(Image:\\wwwroot\\* OR Image:\\wmpub\\* OR Image:\\htdocs\\*) (-((Image:bin\\* OR Image:\\Tools\\* OR Image:\\SMSComponent\\*) ParentImage:\\services.exe))