TargetFilename:C\:\\Users\\* (TargetFilename:\\AppData\\Local\\Temp\\system32\\winsat.exe OR TargetFilename:\\AppData\\Local\\Temp\\system32\\winmm.dll)