ParentImage:\\System32\\dns.exe (-(Image:\\System32\\werfault.exe OR Image:\\System32\\conhost.exe OR Image:\\System32\\dnscmd.exe OR Image:\\System32\\dns.exe))