config case_sensitive = false | preset=xdr_process | filter (event_type = ENUM.PROCESS and 
 event_sub_type = ENUM.PROCESS_START) and 
 (agent_os_type = ENUM.AGENT_OS_WINDOWS and 
 (action_process_image_command_line in ("*🔸*", "*🔹*", "*🔶*", "*🔷*", "*🔳*", "*🔲*", "*▪️*", "*▫️*", "*◾️*", "*◽️*", "*◼️*", "*◻️*", "*🟥*", "*🟧*", "*🟨*", "*🟩*", "*🟦*", "*🟪*", "*⬛️*", "*⬜️*", "*🟫*", "*🔈*", "*🔇*", "*🔉*", "*🔊*", "*🔔*", "*🔕*", "*📣*", "*📢*", "*👁‍🗨*", "*💬*", "*💭*", "*🗯*", "*♠️*", "*♣️*", "*♥️*", "*♦️*", "*🃏*", "*🎴*", "*🀄️*", "*🕐*", "*🕑*", "*🕒*", "*🕓*", "*🕔*", "*🕕*", "*🕖*", "*🕗*", "*🕘*", "*🕙*", "*🕚*", "*🕛*", "*🕜*", "*🕝*", "*🕞*", "*🕟*", "*🕠*", "*🕡*", "*🕢*", "*🕣*", "*🕤*", "*🕥*", "*🕦*", "*🕧✢*", "*✣*", "*✤*", "*✥*", "*✦*", "*✧*", "*★*", "*☆*", "*✯*", "*✡︎*", "*✩*", "*✪*", "*✫*", "*✬*", "*✭*", "*✮*", "*✶*", "*✷*", "*✵*", "*✸*", "*✹*", "*→*", "*⇒*", "*⟹*", "*⇨*", "*⇾*", "*➾*", "*⇢*", "*☛*", "*☞*", "*➔*", "*➜*", "*➙*", "*➛*", "*➝*", "*➞*", "*♠︎*", "*♣︎*", "*♥︎*", "*♦︎*", "*♤*", "*♧*", "*♡*", "*♢*", "*♚*", "*♛*", "*♜*", "*♝*", "*♞*", "*♟*", "*♔*", "*♕*", "*♖*", "*♗*", "*♘*", "*♙*", "*⚀*", "*⚁*", "*⚂*", "*⚃*", "*⚄*", "*⚅*", "*🂠*", "*⚈*", "*⚉*", "*⚆*", "*⚇*", "*𓀀*", "*𓀁*", "*𓀂*", "*𓀃*", "*𓀄*", "*𓀅*", "*𓀆*", "*𓀇*", "*𓀈*", "*𓀉*", "*𓀊*", "*𓀋*", "*𓀌*", "*𓀍*", "*𓀎*", "*𓀏*", "*𓀐*", "*𓀑*", "*𓀒*", "*𓀓*", "*𓀔*", "*𓀕*", "*𓀖*", "*𓀗*", "*𓀘*", "*𓀙*", "*𓀚*", "*𓀛*", "*𓀜*", "*𓀝🏳️*", "*🏴*", "*🏁*", "*🚩*", "*🏳️‍🌈*", "*🏳️‍⚧️*", "*🏴‍☠️*", "*🇦🇫*", "*🇦🇽*", "*🇦🇱*", "*🇩🇿*", "*🇦🇸*", "*🇦🇩*", "*🇦🇴*", "*🇦🇮*", "*🇦🇶*", "*🇦🇬*", "*🇦🇷*", "*🇦🇲*", "*🇦🇼*", "*🇦🇺*", "*🇦🇹*", "*🇦🇿*", "*🇧🇸*", "*🇧🇭*", "*🇧🇩*", "*🇧🇧*", "*🇧🇾*", "*🇧🇪*", "*🇧🇿*", "*🇧🇯*", "*🇧🇲*", "*🇧🇹*", "*🇧🇴*", "*🇧🇦*", "*🇧🇼*", "*🇧🇷*", "*🇮🇴*", "*🇻🇬*", "*🇧🇳*", "*🇧🇬*", "*🇧🇫*", "*🇧🇮*", "*🇰🇭*", "*🇨🇲*", "*🇨🇦*", "*🇮🇨*", "*🇨🇻*", "*🇧🇶*", "*🇰🇾*", "*🇨🇫*", "*🇹🇩*", "*🇨🇱*", "*🇨🇳*", "*🇨🇽*", "*🇨🇨*", "*🇨🇴*", "*🇰🇲*", "*🇨🇬*", "*🇨🇩*", "*🇨🇰*", "*🇨🇷*", "*🇨🇮*", "*🇭🇷*", "*🇨🇺*", "*🇨🇼*", "*🇨🇾*", "*🇨🇿*", "*🇩🇰*", "*🇩🇯*", "*🇩🇲*", "*🇩🇴*", "*🇪🇨*", "*🇪🇬*", "*🇸🇻*", "*🇬🇶*", "*🇪🇷*", "*🇪🇪*", "*🇪🇹*", "*🇪🇺*", "*🇫🇰*", "*🇫🇴*", "*🇫🇯*", "*🇫🇮*", "*🇫🇷*", "*🇬🇫*", "*🇵🇫*", "*🇹🇫*", "*🇬🇦*", "*🇬🇲*", "*🇬🇪*", "*🇩🇪*", "*🇬🇭*", "*🇬🇮*", "*🇬🇷*", "*🇬🇱*", "*🇬🇩*", "*🇬🇵*", "*🇬🇺*", "*🇬🇹*", "*🇬🇬*", "*🇬🇳*", "*🇬🇼*", "*🇬🇾*", "*🇭🇹*", "*🇭🇳*", "*🇭🇰*", "*🇭🇺*", "*🇮🇸*", "*🇮🇳*", "*🇮🇩*", "*🇮🇷*", "*🇮🇶*", "*🇮🇪*", "*🇮🇲*", "*🇮🇱*", "*🇮🇹*", "*🇯🇲*", "*🇯🇵*", "*🎌*", "*🇯🇪*", "*🇯🇴*", "*🇰🇿*", "*🇰🇪*", "*🇰🇮*", "*🇽🇰*", "*🇰🇼*", "*🇰🇬*", "*🇱🇦*", "*🇱🇻*", "*🇱🇧*", "*🇱🇸*", "*🇱🇷*", "*🇱🇾*", "*🇱🇮*", "*🇱🇹*", "*🇱🇺*", "*🇲🇴*", "*🇲🇰*", "*🇲🇬*", "*🇲🇼*", "*🇲🇾*", "*🇲🇻*", "*🇲🇱*", "*🇲🇹*", "*🇲🇭*", "*🇲🇶*", "*🇲🇷*", "*🇲🇺*", "*🇾🇹*", "*🇲🇽*", "*🇫🇲*", "*🇲🇩*", "*🇲🇨*", "*🇲🇳*", "*🇲🇪*", "*🇲🇸*", "*🇲🇦*", "*🇲🇿*", "*🇲🇲*", "*🇳🇦*", "*🇳🇷*", "*🇳🇵*", "*🇳🇱*", "*🇳🇨*", "*🇳🇿*", "*🇳🇮*", "*🇳🇪*", "*🇳🇬*", "*🇳🇺*", "*🇳🇫*", "*🇰🇵*", "*🇲🇵*", "*🇳🇴*", "*🇴🇲*", "*🇵🇰*", "*🇵🇼*", "*🇵🇸*", "*🇵🇦*", "*🇵🇬*", "*🇵🇾*", "*🇵🇪*", "*🇵🇭*", "*🇵🇳*", "*🇵🇱*", "*🇵🇹*", "*🇵🇷*", "*🇶🇦*", "*🇷🇪*", "*🇷🇴*", "*🇷🇺*", "*🇷🇼*", "*🇼🇸*", "*🇸🇲*", "*🇸🇦*", "*🇸🇳*", "*🇷🇸*", "*🇸🇨*", "*🇸🇱*", "*🇸🇬*", "*🇸🇽*", "*🇸🇰*", "*🇸🇮*", "*🇬🇸*", "*🇸🇧*", "*🇸🇴*", "*🇿🇦*", "*🇰🇷*", "*🇸🇸*", "*🇪🇸*", "*🇱🇰*", "*🇧🇱*", "*🇸🇭*", "*🇰🇳*", "*🇱🇨*", "*🇵🇲*", "*🇻🇨*", "*🇸🇩*", "*🇸🇷*", "*🇸🇿*", "*🇸🇪*", "*🇨🇭*", "*🇸🇾*", "*🇹🇼*", "*🇹🇯*", "*🇹🇿*", "*🇹🇭*", "*🇹🇱*", "*🇹🇬*", "*🇹🇰*", "*🇹🇴*", "*🇹🇹*", "*🇹🇳*", "*🇹🇷*", "*🇹🇲*", "*🇹🇨*", "*🇹🇻*", "*🇻🇮*", "*🇺🇬*", "*🇺🇦*", "*🇦🇪*", "*🇬🇧*", "*🏴󠁧󠁢󠁥󠁮󠁧󠁿*", "*🏴󠁧󠁢󠁳󠁣󠁴󠁿*", "*🏴󠁧󠁢󠁷󠁬󠁳󠁿*", "*🇺🇳*", "*🇺🇸*", "*🇺🇾*", "*🇺🇿*", "*🇻🇺*", "*🇻🇦*", "*🇻🇪*", "*🇻🇳*", "*🇼🇫*", "*🇪🇭*", "*🇾🇪*", "*🇿🇲*", "*🇿🇼🫠*", "*🫢*", "*🫣*", "*🫡*", "*🫥*", "*🫤*", "*🥹*", "*🫱*", "*🫱🏻*", "*🫱🏼*", "*🫱🏽*", "*🫱🏾*", "*🫱🏿*", "*🫲*", "*🫲🏻*", "*🫲🏼*", "*🫲🏽*", "*🫲🏾*", "*🫲🏿*", "*🫳*", "*🫳🏻*", "*🫳🏼*", "*🫳🏽*", "*🫳🏾*", "*🫳🏿*", "*🫴*", "*🫴🏻*", "*🫴🏼*", "*🫴🏽*", "*🫴🏾*", "*🫴🏿*", "*🫰*", "*🫰🏻*", "*🫰🏼*", "*🫰🏽*", "*🫰🏾*", "*🫰🏿*", "*🫵*", "*🫵🏻*", "*🫵🏼*", "*🫵🏽*", "*🫵🏾*", "*🫵🏿*", "*🫶*", "*🫶🏻*", "*🫶🏼*", "*🫶🏽*", "*🫶🏾*", "*🫶🏿*", "*🤝🏻*", "*🤝🏼*", "*🤝🏽*", "*🤝🏾*", "*🤝🏿*", "*🫱🏻‍🫲🏼*", "*🫱🏻‍🫲🏽*", "*🫱🏻‍🫲🏾*", "*🫱🏻‍🫲🏿*", "*🫱🏼‍🫲🏻*", "*🫱🏼‍🫲🏽*", "*🫱🏼‍🫲🏾*", "*🫱🏼‍🫲🏿*", "*🫱🏽‍🫲🏻*", "*🫱🏽‍🫲🏼*", "*🫱🏽‍🫲🏾*", "*🫱🏽‍🫲🏿*", "*🫱🏾‍🫲🏻*", "*🫱🏾‍🫲🏼*", "*🫱🏾‍🫲🏽*", "*🫱🏾‍🫲🏿*", "*🫱🏿‍🫲🏻*", "*🫱🏿‍🫲🏼*", "*🫱🏿‍🫲🏽*", "*🫱🏿‍🫲🏾*", "*🫦*", "*🫅*", "*🫅🏻*", "*🫅🏼*", "*🫅🏽*", "*🫅🏾*", "*🫅🏿*", "*🫃*", "*🫃🏻*", "*🫃🏼*", "*🫃🏽*", "*🫃🏾*", "*🫃🏿*", "*🫄*", "*🫄🏻*", "*🫄🏼*", "*🫄🏽*", "*🫄🏾*", "*🫄🏿*", "*🧌*", "*🪸*", "*🪷*", "*🪹*", "*🪺*", "*🫘*", "*🫗*", "*🫙*", "*🛝*", "*🛞*", "*🛟*", "*🪬*", "*🪩*", "*🪫*", "*🩼*", "*🩻*", "*🫧*", "*🪪*", "*🟰*", "*😮‍💨*", "*😵‍💫*", "*😶‍🌫️*", "*❤️‍🔥*", "*❤️‍🩹*", "*🧔‍♀️*", "*🧔🏻‍♀️*", "*🧔🏼‍♀️*", "*🧔🏽‍♀️*", "*🧔🏾‍♀️*", "*🧔🏿‍♀️*", "*🧔‍♂️*", "*🧔🏻‍♂️*", "*🧔🏼‍♂️*", "*🧔🏽‍♂️*", "*🧔🏾‍♂️*", "*🧔🏿‍♂️*", "*💑🏻*", "*💑🏼*", "*💑🏽*", "*💑🏾*", "*💑🏿*", "*💏🏻*", "*💏🏼*", "*💏🏽*", "*💏🏾*", "*💏🏿*", "*👨🏻‍❤️‍👨🏻*", "*👨🏻‍❤️‍👨🏼*", "*👨🏻‍❤️‍👨🏽*", "*👨🏻‍❤️‍👨🏾*", "*👨🏻‍❤️‍👨🏿*", "*👨🏼‍❤️‍👨🏻*", "*👨🏼‍❤️‍👨🏼*", "*👨🏼‍❤️‍👨🏽*", "*👨🏼‍❤️‍👨🏾*", "*👨🏼‍❤️‍👨🏿*", "*👨🏽‍❤️‍👨🏻*", "*👨🏽‍❤️‍👨🏼*", "*👨🏽‍❤️‍👨🏽*", "*👨🏽‍❤️‍👨🏾*", "*👨🏽‍❤️‍👨🏿*", "*👨🏾‍❤️‍👨🏻*", "*👨🏾‍❤️‍👨🏼*", "*👨🏾‍❤️‍👨🏽*", "*👨🏾‍❤️‍👨🏾*", "*👨🏾‍❤️‍👨🏿*", "*👨🏿‍❤️‍👨🏻*", "*👨🏿‍❤️‍👨🏼*", "*👨🏿‍❤️‍👨🏽*", "*👨🏿‍❤️‍👨🏾*", "*👨🏿‍❤️‍👨🏿*", "*👩🏻‍❤️‍👨🏻*", "*👩🏻‍❤️‍👨🏼*", "*👩🏻‍❤️‍👨🏽*", "*👩🏻‍❤️‍👨🏾*", "*👩🏻‍❤️‍👨🏿*", "*👩🏻‍❤️‍👩🏻*", "*👩🏻‍❤️‍👩🏼*", "*👩🏻‍❤️‍👩🏽*", "*👩🏻‍❤️‍👩🏾*", "*👩🏻‍❤️‍👩🏿*", "*👩🏼‍❤️‍👨🏻*", "*👩🏼‍❤️‍👨🏼*", "*👩🏼‍❤️‍👨🏽*", "*👩🏼‍❤️‍👨🏾*", "*👩🏼‍❤️‍👨🏿*", "*👩🏼‍❤️‍👩🏻*", "*👩🏼‍❤️‍👩🏼*", "*👩🏼‍❤️‍👩🏽*", "*👩🏼‍❤️‍👩🏾*", "*👩🏼‍❤️‍👩🏿*", "*👩🏽‍❤️‍👨🏻*", "*👩🏽‍❤️‍👨🏼*", "*👩🏽‍❤️‍👨🏽*", "*👩🏽‍❤️‍👨🏾*", "*👩🏽‍❤️‍👨🏿*", "*👩🏽‍❤️‍👩🏻*", "*👩🏽‍❤️‍👩🏼*", "*👩🏽‍❤️‍👩🏽*", "*👩🏽‍❤️‍👩🏾*", "*👩🏽‍❤️‍👩🏿*", "*👩🏾‍❤️‍👨🏻*", "*👩🏾‍❤️‍👨🏼*", "*👩🏾‍❤️‍👨🏽*", "*👩🏾‍❤️‍👨🏾*", "*👩🏾‍❤️‍👨🏿*", "*👩🏾‍❤️‍👩🏻*", "*👩🏾‍❤️‍👩🏼*", "*👩🏾‍❤️‍👩🏽*", "*👩🏾‍❤️‍👩🏾*", "*👩🏾‍❤️‍👩🏿*", "*👩🏿‍❤️‍👨🏻*", "*👩🏿‍❤️‍👨🏼*", "*👩🏿‍❤️‍👨🏽*", "*👩🏿‍❤️‍👨🏾*", "*👩🏿‍❤️‍👨🏿*", "*👩🏿‍❤️‍👩🏻*", "*👩🏿‍❤️‍👩🏼*", "*👩🏿‍❤️‍👩🏽*", "*👩🏿‍❤️‍👩🏾*", "*👩🏿‍❤️‍👩🏿*", "*🧑🏻‍❤️‍🧑🏼*", "*🧑🏻‍❤️‍🧑🏽*", "*🧑🏻‍❤️‍🧑🏾*", "*🧑🏻‍❤️‍🧑🏿*", "*🧑🏼‍❤️‍🧑🏻*", "*🧑🏼‍❤️‍🧑🏽*", "*🧑🏼‍❤️‍🧑🏾*", "*🧑🏼‍❤️‍🧑🏿*", "*🧑🏽‍❤️‍🧑🏻*", "*🧑🏽‍❤️‍🧑🏼*", "*🧑🏽‍❤️‍🧑🏾*", "*🧑🏽‍❤️‍🧑🏿*", "*🧑🏾‍❤️‍🧑🏻*", "*🧑🏾‍❤️‍🧑🏼*", "*🧑🏾‍❤️‍🧑🏽*", "*🧑🏾‍❤️‍🧑🏿*", "*🧑🏿‍❤️‍🧑🏻*", "*🧑🏿‍❤️‍🧑🏼*", "*🧑🏿‍❤️‍🧑🏽*", "*🧑🏿‍❤️‍🧑🏾*", "*👨🏻‍❤️‍💋‍👨🏻*", "*👨🏻‍❤️‍💋‍👨🏼*", "*👨🏻‍❤️‍💋‍👨🏽*", "*👨🏻‍❤️‍💋‍👨🏾*", "*👨🏻‍❤️‍💋‍👨🏿*", "*👨🏼‍❤️‍💋‍👨🏻*", "*👨🏼‍❤️‍💋‍👨🏼*", "*👨🏼‍❤️‍💋‍👨🏽*", "*👨🏼‍❤️‍💋‍👨🏾*", "*👨🏼‍❤️‍💋‍👨🏿*", "*👨🏽‍❤️‍💋‍👨🏻*", "*👨🏽‍❤️‍💋‍👨🏼*", "*👨🏽‍❤️‍💋‍👨🏽*", "*👨🏽‍❤️‍💋‍👨🏾*", "*👨🏽‍❤️‍💋‍👨🏿*", "*👨🏾‍❤️‍💋‍👨🏻*", "*👨🏾‍❤️‍💋‍👨🏼*", "*👨🏾‍❤️‍💋‍👨🏽*", "*👨🏾‍❤️‍💋‍👨🏾*", "*👨🏾‍❤️‍💋‍👨🏿*", "*👨🏿‍❤️‍💋‍👨🏻*", "*👨🏿‍❤️‍💋‍👨🏼*", "*👨🏿‍❤️‍💋‍👨🏽*", "*👨🏿‍❤️‍💋‍👨🏾*", "*👨🏿‍❤️‍💋‍👨🏿*", "*👩🏻‍❤️‍💋‍👨🏻*", "*👩🏻‍❤️‍💋‍👨🏼*", "*👩🏻‍❤️‍💋‍👨🏽*", "*👩🏻‍❤️‍💋‍👨🏾*", "*👩🏻‍❤️‍💋‍👨🏿*", "*👩🏻‍❤️‍💋‍👩🏻*", "*👩🏻‍❤️‍💋‍👩🏼*", "*👩🏻‍❤️‍💋‍👩🏽*", "*👩🏻‍❤️‍💋‍👩🏾*", "*👩🏻‍❤️‍💋‍👩🏿*", "*👩🏼‍❤️‍💋‍👨🏻*", "*👩🏼‍❤️‍💋‍👨🏼*", "*👩🏼‍❤️‍💋‍👨🏽*", "*👩🏼‍❤️‍💋‍👨🏾*", "*👩🏼‍❤️‍💋‍👨🏿*", "*👩🏼‍❤️‍💋‍👩🏻*", "*👩🏼‍❤️‍💋‍👩🏼*", "*👩🏼‍❤️‍💋‍👩🏽*", "*👩🏼‍❤️‍💋‍👩🏾*", "*👩🏼‍❤️‍💋‍👩🏿*", "*👩🏽‍❤️‍💋‍👨🏻*", "*👩🏽‍❤️‍💋‍👨🏼*", "*👩🏽‍❤️‍💋‍👨🏽*", "*👩🏽‍❤️‍💋‍👨🏾*", "*👩🏽‍❤️‍💋‍👨🏿*", "*👩🏽‍❤️‍💋‍👩🏻*", "*👩🏽‍❤️‍💋‍👩🏼*", "*👩🏽‍❤️‍💋‍👩🏽*", "*👩🏽‍❤️‍💋‍👩🏾*", "*👩🏽‍❤️‍💋‍👩🏿*", "*👩🏾‍❤️‍💋‍👨🏻*", "*👩🏾‍❤️‍💋‍👨🏼*", "*👩🏾‍❤️‍💋‍👨🏽*", "*👩🏾‍❤️‍💋‍👨🏾*", "*👩🏾‍❤️‍💋‍👨🏿*", "*👩🏾‍❤️‍💋‍👩🏻*", "*👩🏾‍❤️‍💋‍👩🏼*", "*👩🏾‍❤️‍💋‍👩🏽*", "*👩🏾‍❤️‍💋‍👩🏾*", "*👩🏾‍❤️‍💋‍👩🏿*", "*👩🏿‍❤️‍💋‍👨🏻*", "*👩🏿‍❤️‍💋‍👨🏼*", "*👩🏿‍❤️‍💋‍👨🏽*", "*👩🏿‍❤️‍💋‍👨🏾*", "*👩🏿‍❤️‍💋‍👨🏿*", "*👩🏿‍❤️‍💋‍👩🏻*", "*👩🏿‍❤️‍💋‍👩🏼*", "*👩🏿‍❤️‍💋‍👩🏽*", "*👩🏿‍❤️‍💋‍👩🏾*", "*👩🏿‍❤️‍💋‍👩🏿*", "*🧑🏻‍❤️‍💋‍🧑🏼*", "*🧑🏻‍❤️‍💋‍🧑🏽*", "*🧑🏻‍❤️‍💋‍🧑🏾*", "*🧑🏻‍❤️‍💋‍🧑🏿*", "*🧑🏼‍❤️‍💋‍🧑🏻*", "*🧑🏼‍❤️‍💋‍🧑🏽*", "*🧑🏼‍❤️‍💋‍🧑🏾*", "*🧑🏼‍❤️‍💋‍🧑🏿*", "*🧑🏽‍❤️‍💋‍🧑🏻*", "*🧑🏽‍❤️‍💋‍🧑🏼*", "*🧑🏽‍❤️‍💋‍🧑🏾*", "*🧑🏽‍❤️‍💋‍🧑🏿*", "*🧑🏾‍❤️‍💋‍🧑🏻*", "*🧑🏾‍❤️‍💋‍🧑🏼*", "*🧑🏾‍❤️‍💋‍🧑🏽*", "*🧑🏾‍❤️‍💋‍🧑🏿*", "*🧑🏿‍❤️‍💋‍🧑🏻*", "*🧑🏿‍❤️‍💋‍🧑🏼*", "*🧑🏿‍❤️‍💋‍🧑🏽*", "*🧑🏿‍❤️‍💋‍🧑🏾*")))