Files
splunk-security_content/lookups/is_windows_system_file.csv
pyth0n1c 29b2332652 more cleanup of lookups to follow new format.
this involved renaming some CSVs to remove the
dates from them or force their naming schema to
match the corresponding YML name for CSV
detections
2025-01-03 10:27:49 -08:00

15 KiB

1filenamesystemFile
2acu.exetrue
3AgentService.exetrue
4aitstatic.exetrue
5alg.exetrue
6AppHostRegistrationVerifier.exetrue
7appidcertstorecheck.exetrue
8appidpolicyconverter.exetrue
9appidtel.exetrue
10ApplicationFrameHost.exetrue
11ApplySettingsTemplateCatalog.exetrue
12AppVClient.exetrue
13AppVDllSurrogate.exetrue
14AppVNice.exetrue
15AppVStreamingUX.exetrue
16ARP.EXEtrue
17at.exetrue
18AtBroker.exetrue
19attrib.exetrue
20audiodg.exetrue
21auditpol.exetrue
22AuthHost.exetrue
23autochk.exetrue
24autoconv.exetrue
25autofmt.exetrue
26AxInstUI.exetrue
27backgroundTaskHost.exetrue
28BackgroundTransferHost.exetrue
29bcastdvr.exetrue
30bcdboot.exetrue
31bcdedit.exetrue
32BioIso.exetrue
33bitsadmin.exetrue
34bootcfg.exetrue
35bootim.exetrue
36bridgeunattend.exetrue
37browser_broker.exetrue
38bthudtask.exetrue
39ByteCodeGenerator.exetrue
40cacls.exetrue
41calc.exetrue
42CameraSettingsUIHost.exetrue
43CastSrv.exetrue
44CertEnrollCtrl.exetrue
45certreq.exetrue
46certutil.exetrue
47change.exetrue
48changepk.exetrue
49charmap.exetrue
50CheckNetIsolation.exetrue
51chglogon.exetrue
52chgport.exetrue
53chgusr.exetrue
54chkdsk.exetrue
55chkntfs.exetrue
56choice.exetrue
57cipher.exetrue
58cleanmgr.exetrue
59cliconfg.exetrue
60clip.exetrue
61ClipUp.exetrue
62CloudExperienceHostBroker.exetrue
63CloudNotifications.exetrue
64CloudStorageWizard.exetrue
65cmd.exetrue
66cmdkey.exetrue
67cmdl32.exetrue
68cmmon32.exetrue
69cmstp.exetrue
70cofire.exetrue
71colorcpl.exetrue
72comp.exetrue
73compact.exetrue
74CompatTelRunner.exetrue
75CompMgmtLauncher.exetrue
76ComputerDefaults.exetrue
77Configure-SMRemoting.exetrue
78conhost.exetrue
79consent.exetrue
80control.exetrue
81convert.exetrue
82CredentialUIBroker.exetrue
83credwiz.exetrue
84cscript.exetrue
85csrss.exetrue
86ctfmon.exetrue
87cttune.exetrue
88cttunesvr.exetrue
89dasHost.exetrue
90DataExchangeHost.exetrue
91DataSenseLiveTileTask.exetrue
92dccw.exetrue
93dcgpofix.exetrue
94dcomcnfg.exetrue
95dcpromo.exetrue
96ddodiag.exetrue
97Defrag.exetrue
98DeviceCensus.exetrue
99DeviceEject.exetrue
100DeviceEnroller.exetrue
101DevicePairingWizard.exetrue
102DeviceProperties.exetrue
103DFDWiz.exetrue
104dfrgui.exetrue
105dfsrdiag.exetrue
106dialer.exetrue
107DIMC.exetrue
108diskpart.exetrue
109diskperf.exetrue
110diskraid.exetrue
111diskshadow.exetrue
112DiskSnapshot.exetrue
113Dism.exetrue
114dispdiag.exetrue
115DisplaySwitch.exetrue
116djoin.exetrue
117dllhost.exetrue
118dllhst3g.exetrue
119dmcertinst.exetrue
120dmcfghost.exetrue
121DmNotificationBroker.exetrue
122DmOmaCpMo.exetrue
123dnscacheugc.exetrue
124doskey.exetrue
125dpapimig.exetrue
126DpiScaling.exetrue
127dpnsvr.exetrue
128driverquery.exetrue
129drvcfg.exetrue
130drvinst.exetrue
131DsmUserTask.exetrue
132dsregcmd.exetrue
133dstokenclean.exetrue
134dvdplay.exetrue
135dwm.exetrue
136DWWIN.EXEtrue
137dxdiag.exetrue
138Dxpserver.exetrue
139Eap3Host.exetrue
140EaseOfAccessDialog.exetrue
141easinvoker.exetrue
142EasPoliciesBrokerHost.exetrue
143EDPCleanup.exetrue
144edpnotify.exetrue
145efsui.exetrue
146EhStorAuthn.exetrue
147embeddedapplauncher.exetrue
148EmbeddedAppLauncherConfig.exetrue
149escUnattend.exetrue
150esentutl.exetrue
151eudcedit.exetrue
152eventcreate.exetrue
153eventvwr.exetrue
154expand.exetrue
155extrac32.exetrue
156fc.exetrue
157find.exetrue
158findstr.exetrue
159finger.exetrue
160fixmapi.exetrue
161fltMC.exetrue
162fodhelper.exetrue
163Fondue.exetrue
164fontdrvhost.exetrue
165fontview.exetrue
166forfiles.exetrue
167fsavailux.exetrue
168fsquirt.exetrue
169fsutil.exetrue
170ftp.exetrue
171GameBarPresenceWriter.exetrue
172GamePanel.exetrue
173GenValObj.exetrue
174getmac.exetrue
175gpresult.exetrue
176gpscript.exetrue
177gpupdate.exetrue
178grpconv.exetrue
179hdwwiz.exetrue
180help.exetrue
181HOSTNAME.EXEtrue
182hvax64.exetrue
183hvix64.exetrue
184hvloader.exetrue
185hwrcomp.exetrue
186hwrreg.exetrue
187iashost.exetrue
188icacls.exetrue
189IcsEntitlementHost.exetrue
190icsunattend.exetrue
191ie4uinit.exetrue
192ieUnatt.exetrue
193iexpress.exetrue
194immersivetpmvscmgrsvr.exetrue
195InfDefaultInstall.exetrue
196InstallAgent.exetrue
197InstallAgentUserBroker.exetrue
198ipconfig.exetrue
199iscsicli.exetrue
200iscsicpl.exetrue
201isoburn.exetrue
202klist.exetrue
203ksetup.exetrue
204ktmutil.exetrue
205ktpass.exetrue
206label.exetrue
207LanguageComponentsInstallerComHandler.exetrue
208LaunchTM.exetrue
209LaunchWinApp.exetrue
210LbfoAdmin.exetrue
211LegacyNetUXHost.exetrue
212LicenseManagerShellext.exetrue
213licensingdiag.exetrue
214LicensingUI.exetrue
215LocationNotificationWindows.exetrue
216Locator.exetrue
217LockAppHost.exetrue
218LockScreenContentServer.exetrue
219lodctr.exetrue
220logagent.exetrue
221logman.exetrue
222logoff.exetrue
223LogonUI.exetrue
224lpkinstall.exetrue
225lpksetup.exetrue
226lpremove.exetrue
227LsaIso.exetrue
228lsass.exetrue
229Magnify.exetrue
230makecab.exetrue
231mavinject.exetrue
232MbaeParserTask.exetrue
233mblctr.exetrue
234mcbuilder.exetrue
235MDEServer.exetrue
236MDMAgent.exetrue
237MDMAppInstaller.exetrue
238MdmDiagnosticsTool.exetrue
239MdRes.exetrue
240MdSched.exetrue
241mfpmp.exetrue
242Microsoft.Uev.CscUnpinTool.exetrue
243Microsoft.Uev.SyncController.exetrue
244mmc.exetrue
245mobsync.exetrue
246mountvol.exetrue
247mpnotify.exetrue
248MpSigStub.exetrue
249MRINFO.EXEtrue
250MRT-KB890830.exetrue
251MRT.exetrue
252MSchedExe.exetrue
253msconfig.exetrue
254msdt.exetrue
255msdtc.exetrue
256msfeedssync.exetrue
257msg.exetrue
258mshta.exetrue
259msiexec.exetrue
260msinfo32.exetrue
261mspaint.exetrue
262MsSpellCheckingHost.exetrue
263mstsc.exetrue
264mtstocom.exetrue
265MuiUnattend.exetrue
266MultiDigiMon.exetrue
267MusNotification.exetrue
268MusNotificationUx.exetrue
269Narrator.exetrue
270nbtstat.exetrue
271ndadmin.exetrue
272net.exetrue
273net1.exetrue
274netbtugc.exetrue
275netcfg.exetrue
276NetCfgNotifyObjectHost.exetrue
277netdom.exetrue
278NetEvtFwdr.exetrue
279NetHost.exetrue
280netiougc.exetrue
281Netplwiz.exetrue
282netsh.exetrue
283NETSTAT.EXEtrue
284newdev.exetrue
285nltest.exetrue
286notepad.exetrue
287nslookup.exetrue
288ntoskrnl.exetrue
289ntprint.exetrue
290odbcad32.exetrue
291odbcconf.exetrue
292omadmclient.exetrue
293omadmprc.exetrue
294openfiles.exetrue
295OpenWith.exetrue
296OptionalFeatures.exetrue
297osk.exetrue
298PackagedCWALauncher.exetrue
299PackageInspector.exetrue
300PasswordOnWakeSettingFlyout.exetrue
301PATHPING.EXEtrue
302pcalua.exetrue
303pcaui.exetrue
304pcwrun.exetrue
305perfmon.exetrue
306phoneactivate.exetrue
307PickerHost.exetrue
308PING.EXEtrue
309PkgMgr.exetrue
310plasrv.exetrue
311PnPUnattend.exetrue
312pnputil.exetrue
313poqexec.exetrue
314powercfg.exetrue
315PresentationHost.exetrue
316PresentationSettings.exetrue
317prevhost.exetrue
318print.exetrue
319PrintBrmUi.exetrue
320PrintDialogHost.exetrue
321PrintDialogHost3D.exetrue
322printfilterpipelinesvc.exetrue
323PrintIsolationHost.exetrue
324printui.exetrue
325proquota.exetrue
326psr.exetrue
327pwlauncher.exetrue
328qappsrv.exetrue
329qprocess.exetrue
330query.exetrue
331quser.exetrue
332qwinsta.exetrue
333rasdial.exetrue
334rdpclip.exetrue
335rdpinit.exetrue
336rdpinput.exetrue
337RdpSa.exetrue
338RdpSaProxy.exetrue
339RdpSaUacHelper.exetrue
340rdpshell.exetrue
341rdpsign.exetrue
342rdrleakdiag.exetrue
343RDSPnf.exetrue
344ReAgentc.exetrue
345recover.exetrue
346RecoveryDrive.exetrue
347reg.exetrue
348regedt32.exetrue
349regini.exetrue
350Register-CimProvider.exetrue
351regsvr32.exetrue
352rekeywiz.exetrue
353relog.exetrue
354RelPost.exetrue
355RemotePosWorker.exetrue
356replace.exetrue
357reset.exetrue
358ResetEngine.exetrue
359resmon.exetrue
360RMActivate.exetrue
361RMActivate_isv.exetrue
362RMActivate_ssp.exetrue
363RMActivate_ssp_isv.exetrue
364RmClient.exetrue
365rmttpmvscmgrsvr.exetrue
366Robocopy.exetrue
367ROUTE.EXEtrue
368RpcPing.exetrue
369rrinstaller.exetrue
370rsopprov.exetrue
371runas.exetrue
372rundll32.exetrue
373RunLegacyCPLElevated.exetrue
374runonce.exetrue
375RuntimeBroker.exetrue
376rwinsta.exetrue
377sacsess.exetrue
378sc.exetrue
379schtasks.exetrue
380ScriptRunner.exetrue
381sdbinst.exetrue
382sdiagnhost.exetrue
383SearchFilterHost.exetrue
384SearchIndexer.exetrue
385SearchProtocolHost.exetrue
386SecEdit.exetrue
387secinit.exetrue
388securekernel.exetrue
389SensorDataService.exetrue
390ServerManager.exetrue
391ServerManagerLauncher.exetrue
392services.exetrue
393sessionmsg.exetrue
394sethc.exetrue
395setres.exetrue
396setspn.exetrue
397SettingSyncHost.exetrue
398setupcl.exetrue
399setupugc.exetrue
400setx.exetrue
401sfc.exetrue
402shrpubw.exetrue
403shutdown.exetrue
404sigverif.exetrue
405SIHClient.exetrue
406sihost.exetrue
407SlideToShutDown.exetrue
408slui.exetrue
409smartscreen.exetrue
410SmartScreenSettings.exetrue
411smss.exetrue
412SndVol.exetrue
413SnippingTool.exetrue
414snmptrap.exetrue
415sort.exetrue
416SpaceAgent.exetrue
417spaceman.exetrue
418spoolsv.exetrue
419SppExtComObj.Exetrue
420sppsvc.exetrue
421stordiag.exetrue
422subst.exetrue
423svchost.exetrue
424sxstrace.exetrue
425SyncAppvPublishingServer.exetrue
426SyncHost.exetrue
427syskey.exetrue
428SysResetErr.exetrue
429systeminfo.exetrue
430SystemPropertiesAdvanced.exetrue
431SystemPropertiesComputerName.exetrue
432SystemPropertiesDataExecutionPrevention.exetrue
433SystemPropertiesHardware.exetrue
434SystemPropertiesPerformance.exetrue
435SystemPropertiesProtection.exetrue
436SystemPropertiesRemote.exetrue
437systemreset.exetrue
438SystemSettingsAdminFlows.exetrue
439SystemSettingsBroker.exetrue
440SystemSettingsRemoveDevice.exetrue
441systray.exetrue
442tabcal.exetrue
443takeown.exetrue
444TapiUnattend.exetrue
445taskhostw.exetrue
446taskkill.exetrue
447tasklist.exetrue
448Taskmgr.exetrue
449tcmsetup.exetrue
450TCPSVCS.EXEtrue
451tdlrecover.exetrue
452ThumbnailExtractionHost.exetrue
453TieringEngineService.exetrue
454timeout.exetrue
455TokenBrokerCookies.exetrue
456TpmInit.exetrue
457tpmvscmgr.exetrue
458tpmvscmgrsvr.exetrue
459tracerpt.exetrue
460TRACERT.EXEtrue
461tscon.exetrue
462tsdiscon.exetrue
463tsecimp.exetrue
464tskill.exetrue
465TSTheme.exetrue
466TSWbPrxy.exetrue
467typeperf.exetrue
468tzsync.exetrue
469tzutil.exetrue
470ucsvc.exetrue
471UevAgentPolicyGenerator.exetrue
472UevAppMonitor.exetrue
473UevTemplateBaselineGenerator.exetrue
474UevTemplateConfigItemGenerator.exetrue
475UI0Detect.exetrue
476unlodctr.exetrue
477unregmp2.exetrue
478UpgradeResultsUI.exetrue
479upnpcont.exetrue
480UserAccountBroker.exetrue
481UserAccountControlSettings.exetrue
482userinit.exetrue
483UsoClient.exetrue
484Utilman.exetrue
485VaultCmd.exetrue
486vds.exetrue
487vdsldr.exetrue
488verclsid.exetrue
489verifier.exetrue
490verifiergui.exetrue
491vssadmin.exetrue
492VSSUIRUN.exetrue
493VSSVC.exetrue
494w32tm.exetrue
495waitfor.exetrue
496WallpaperHost.exetrue
497WebCache.exetrue
498wecutil.exetrue
499WerFault.exetrue
500WerFaultSecure.exetrue
501wermgr.exetrue
502wevtutil.exetrue
503wextract.exetrue
504where.exetrue
505whoami.exetrue
506wiaacmgr.exetrue
507wiawow64.exetrue
508wimserv.exetrue
509win32calc.exetrue
510WinBioDataModelOOBE.exetrue
511Windows.Media.BackgroundPlayback.exetrue
512WindowsActionDialog.exetrue
513WindowsUpdateElevatedInstaller.exetrue
514wininit.exetrue
515winload.exetrue
516winlogon.exetrue
517winresume.exetrue
518winrs.exetrue
519winrshost.exetrue
520WinSAT.exetrue
521winver.exetrue
522wkspbroker.exetrue
523wksprt.exetrue
524wlrmdr.exetrue
525WMPDMC.exetrue
526wowreg32.exetrue
527WPDShextAutoplay.exetrue
528wpr.exetrue
529write.exetrue
530WSCollect.exetrue
531wscript.exetrue
532WSManHTTPConfig.exetrue
533wsmprovhost.exetrue
534wsqmcons.exetrue
535WSReset.exetrue
536wuapihost.exetrue
537wuauclt.exetrue
538WUDFHost.exetrue
539wusa.exetrue
540WWAHost.exetrue
541XblGameSaveTask.exetrue
542xcopy.exetrue
543xwizard.exetrue
544comrepl.exetrue
545MigRegDB.exetrue
546DiagnosticsHub.StandardCollector.Service.exetrue
547DismHost.exetrue
548F12Chooser.exetrue
549IMJPDCT.EXEtrue
550IMJPSET.EXEtrue
551IMJPUEX.EXEtrue
552imjpuexc.exetrue
553IMTCLNWZ.EXEtrue
554IMTCPROP.exetrue
555IMCCPHR.exetrue
556ImeBroker.exetrue
557imecfmui.exetrue
558IMEDICTUPDATEUI.EXEtrue
559IMEPADSV.EXEtrue
560IMESEARCH.EXEtrue
561IMEWDBLD.EXEtrue
562ChsIME.exetrue
563ChtIME.exetrue
564mighost.exetrue
565audit.exetrue
566AuditShD.exetrue
567FirstLogonAnim.exetrue
568msoobe.exetrue
569oobeldr.exetrue
570Setup.exetrue
571UserOOBEBroker.exetrue
572windeploy.exetrue
573SpeechUXWiz.exetrue
574SpeechModelDownload.exetrue
575SpeechRuntime.exetrue
576PrintBrm.exetrue
577PrintBrmEngine.exetrue
578sysprep.exetrue
579SystemResetPlatform.exetrue
580mofcomp.exetrue
581scrcons.exetrue
582unsecapp.exetrue
583wbemtest.exetrue
584WinMgmt.exetrue
585WMIADAP.exetrue
586WmiApSrv.exetrue
587WMIC.exetrue
588WmiPrvSE.exetrue
589powershell.exetrue
590powershell_ise.exetrue
591dplaysvr.exetrue
592dtdump.exetrue
593hh.exetrue
594instnm.exetrue
595perfhost.exetrue
596rasautou.exetrue
597rasphone.exetrue
598regedit.exetrue
599setup16.exetrue
600user.exetrue
601_isdel.exetrue
602agentactivationruntimestarter.exetrue
603ApplyTrustOffline.exetrue
604ApproveChildRequest.exetrue
605appverif.exetrue
606baaupdate.exetrue
607bash.exetrue
608bdechangepin.exetrue
609BdeHdCfg.exetrue
610BdeUISrv.exetrue
611bdeunlock.exetrue
612BitLockerDeviceEncryption.exetrue
613BitLockerWizard.exetrue
614BitLockerWizardElev.exetrue
615bootsect.exetrue
616browserexport.exetrue
617CIDiag.exetrue
618CompPkgSrv.exetrue
619convertvhd.exetrue
620coredpussvr.exetrue
621CredentialEnrollmentManager.exetrue
622curl.exetrue
623CustomInstallExec.exetrue
624d3dconfig.exetrue
625DataStoreCacheDumpTool.exetrue
626DataUsageLiveTileTask.exetrue
627deploymentcsphelper.exetrue
628desktopimgdownldr.exetrue
629DeviceCredentialDeployment.exetrue
630directxdatabaseupdater.exetrue
631dmclient.exetrue
632DTUHandler.exetrue
633dusmtask.exetrue
634DXCap.exetrue
635DXCpl.exetrue
636dxgiadaptercache.exetrue
637EASPolicyManagerBrokerHost.exetrue
638EduPrintProv.exetrue
639EoAExperiences.exetrue
640fhmanagew.exetrue
641FileHistory.exetrue
642FsIso.exetrue
643fvenotify.exetrue
644fveprompt.exetrue
645FXSCOVER.exetrue
646FXSSVC.exetrue
647FXSUNATD.exetrue
648hcsdiag.exetrue
649hnsdiag.exetrue
650hvsievaluator.exetrue
651ie4ushowIE.exetrue
652IESettingSync.exetrue
653InputSwitchToastHandler.exetrue
654iotstartup.exetrue
655manage-bde.exetrue
656MBR2GPT.EXEtrue
657microsoft.windows.softwarelogo.showdesktop.exetrue
658MicrosoftEdgeBCHost.exetrue
659MicrosoftEdgeCP.exetrue
660MicrosoftEdgeDevTools.exetrue
661MicrosoftEdgeSH.exetrue
662mmgaserver.exetrue
663MoUsoCoreWorker.exetrue
664msra.exetrue
665MusNotifyIcon.exetrue
666NDKPing.exetrue
667NgcIso.exetrue
668nmbind.exetrue
669nmscrub.exetrue
670nvspinfo.exetrue
671ofdeploy.exetrue
672pacjsworker.exetrue
673PinEnrollmentBroker.exetrue
674PktMon.exetrue
675pospaymentsworker.exetrue
676provlaunch.exetrue
677provtool.exetrue
678ProximityUxHost.exetrue
679prproc.exetrue
680quickassist.exetrue
681raserver.exetrue
682RDVGHelper.exetrue
683recdisc.exetrue
684refsutil.exetrue
685RemoteAppLifetimeManager.exetrue
686RemoteFXvGPUDisablement.exetrue
687repair-bde.exetrue
688rstrui.exetrue
689runexehelper.exetrue
690sdchange.exetrue
691sdclt.exetrue
692SecurityHealthHost.exetrue
693SecurityHealthService.exetrue
694SecurityHealthSystray.exetrue
695SgrmBroker.exetrue
696SgrmLpac.exetrue
697SpatialAudioLicenseSrv.exetrue
698Spectrum.exetrue
699srdelayed.exetrue
700SrTasks.exetrue
701SystemUWPLauncher.exetrue
702tar.exetrue
703tcblaunch.exetrue
704TpmTool.exetrue
705ttdinject.exetrue
706tttracer.exetrue
707UIMgrBroker.exetrue
708upfc.exetrue
709usocoreworker.exetrue
710UtcDecoderHost.exetrue
711VBoxControl.exetrue
712VBoxService.exetrue
713VBoxTray.exetrue
714vfpctrl.exetrue
715vmcompute.exetrue
716vmwp.exetrue
717VsGraphicsDesktopEngine.exetrue
718VsGraphicsRemoteEngine.exetrue
719vsjitdebugger.exetrue
720WaaSMedicAgent.exetrue
721wbadmin.exetrue
722wbengine.exetrue
723WFS.exetrue
724wifitask.exetrue
725Windows.WARP.JITService.exetrue
726WinRTNetMUAHostServer.exetrue
727wlanext.exetrue
728WorkFolders.exetrue
729WpcMon.exetrue
730WpcTok.exetrue
731wpnpinst.exetrue
732wscadminui.exetrue
733wsl.exetrue
734wslconfig.exetrue
735WUDFCompanionHost.exetrue
736IEChooser.exetrue
737wslhost.exetrue
738scp.exetrue
739sftp.exetrue
740ssh-add.exetrue
741ssh-agent.exetrue
742ssh-keygen.exetrue
743ssh-keyscan.exetrue
744ssh.exetrue
745PerceptionSimulationInput.exetrue
746PerceptionSimulationService.exetrue
747UNPUXHost.exetrue
748UNPUXLauncher.exetrue
749UpdateNotificationMgr.exetrue
750FaceFodUninstaller.exetrue
751wlms.exetrue
752OneDriveSetup.exetrue
753OposHost.exetrue