CommandLine:\\calc.exe\ * OR (Image:\\calc.exe (-(Image:\:\\Windows\\System32\\* OR Image:\:\\Windows\\SysWOW64\\* OR Image:\:\\Windows\\WinSxS\\*)))