1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ a c r o b a t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ c r e a t i v e _ c l o u d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ f l a s h . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a d o b e _ s u p p o r t i n g _ p r o c e s s e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ a z u r e _ s e n t i n e l _ a g e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ c i s c o _ a n y c o n n e c t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d e s k t o p _ c e n t r a l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d o t n e t - 3 - o r - 4 . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d r i v e r s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ d r o p b o x . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ e s e t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ i v a n t i _ r e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m a l w a r e b y t e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m i c r o s o f t _ o f f i c e _ c l i c k 2 r u n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m i c r o s o f t _ o f f i c e _ s e r v i c e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ m o z i l l a _ f i r e f o x . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ o n e d r i v e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s o p h o s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s p l u n k . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s p l u n k _ u n i v e r s a l _ f o r w a r d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ s v c h o s t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ e x c l u d e _ w i n d o w s _ g e n e r i c _ p r o c e s s e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ a c c e s s i b i l i t y _ f e a t u r e s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ a l l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ a p p c _ s h i m . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ b i t s a d m i n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ b y p a s s _ u a c . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ d c o m _ l a t e r a l _ m o v e m e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ d i s a b l i n g _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ d o s f u s c a t i o n . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ e x p l o r e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ f l t m c . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ i n s t a l l u t i l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ l i v i n g _ o f f _ t h e _ l a n d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m a v i n j e c t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m i c r o s o f t _ c m s t p . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m s b u i l d . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ m s o f f i c e . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ r e g s v c s _ r e g a s m . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s h e l l s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s u s p i c i o u s _ a t b r o k e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s u s p i c i o u s _ p o w e r s h e l l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s y n c a p p v p u b l i s h i n g s e r v e r . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s y s i n t e r n a l s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ s y s t e m _ r e c o v e r y . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ u n c o m m o n _ l o c a t i o n s . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w i n d o w s _ c o n t r o l _ p a n e l . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w i n d o w s _ d e f e n d e r _ t a m p e r i n g . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w i n d o w s _ r e m o t e _ m a n a g e m e n t . x m l 
 
 1 _ p r o c e s s _ c r e a t i o n \ i n c l u d e _ w s l . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ a d o b e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ a u t o d e s k _ a p p . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ a z u r e _ m o n i t o r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c a r b o n _ b l a c k _ r e s p o n s e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c h r o m e _ s w _ r e p o r t e r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c h r o m e _ s w _ r e p o r t e r _ a l l . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c i s c o _ a m p . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c i t r i x . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ c o u c h b a s e _ s i g a r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ d e f e n d e r _ f o r _ e n d p o i n t   c o p y . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ e l a s t i c . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ f i r e e y e _ a g e n t . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ i v a n t i . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ l s a s s _ n o i s e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m c a f e e _ e n d p o i n t . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ o n e d r i v e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ o u t l o o k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ p o w e r t o y s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ t e a m s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ d e f e n d e r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ m o b a x t e r m . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ p a l o _ a l t o _ c o r t e x _ x d r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ q u a l y s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ r a z r _ s d k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ s c c m . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ s p l u n k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ v i s u a l _ s t u d i o _ c o d e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ v m w a r e _ p l a y e r . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ v m w a r e _ w o r k s t a t i o n . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ e x c l u d e _ w i n z i p . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ d e b u g g i n g . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ d e s k t o p . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ d u m p h a s h e s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ h o o k _ c h e c k . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ l s a s s _ a c c e s s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ o f f i c e _ p r o c e s s _ i n j e c t i o n . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ p o s s i b l e _ d l l _ i n j e c t i o n . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ p r o c e s s _ d i s c o v e r y . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ p r o c e s s _ s u s p e n d _ r e s u m e . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ s u s p i c i o u s _ l o c a t i o n s . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ s u s p i c i o u s _ p o w e r s h e l l . x m l 
 
 1 0 _ p r o c e s s _ a c c e s s \ i n c l u d e _ s y s c a l l s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ d e l l _ p r o c e s s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ e l a s t i c _ l o g s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ i n t e l _ g f x _ s e r v i c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ i v a n t i _ r e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ c l i c k 2 r u n . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ p r e f e t c h . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ s e r v i c e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ r e c e n t _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m i c r o s o f t _ w i n d o w s _ u p d a t e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ m s d a t p . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ o u t l o o k _ p r o f i l e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ p r o v t o o l . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ p s s c r i p t p o l i c y t e s t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ s c c m . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ s c h e d u l e d _ t a s k _ n o i s e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ e x c l u d e _ w i n d o w s _ h e a r t b e a t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ a p p c _ s h i m . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ b a t c h _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c h m _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c l o u d _ c r e d e n d i a l s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c r e d e n d i a l s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ c v e _ 2 0 2 1 _ 4 0 4 4 4 . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d e f a u l t _ p r o f i l e _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d e s k t o p . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d o t n e t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d o w n l o a d e d _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ d r i v e r s _ a d d e d . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ e l e c t r o n _ a p p _ i n j e c t i o n . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ e x e c u t a b l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ g r o u p _ p o l i c y _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ h t a _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ i s o . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ j a v a s c r i p t . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ k i r b i . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ l i n k s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m i c r o s o f t _ c l i c k o n c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m i c r o s o f t _ m s b u i l d _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m i c r o s o f t _ s e t t i n g c o n t e n t - m s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m s _ o f f i c e _ d o c u m e n t s _ w i t h _ m a c r o s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ m s _ o f f i c e _ e x c e l _ i q y _ s l k . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ o u t l o o k _ a t t a c h m e n t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ o u t l o o k _ p e r s i s t e n c e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ o v e r l o o k e d _ e x t e n s i o n s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ p o w e r s h e l l _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ p o w e r s h e l l _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ p y t h o n _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ r e m o t e _ d e s k t o p _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ r u n d l l 3 2 . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s c h e d u l e d _ t a s k _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s t a r t _ m e n u _ i t e m s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s t a r t u p _ i t e m s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s y s t e m _ d r i v e . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ s y s t e m _ d r i v e r _ f i l e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ t a s k m a n a g e r _ l s a s s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ u r l . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ v i s u a l _ b a s i c _ s c r i p t s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ w d a c . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ w m i _ c h a n g e s . x m l 
 
 1 1 _ f i l e _ c r e a t e \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ c i s c o _ a n y c o n n e c t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ c y l a n c e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ h k l m _ c c s _ t c p i p . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ i n t e r n e t _ e x p l o r e r _ s e t t i n g s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ i v a n t i . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ k a s p e r s k y _ l a b _ i n t e r n e t _ s e c u r i t y . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m c a f e e _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m i c r o s o f t _ d e f e n d e r _ f o r _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ m i c r o s o f t _ m o n i t o r i n g _ a g e n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ n o i s e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ o w n c l o u d . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s c h e d u l e d _ t a s k _ c a c h e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s e n t i n e l o n e _ e n d p o i n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ s y s t e m _ p r o c e s s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ v m w a r e _ t o o l s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w e b r o o t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i d c o m m _ b t _ d r i v e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ b o o t u p _ c o n t r o l . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ f i l e _ e x t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ g e n e r i c _ b i n a r i e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ m i s c . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ e x c l u d e _ w i n d o w s _ s e r v i c e _ a u t o s t a r t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ a p p c _ s h i m . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ a u t h e n t i c a t i o n _ p a c k a g e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ a u t o r u n s _ a n d _ s t a r t u p _ k e y s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ b y p a s s _ u a c . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ c o m _ h i j a c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ c r e d e n t i a l _ d u m p i n g _ v i a _ v s s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d i s a b l e _ p a s s w o r d _ c h a n g e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d l l _ i n j e c t i o n _ a t _ p r o c e s s _ l a u n c h . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d n s _ s e r v e r d l l _ i n j e c t i o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ d o t n e t _ E T W _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ e n v i r o n m e n t _ m o d . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ e v e n t l o g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ g r o u p _ p o l i c y _ i n t e g r i t y . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ i m a g e _ f i l e _ e x e c _ o p t i o n s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ i n t e r n e t _ e x p l o r e r _ e x t e n t i o n s _ h e l p e r s _ o r _ t o o l b a r s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ l o c a l _ p o r t _ m o n i t o r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ m o u n t e d _ d e v i c e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ n e t s h . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ o f f i c e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ o f f i c e _ d d e . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ o f f i c e _ s e c u r i t y _ f e a t u r e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ r d p _ l o g o n _ e x e c u t i o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ r d p _ t e r m i n a l _ s e r v i c e _ s e n s i t i v e _ s e t t i n g s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s c h e d u l e d _ t a s k s _ p a t h . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s e c u r i t y _ s u p p o r t _ p r o v i d e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s e r v i c e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s i p _ t r u s t _ p r o v i d e r _ h i j a c k i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s y s i n t e r n a l s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ s y s m o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ t e r m i n a l _ s e r v i c e _ e x e c u t i o n . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w 3 2 t i m e _ p r o v i d e r . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ a d d r e s s _ b o o k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ a p p _ p a t h _ h i j a c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ c o m _ o b j e c t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ c o n s e n t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ c r e d e n t i a l _ p r o v i d e r s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ d e f e n d e r _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ d i s a b l i n g _ s e c u r i t y _ s e r v i c e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ f i r e w a l l _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ i n t e g r i t y _ m o n i t o r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ n e t w o r k i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ p o r t _ c h a n g e s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ p o w e r s h e l l _ l o g g i n g _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ r o o t _ c e r t s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s e c u r i t y _ c e n t e r _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s h e l l _ h i j a c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s p o o l e r _ c o n n e c t i o n s . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ s t o r e _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ t h u m b n a i l _ a u t o s t a r t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s _ u a c _ t a m p e r i n g . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n d o w s u p d a t e _ a u t o s t a r t . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w i n s o c k . x m l 
 
 1 2 _ 1 3 _ 1 4 _ r e g i s t r y _ e v e n t \ i n c l u d e _ w m i _ i m p l a n t . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ 7 z i p _ e x t r a c t i o n s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ b a t c h _ s c r i p t s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ b i n _ f i l e s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ d l l _ f i l e s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ e x e _ f i l e s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ g e n e r a l _ c o m m m e n t . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ h t a _ s c r i p t s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ h t m l _ s m u g g l i n g . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ l n k _ s h o r t c u t s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ o u t l o o k _ a t t a c h m e n t s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ p o w e r s h e l l _ s c r i p t s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ r e g i s t r y _ f i l e . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ s u s p i c i o u s _ l o c a t i o n s . x m l 
 
 1 5 _ f i l e _ c r e a t e _ s t r e a m _ h a s h \ i n c l u d e _ v i s u a l _ b a s i c _ s c r i p t s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ a d o b e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ a z u r e _ s e n t i n e l _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ c a l l _ m a n a g e r . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ c i t r i x . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ f i r e e y e _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ i b m _ w a t s o n _ e x p l o r e r . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ e d g e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ o u t l o o k . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m i c r o s o f t _ t e a m s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ m o z i l l a _ f i r e f o x . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ M S S Q L . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ p o s t g r e s . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ q l i k _ s e n s e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ q u a l y s _ a g e n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ s p l u n k . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ e x c l u d e _ w i n d o w s _ g e n e r i c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ a l l . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ a t s v c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ c o b a l t s t r i k e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ c o v e n a n t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ c r a c k m a p e x e c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ m e t a s p l o i t . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ p o w e r s h e l l . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ p s e x e c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ s r v s v c . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ t s v c p i p e . x m l 
 
 1 7 _ 1 8 _ p i p e _ e v e n t \ i n c l u d e _ w i n r e g . x m l 
 
 1 9 _ 2 0 _ 2 1 _ w m i _ e v e n t \ e x c l u d e _ w m i _ n o n e . x m l 
 
 1 9 _ 2 0 _ 2 1 _ w m i _ e v e n t \ i n c l u d e _ w m i _ c r e a t e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ c h r o m e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ n v i d i a . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ o n e d r i v e . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ s e t u p s . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ s l a c k . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ e x c l u d e _ t e a m s . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ i n c l u d e _ e x e c u t a b l e s . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ i n c l u d e _ t e m p _ f o l d e r . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ i n c l u d e _ u s e r s _ f o l d e r . x m l 
 
 2 _ f i l e _ c r e a t e _ t i m e \ i n c l u d e _ v o l u m e _ s h a d o w _ c o p y . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ a d s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ b r o w s e r _ u p d a t e s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ c d n _ n e t w o r k s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ l o c a l _ m a c h i n e . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ l o g i t e c h . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ m i c r o s o f t _ d e f e n d e r _ a t p . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ m i c r o s o f t _ d o m a i n s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ o 3 6 5 _ a z u r e . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ o c s p _ d o m a i n s . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ s e n t i n e l o n e . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ s p o t i f y . x m l 
 
 2 2 _ d n s _ q u e r y \ e x c l u d e _ w i n d o w s _ s e a r c h . x m l 
 
 2 3 _ f i l e _ d e l e t e \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 2 3 _ f i l e _ d e l e t e \ e x c l u d e _ s o p h o s _ j o u r n a l _ t e m p . x m l 
 
 2 3 _ f i l e _ d e l e t e \ e x c l u d e _ w i n d o w s _ s e r v i c e s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ i n t e r e s t i n g _ f i l e s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ m i c r o s o f t _ s q l _ s e r v e r . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ q u a l y s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ u s e r _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 3 _ f i l e _ d e l e t e \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 4 _ c l i p b o a r d _ c h a n g e \ e x c l u d e _ a l l . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ f i r e f o x . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ g i t . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ m i c r o s o f t _ e d g e . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ s y m a n t e c . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ u n k n o w n _ p r o c e s s . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ v s c o d e . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ e x c l u d e _ w m i a d a p . x m l 
 
 2 5 _ p r o c e s s _ t a m p e r i n g \ i n c l u d e _ a l l . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ a z u r e _ a g e n t . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ m i c r o s o f t _ p r e f e t c h . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ e x c l u d e _ w i n d o w s _ s e r v i c e s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ m i c r o s o f t _ s q l _ s e r v e r . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ p o w e r s h e l l _ t r a n s c r i p t _ f o l d e r s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ q u a l y s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ u s e r _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 6 _ f i l e _ d e l e t e _ d e t e c t e d \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ l i v i n g _ o f f _ t h e _ l a n d . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ m s b u i l d . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ m s o f f i c e . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ q u a l y s . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ s h e l l s . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ u s e r _ w r i t a b l e _ f o l d e r s . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ w i n d o w s _ r e m o t e _ m a n a g e m e n t . x m l 
 
 2 9 _ f i l e _ e x e c u t a b l e _ d e t e c t e d \ i n c l u d e _ w r i t a b l e _ f o l d e r s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ d r o p b o x . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ e l a s t i c . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ e s e t . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ l s a s s _ k e r b e r o s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ m i c r o s o f t _ o n e d r i v e . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ o w n c l o u d . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ p a l o _ a l t o _ c o r t e x . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ r d p _ o v e r _ u d p . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ s o p h o s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ s p o t i f y . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ s y n o l o g y _ d r i v e . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ t r e n d _ m i c r o . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ e x c l u d e _ w i n d o w s _ u p d a t e . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ 3 r d _ p a r t y _ r e m o t e _ m a n a g e m e n t . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ b i t s a d m i n . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ c o m m o n _ c a l l b a c k _ p o r t s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ h p _ c r i t i c a l _ s e r v i c e s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ h y b r i d _ c o n n e c t i o n _ m a n a g e r . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ l i v i n g _ o f f _ t h e _ l a n d . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ m a v i n j e c t . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ n a t i v e _ w i n d o w s _ t o o l s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ p o r t s _ p r o x i e s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ p o r t s _ s u s p i c o u s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ p s e x e c . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ r e l a y i n g . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ s u s p i c i o u s _ s o u r c e s . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ s y n c a p p v p u b l i s h i n g s e r v e r . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ t o r . x m l 
 
 3 _ n e t w o r k _ c o n n e c t i o n _ i n i t i a t e d \ i n c l u d e _ w i n d o w s _ r e m o t e _ m a n a g e m e n t . x m l 
 
 5 _ p r o c e s s _ e n d e d \ i n c l u d e _ u s e r s _ a n d _ t e m p _ f o l d e r s . x m l 
 
 6 _ d r i v e r _ l o a d e d _ i n t o _ k e r n e l \ e x c l u d e _ i n t e l _ d r i v e r s . x m l 
 
 6 _ d r i v e r _ l o a d e d _ i n t o _ k e r n e l \ e x c l u d e _ m i c r o s o f t _ d r i v e r s . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ c s c r i p t _ s c r o b j . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ d o t n e t _ l o a d _ p o w e r s h e l l . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ o f f i c e _ v s t o _ p l u g i n s . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ o n e d r i v e . x m l 
 
 7 _ i m a g e _ l o a d \ e x c l u d e _ v e r y _ v e r b o s e . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ a m s i _ l o a d e d _ n o t _ p o w e r s h e l l . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ b g i n f o _ a b u s e . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ b i t s p r o x y . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ d o t n e t _ l o a d . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ g e n e r a l _ w a r n i n g . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ l i v i n g _ o f f _ t h e _ l a n d . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ m a c r o s . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ m s h t a _ a m s i _ b y p a s s . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ o f f i c e _ a d d i n s . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ o f f i c e _ c o m _ l o a d . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ o f f i c e _ d o t n e t _ l o a d . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ o f f i c e _ v b _ l o a d . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ o f f i c e _ v s t o _ p l u g i n s . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ o f f i c e _ w m i _ l o a d . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ p o w e r s h e l l . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ p r i n t e r _ d r i v e r s . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ r e g s v c . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ r u n d l l 3 2 _ m i n i d u m p . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ s c h e d u l e d t a s k . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ s q u i b l y d o o . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ s u s p i c i o u s _ l o c a t i o n . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ u r l m o n i t o r . x m l 
 
 7 _ i m a g e _ l o a d \ i n c l u d e _ w m i . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ g e n e r i c _ w i n d o w s _ p r o c e s s e s . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ g o o g l e _ c h r o m e . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ e x c l u d e _ w m i . x m l 
 
 8 _ c r e a t e _ r e m o t e _ t h r e a d \ i n c l u d e _ a l l . x m l 
 
 9 _ r a w _ a c c e s s _ r e a d \ i n c l u d e _ g e n e r a l _ c o m m m e n t . x m l 
 
 