine:\/c\ echo\ \"*) (-((ParentImage:\:\\Windows\\System32\\* OR ParentImage:\:\\Windows\\SysWOW64\\*) ParentImage:\\forfiles.exe (Image:\:\\Windows\\System32\\* OR Image:\:\\Windows\\SysWOW64\\*) Image:\\cmd.exe))