config case_sensitive = false | preset=xdr_process | filter (event_type = ENUM.PROCESS and 
 event_sub_type = ENUM.PROCESS_START) and 
 (agent_os_type = ENUM.AGENT_OS_WINDOWS and 
 (action_process_image_command_line in ("*🦆*", "*🦅*", "*🦉*", "*🦇*", "*🐺*", "*🐗*", "*🐴*", "*🦄*", "*🐝*", "*🪱*", "*🐛*", "*🦋*", "*🐌*", "*🐞*", "*🐜*", "*🪰*", "*🪲*", "*🪳*", "*🦟*", "*🦗*", "*🕷*", "*🕸*", "*🦂*", "*🐢*", "*🐍*", "*🦎*", "*🦖*", "*🦕*", "*🐙*", "*🦑*", "*🦐*", "*🦞*", "*🦀*", "*🪸*", "*🐡*", "*🐠*", "*🐟*", "*🐬*", "*🐳*", "*🐋*", "*🦈*", "*🐊*", "*🐅*", "*🐆*", "*🦓*", "*🦍*", "*🦧*", "*🦣*", "*🐘*", "*🦛*", "*🦏*", "*🐪*", "*🐫*", "*🦒*", "*🦘*", "*🦬*", "*🐃*", "*🐂*", "*🐄*", "*🐎*", "*🐖*", "*🐏*", "*🐑*", "*🦙*", "*🐐*", "*🦌*", "*🐕*", "*🐩*", "*🦮*", "*🐕‍🦺*", "*🐈*", "*🐈‍⬛*", "*🪶*", "*🐓*", "*🦃*", "*🦤*", "*🦚*", "*🦜*", "*🦢*", "*🦩*", "*🕊*", "*🐇*", "*🦝*", "*🦨*", "*🦡*", "*🦫*", "*🦦*", "*🦥*", "*🐁*", "*🐀*", "*🐿*", "*🦔*", "*🐾*", "*🐉*", "*🐲*", "*🌵*", "*🎄*", "*🌲*", "*🌳*", "*🌴*", "*🪹*", "*🪺*", "*🪵*", "*🌱*", "*🌿*", "*☘️*", "*🍀*", "*🎍*", "*🪴*", "*🎋*", "*🍃*", "*🍂*", "*🍁*", "*🍄*", "*🐚*", "*🪨*", "*🌾*", "*💐*", "*🌷*", "*🪷*", "*🌹*", "*🥀*", "*🌺*", "*🌸*", "*🌼*", "*🌻*", "*🌞*", "*🌝*", "*🌛*", "*🌜*", "*🌚*", "*🌕*", "*🌖*", "*🌗*", "*🌘*", "*🌑*", "*🌒*", "*🌓*", "*🌔*", "*🌙*", "*🌎*", "*🌍*", "*🌏*", "*🪐*", "*💫*", "*⭐️*", "*🌟*", "*✨*", "*⚡️*", "*☄️*", "*💥*", "*🔥*", "*🌪*", "*🌈*", "*☀️*", "*🌤*", "*⛅️*", "*🌥*", "*☁️*", "*🌦*", "*🌧*", "*⛈*", "*🌩*", "*🌨*", "*❄️*", "*☃️*", "*⛄️*", "*🌬*", "*💨*", "*💧*", "*💦*", "*🫧*", "*☔️*", "*☂️*", "*🌊*", "*🌫🍏*", "*🍎*", "*🍐*", "*🍊*", "*🍋*", "*🍌*", "*🍉*", "*🍇*", "*🍓*", "*🫐*", "*🍈*", "*🍒*", "*🍑*", "*🥭*", "*🍍*", "*🥥*", "*🥝*", "*🍅*", "*🍆*", "*🥑*", "*🥦*", "*🥬*", "*🥒*", "*🌶*", "*🫑*", "*🌽*", "*🥕*", "*🫒*", "*🧄*", "*🧅*", "*🥔*", "*🍠*", "*🫘*", "*🥐*", "*🥯*", "*🍞*", "*🥖*", "*🥨*", "*🧀*", "*🥚*", "*🍳*", "*🧈*", "*🥞*", "*🧇*", "*🥓*", "*🥩*", "*🍗*", "*🍖*", "*🦴*", "*🌭*", "*🍔*", "*🍟*", "*🍕*", "*🫓*", "*🥪*", "*🥙*", "*🧆*", "*🌮*", "*🌯*", "*🫔*", "*🥗*", "*🥘*", "*🫕*", "*🥫*", "*🍝*", "*🍜*", "*🍲*", "*🍛*", "*🍣*", "*🍱*", "*🥟*", "*🦪*", "*🍤*", "*🍙*", "*🍚*", "*🍘*", "*🍥*", "*🥠*", "*🥮*", "*🍢*", "*🍡*", "*🍧*", "*🍨*", "*🍦*", "*🥧*", "*🧁*", "*🍰*", "*🎂*", "*🍮*", "*🍭*", "*🍬*", "*🍫*", "*🍿*", "*🍩*", "*🍪*", "*🌰*", "*🥜*", "*🍯*", "*🥛*", "*🍼*", "*🫖*", "*☕️*", "*🍵*", "*🧃*", "*🥤*", "*🧋*", "*🫙*", "*🍶*", "*🍺*", "*🍻*", "*🥂*", "*🍷*", "*🫗*", "*🥃*", "*🍸*", "*🍹*", "*🧉*", "*🍾*", "*🧊*", "*🥄*", "*🍴*", "*🍽*", "*🥣*", "*🥡*", "*🥢*", "*🧂*", "*⚽️*", "*🏀*", "*🏈*", "*⚾️*", "*🥎*", "*🎾*", "*🏐*", "*🏉*", "*🥏*", "*🎱*", "*🪀*", "*🏓*", "*🏸*", "*🏒*", "*🏑*", "*🥍*", "*🏏*", "*🪃*", "*🥅*", "*⛳️*", "*🪁*", "*🏹*", "*🎣*", "*🤿*", "*🥊*", "*🥋*", "*🎽*", "*🛹*", "*🛼*", "*🛷*", "*⛸*", "*🥌*", "*🎿*", "*⛷*", "*🏂*", "*🪂*", "*🏋️‍♀️*", "*🏋️*", "*🏋️‍♂️*", "*🤼‍♀️*", "*🤼*", "*🤼‍♂️*", "*🤸‍♀️*", "*🤸*", "*🤸‍♂️*", "*⛹️‍♀️*", "*⛹️*", "*⛹️‍♂️*", "*🤺*", "*🤾‍♀️*", "*🤾*", "*🤾‍♂️*", "*🏌️‍♀️*", "*🏌️*", "*🏌️‍♂️*", "*🏇*", "*🧘‍♀️*", "*🧘*", "*🧘‍♂️*", "*🏄‍♀️*", "*🏄*", "*🏄‍♂️*", "*🏊‍♀️*", "*🏊*", "*🏊‍♂️*", "*🤽‍♀️*", "*🤽*", "*🤽‍♂️*", "*🚣‍♀️*", "*🚣*", "*🚣‍♂️*", "*🧗‍♀️*", "*🧗*", "*🧗‍♂️*", "*🚵‍♀️*", "*🚵*", "*🚵‍♂️*", "*🚴‍♀️*", "*🚴*", "*🚴‍♂️*", "*🏆*", "*🥇*", "*🥈*", "*🥉*", "*🏅*", "*🎖*", "*🏵*", "*🎗*", "*🎫*", "*🎟*", "*🎪*", "*🤹*", "*🤹‍♂️*", "*🤹‍♀️*", "*🎭*", "*🩰*", "*🎨*", "*🎬*", "*🎤*", "*🎧*", "*🎼*", "*🎹*", "*🥁*", "*🪘*", "*🎷*", "*🎺*", "*🪗*", "*🎸*", "*🪕*", "*🎻*", "*🎲*", "*♟*", "*🎯*", "*🎳*", "*🎮*", "*🎰*", "*🧩*", "*🚗*", "*🚕*", "*🚙*", "*🚌*", "*🚎*", "*🏎*", "*🚓*", "*🚑*", "*🚒*", "*🚐*", "*🛻*", "*🚚*", "*🚛*", "*🚜*", "*🦯*", "*🦽*", "*🦼*", "*🛴*", "*🚲*", "*🛵*", "*🏍*", "*🛺*", "*🚨*", "*🚔*", "*🚍*", "*🚘*", "*🚖*", "*🛞*", "*🚡*", "*🚠*", "*🚟*", "*🚃*", "*🚋*", "*🚞*", "*🚝*", "*🚄*", "*🚅*", "*🚈*", "*🚂*", "*🚆*", "*🚇*", "*🚊*", "*🚉*", "*✈️*", "*🛫*", "*🛬*", "*🛩*", "*💺*", "*🛰*", "*🚀*", "*🛸*", "*🚁*", "*🛶*", "*⛵️*", "*🚤*", "*🛥*", "*🛳*", "*⛴*", "*🚢*", "*⚓️*", "*🛟*", "*🪝*", "*⛽️*", "*🚧*", "*🚦*", "*🚥*", "*🚏*", "*🗺*", "*🗿*", "*🗽*", "*🗼*", "*🏰*", "*🏯*", "*🏟*", "*🎡*", "*🎢*", "*🛝*", "*🎠*", "*⛲️*", "*⛱*", "*🏖*", "*🏝*", "*🏜*", "*🌋*", "*⛰*", "*🏔*", "*🗻*", "*🏕*", "*⛺️*", "*🛖*", "*🏠*", "*🏡*", "*🏘*", "*🏚*", "*🏗*", "*🏭*", "*🏢*", "*🏬*", "*🏣*", "*🏤*", "*🏥*", "*🏦*", "*🏨*", "*🏪*", "*🏫*", "*🏩*", "*💒*", "*🏛*", "*⛪️*", "*🕌*", "*🕍*", "*🛕*", "*🕋*", "*⛩*", "*🛤*", "*🛣*", "*🗾*", "*🎑*", "*🏞*", "*🌅*", "*🌄*", "*🌠*", "*🎇*", "*🎆*", "*🌇*", "*🌆*", "*🏙*", "*🌃*", "*🌌*", "*🌉*", "*🌁*", "*⌚️*", "*📱*", "*📲*", "*💻*", "*⌨️*", "*🖥*", "*🖨*", "*🖱*", "*🖲*", "*🕹*", "*🗜*", "*💽*", "*💾*", "*💿*", "*📀*", "*📼*", "*📷*", "*📸*", "*📹*", "*🎥*", "*📽*", "*🎞*", "*📞*", "*☎️*", "*📟*", "*📠*", "*📺*", "*📻*", "*🎙*", "*🎚*", "*🎛*", "*🧭*", "*⏱*", "*⏲*", "*⏰*", "*🕰*", "*⌛️*", "*⏳*", "*📡*", "*🔋*", "*🪫*", "*🔌*", "*💡*", "*🔦*", "*🕯*", "*🪔*", "*🧯*", "*🛢*", "*💸*", "*💵*", "*💴*", "*💶*", "*💷*", "*🪙*", "*💰*", "*💳*", "*💎*", "*⚖️*", "*🪜*", "*🧰*", "*🪛*", "*🔧*", "*🔨*", "*⚒*", "*🛠*", "*⛏*", "*🪚*", "*🔩*", "*⚙️*", "*🪤*", "*🧱*", "*⛓*", "*🧲*", "*🔫*", "*💣*", "*🧨*", "*🪓*", "*🔪*", "*🗡*", "*⚔️*", "*🛡*", "*🚬*", "*⚰️*", "*🪦*", "*⚱️*", "*🏺*", "*🔮*", "*📿*", "*🧿*", "*🪬*", "*💈*", "*⚗️*", "*🔭*", "*🔬*", "*🕳*", "*🩹*", "*🩺*", "*🩻*", "*🩼*", "*💊*", "*💉*", "*🩸*", "*🧬*", "*🦠*", "*🧫*", "*🧪*", "*🌡*", "*🧹*", "*🪠*", "*🧺*", "*🧻*", "*🚽*", "*🚰*", "*🚿*", "*🛁*", "*🛀*", "*🧼*", "*🪥*", "*🪒*", "*🧽*", "*🪣*", "*🧴*", "*🛎*", "*🔑*", "*🗝*", "*🚪*", "*🪑*", "*🛋*", "*🛏*", "*🛌*", "*🧸*", "*🪆*", "*🖼*", "*🪞*", "*🪟*", "*🛍*", "*🛒*", "*🎁*", "*🎈*", "*🎏*", "*🎀*", "*🪄*", "*🪅*", "*🎊*", "*🎉*", "*🪩*", "*🎎*", "*🏮*", "*🎐*", "*🧧*", "*✉️*", "*📩*", "*📨*", "*📧*", "*💌*", "*📥*", "*📤*", "*📦*", "*🏷*", "*🪧*", "*📪*", "*📫*", "*📬*", "*📭*", "*📮*", "*📯*", "*📜*", "*📃*", "*📄*", "*📑*", "*🧾*", "*📊*", "*📈*", "*📉*", "*🗒*", "*🗓*", "*📆*", "*📅*", "*🗑*", "*🪪*", "*📇*", "*🗃*", "*🗳*", "*🗄*", "*📋*", "*📁*", "*📂*", "*🗂*", "*🗞*", "*📰*", "*📓*", "*📔*", "*📒*", "*📕*", "*📗*", "*📘*", "*📙*", "*📚*", "*📖*", "*🔖*", "*🧷*", "*🔗*", "*📎*", "*🖇*", "*📐*", "*📏*", "*🧮*", "*📌*", "*📍*", "*✂️*", "*🖊*", "*🖋*", "*✒️*", "*🖌*", "*🖍*", "*📝*", "*✏️*", "*🔍*", "*🔎*", "*🔏*", "*🔐*", "*🔒*", "*🔓❤️*", "*🧡*", "*💛*", "*💚*", "*💙*", "*💜*", "*🖤*", "*🤍*", "*🤎*", "*❤️‍🔥*", "*❤️‍🩹*", "*💔*", "*❣️*", "*💕*", "*💞*", "*💓*", "*💗*", "*💖*", "*💘*", "*💝*", "*💟*", "*☮️*", "*✝️*", "*☪️*", "*🕉*", "*☸️*", "*✡️*", "*🔯*", "*🕎*", "*☯️*", "*☦️*", "*🛐*", "*⛎*", "*♈️*", "*♉️*", "*♊️*", "*♋️*", "*♌️*", "*♍️*", "*♎️*", "*♏️*", "*♐️*", "*♑️*", "*♒️*", "*♓️*", "*🆔*", "*⚛️*", "*🉑*", "*☢️*", "*☣️*", "*📴*", "*📳*", "*🈶*", "*🈚️*", "*🈸*", "*🈺*", "*🈷️*", "*✴️*", "*🆚*", "*💮*", "*🉐*", "*㊙️*", "*㊗️*", "*🈴*", "*🈵*", "*🈹*", "*🈲*", "*🅰️*", "*🅱️*", "*🆎*", "*🆑*", "*🅾️*", "*🆘*", "*❌*", "*⭕️*", "*🛑*", "*⛔️*", "*📛*", "*🚫*", "*💯*", "*💢*", "*♨️*", "*🚷*", "*🚯*", "*🚳*", "*🚱*", "*🔞*", "*📵*", "*🚭*", "*❗️*", "*❕*", "*❓*", "*❔*", "*‼️*", "*⁉️*", "*🔅*", "*🔆*", "*〽️*", "*⚠️*", "*🚸*", "*🔱*", "*⚜️*", "*🔰*", "*♻️*", "*✅*", "*🈯️*", "*💹*", "*❇️*", "*✳️*", "*❎*", "*🌐*", "*💠*", "*Ⓜ️*", "*🌀*", "*💤*", "*🏧*", "*🚾*", "*♿️*", "*🅿️*", "*🛗*", "*🈳*", "*🈂️*", "*🛂*", "*🛃*", "*🛄*", "*🛅*", "*🚹*", "*🚺*", "*🚼*", "*⚧*", "*🚻*", "*🚮*", "*🎦*", "*📶*", "*🈁*", "*🔣*", "*ℹ️*", "*🔤*", "*🔡*", "*🔠*", "*🆖*", "*🆗*", "*🆙*", "*🆒*", "*🆕*", "*🆓*", "*0️⃣*", "*1️⃣*", "*2️⃣*", "*3️⃣*", "*4️⃣*", "*5️⃣*", "*6️⃣*", "*7️⃣*", "*8️⃣*", "*9️⃣*", "*🔟*", "*🔢*", "*#️⃣*", "*️⃣*", "*⏏️*", "*▶️*", "*⏸*", "*⏯*", "*⏹*", "*⏺*", "*⏭*", "*⏮*", "*⏩*", "*⏪*", "*⏫*", "*⏬*", "*◀️*", "*🔼*", "*🔽*", "*➡️*", "*⬅️*", "*⬆️*", "*⬇️*", "*↗️*", "*↘️*", "*↙️*", "*↖️*", "*↕️*", "*↔️*", "*↪️*", "*↩️*", "*⤴️*", "*⤵️*", "*🔀*", "*🔁*", "*🔂*", "*🔄*", "*🔃*", "*🎵*", "*🎶*", "*➕*", "*➖*", "*➗*", "*✖️*", "*🟰*", "*♾*", "*💲*", "*💱*", "*™️*", "*©️*", "*®️*", "*〰️*", "*➰*", "*➿*", "*🔚*", "*🔙*", "*🔛*", "*🔝*", "*🔜*", "*✔️*", "*☑️*", "*🔘*", "*🔴*", "*🟠*", "*🟡*", "*🟢*", "*🔵*", "*🟣*", "*⚫️*", "*⚪️*", "*🟤*", "*🔺*", "*🔻*")))