<evententry class=“dstproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“dstproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“dstproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“dstproLDBXDEc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“dstproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
</eventgroup>
<eventgroup name=“AskSDenyD” description=“AskSDenyD” weight=“25” allowweightranges=“0-29,FE-FE” askweightranges=“30-39” severityref=“suspicious” trustDisplay=“restricted” trustDetail=“AskSDenyD”>
<evententry class=“srcproc” evenLDBXEFt=“process” subevent=“openprocess” rulegroupref=“rg-openp-ask” />
<evententry class=“srcproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“srcproc” event=“process” subevent=“spawnprocess” rulegroupref=“rg-spawn-ask” />
<evententry class=“srcproc” event=“process” subevent=“startupprocess” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“terminaLDBXFGteprocess” rulegroupref=“rg-termp-ask” />
<evententry class=“srcproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry class=“srcproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybd-ask” />
<evententry class=“srcproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“srcproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
LDBXGH <evententry class=“srcproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“srcproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“srcproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
<evententry class=“srcproc” event=“execution” subevent=“globalwindowshook” rulegroupref=“rg-glbhook-blk” />
LDBXHI<evententry class=“srcproc” event=“registry” subevent=“setkey” rulesetref=“rs-rega-asdd”/>
<evententry class=“srcproc” event=“registry” subevent=“setvalue” rulesetref=“rs-rega-asdd”/>
<evententry class=“srcproc” event=“registry” subevent=“delkey” rulesetref=“rs-regd-asdd”/>
<evententry class=“srcproc” event=“registry” subevent=“delvalue” rulesetref=“rs-regd-asdd”/>
<evententry class=“srcproc” event=“regisLDBXIJtry” subevent=“createkey” rulesetref=“rs-rega-asdd”/>
<evententry class=“srcproc” event=“file” subevent=“write” rulesetref=“rs-files-block”/>
<evententry class=“srcproc” event=“file” subevent=“delete” rulesetref=“rs-files-block”/>
<evententry class=“srcproc” event=“module” subevent=“load” rulegroupref=“rg-modld-ok” />
<evententry class=“srcproc” event=“driver” subevent=“load” rulegroupref=“rg-drvld-blk” />
LDBXJK
<evententry class=“srcproc” event=“driver” subevent=“unload” rulegroupref=“rg-drvud-ask” />
<evententry class=“srcproc” event=“driver” subevent=“connect” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“create” rulegroupref=“rg-drvcr-blk” />
<evententry class=“srcproc” event=“driver” subevent=“modify” rulegroupref=“rg-drvmd-blk” />
<evententry class=“srcproc” event=“LDBXKLdriver” subevent=“delete” rulegroupref=“rg-drvdl-blk” />
<evententry class=“srcproc” event=“physmem” subevent=“map” rulegroupref=“rg-memmp-blk” />
<evententry class=“dstproc” event=“process” subevent=“openprocess” rulegroupref=“rg-openp-ask” />
<evententry class=“dstproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“dstproc” event=“process” subevent=“startupprocesLDBXLMs” allow=“true” />
<evententry class=“dstproc” event=“process” subevent=“terminateprocess” rulegroupref=“rg-termp-ask” />
<evententry class=“dstproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybd-ask” />
<evententry class=“dstproc” event=“message” subevent=“mouse” allow=“true” />
LDBXMN<evententry class=“dstproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“dstproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“dstproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“dstproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
</eventgroup>
<LDBXNOeventgroup name=“AllowSDenyD” description=“AllowSDenyD” weight=“35” allowweightranges=“0-39,FE-FE” severityref=“suspicious” trustDisplay=“trusted” trustDetail=“AllowSDenyD”>
<evententry class=“srcproc” event=“process” subevent=“openprocess” rulegroupref=“rg-openp-ask” />
<evententry class=“srcproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“srcproc” event=“process” subevent=“spawnprLDBXOPocess” rulegroupref=“rg-spawn-ask” />
<evententry class=“srcproc” event=“process” subevent=“startupprocess” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“terminateprocess” rulegroupref=“rg-termp-ask” />
<evententry class=“srcproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry class=“srcproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybLDBXPQd-ask” />
<evententry class=“srcproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“srcproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“srcproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“srcproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“srLDBXQRcproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
<evententry class=“srcproc” event=“execution” subevent=“globalwindowshook” rulegroupref=“rg-glbhook-blk” />
<evententry class=“srcproc” event=“registry” subevent=“setkey” rulesetref=“rs-rega-sdd”/>
<evententry class=“srcproc” event=“registry” subevent=“setvalue” rulesetref=“rs-rega-sdd”/>
<evententry class=“srcproc” event=“registrLDBXRSy” subevent=“delkey” rulesetref=“rs-regd-sdd”/>
<evententry class=“srcproc” event=“registry” subevent=“delvalue” rulesetref=“rs-regd-sdd”/>
<evententry class=“srcproc” event=“registry” subevent=“createkey” rulesetref=“rs-rega-sdd”/>
<evententry class=“srcproc” event=“file” subevent=“write” rulesetref=“rs-files-block”/>
<evententry class=“srcproc” event=“file” subevent=“delete” rulesetref=“rs-files-block”/>
LDBXST <evententry class=“srcproc” event=“module” subevent=“load” rulegroupref=“rg-modld-ok” />
<eventent
ry class=“srcproc” event=“driver” subevent=“load” rulegroupref=“rg-drvld-blk” />
<evententry class=“srcproc” event=“driver” subevent=“unload” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“connect” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“createLDBXTU” rulegroupref=“rg-drvcr-blk” />
<evententry class=“srcproc” event=“driver” subevent=“modify” rulegroupref=“rg-drvmd-blk” />
<evententry class=“srcproc” event=“driver” subevent=“delete” rulegroupref=“rg-drvdl-blk” />
<evententry class=“srcproc” event=“physmem” subevent=“map” rulegroupref=“rg-memmp-blk” />
<evententry class=“dstproc” event=“process” subevent=“openprocess” rulegroupref=“rg-openp-ask” />
LDBXUV <evententry class=“dstproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“dstproc” event=“process” subevent=“startupprocess” allow=“true” />
<evententry class=“dstproc” event=“process” subevent=“terminateprocess” rulegroupref=“rg-termp-ask” />
<evententry class=“dstproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry cLDBXVWlass=“dstproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybd-ask” />
<evententry class=“dstproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“dstproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“dstproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“dstproc” event=“execution” subevent=“callback” ruleLDBXWXgroupref=“rg-callb-ask” />
<evententry class=“dstproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
</eventgroup>
<eventgroup name=“AskSD” description=“AskSD” weight=“45” allowweightranges=“0-29,40-49,FE-FE” askweightranges=“30-39,50-69” severityref=“dangerous” trustChoice=“ask” trustDisplay=“ask” trustDetail=“AskSD”>
<evententry class=“srcproc” event=“process” subevent=“openprocess” LDBXXYrulegroupref=“rg-openp-ask” />
<evententry class=“srcproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“srcproc” event=“process” subevent=“spawnprocess” rulegroupref=“rg-spawn-ask” />
<evententry class=“srcproc” event=“process” subevent=“startupprocess” ask=“true” />
<evententry class=“srcproc” event=“process” subevent=“terminateprocess” rulegroupref=“rg-termp-askLDBXYZ” />
<evententry class=“srcproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry class=“srcproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybd-ask” />
<evententry class=“srcproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“srcproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“srcprLDBXZ[oc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“srcproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“srcproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
<evententry class=“srcproc” event=“execution” subevent=“globalwindowshook” rulegroupref=“rg-glbhook-ask” />
<evententry class=“srcproc” event=“LDBX[registry” subevent=“setkey” rulesetref=“rs-rega-asad”/>
<evententry class=“srcproc” event=“registry” subevent=“setvalue” rulesetref=“rs-rega-asad”/>
<evententry class=“srcproc” event=“registry” subevent=“delkey” rulesetref=“rs-regd-asad”/>
<evententry class=“srcproc” event=“registry” subevent=“delvalue” rulesetref=“rs-regd-asad”/>
<evententry class=“srcproc” event=“registry” subevent=“createkey” rulesetrLDBX]ef=“rs-rega-asad”/>
<evententry class=“srcproc” event=“file” subevent=“write” rulesetref=“rs-files-ask”/>
<evententry class=“srcproc” event=“file” subevent=“delete” rulesetref=“rs-files-ask”/>
<evententry class=“srcproc” event=“module” subevent=“load” rulegroupref=“rg-modld-ok” />
<evententry class=“srcproc” event=“driver” subevent=“load” rulegroupref=“rg-drvld-ask” />
<evententry class=LDBX]^“srcproc” event=“driver” subevent=“unload” rulegroupref=“rg-drvud-ask” />
<evententry class=“srcproc” event=“driver” subevent=“connect” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“create” rulegroupref=“rg-drvcr-ask” />
<evententry class=“srcproc” event=“driver” subevent=“modify” rulegroupref=“rg-drvmd-ask” />
<evententry class=“srcproc” event=“driver” subevent=“delete” rulegroupref=LDBX^_”rg-drvdl-ask” />
<evententry class=“srcproc” event=“physmem” subevent=“map” rulegroupref=“rg-memmp-ask” />
<evententry class=“dstproc” event=“process” subevent=“openprocess” rulegroupref=“rg-openp-ask” />
<evententry class=“dstproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“dstproc” event=“process” subevent=“startupprocess” weight=“FF” ask=“true” />
LDBX_` <evententry class=“dstproc” event=“process” subevent=“terminateprocess” rulegroupref=“rg-termp-ask” />
<evententry class=“dstproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry class=“dstproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybd-ask” />
<evententry class=“dstproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“dstproc” eLDBX`avent=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“dstproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“dstproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“dstproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
</eventgroup>
<eventgroup name=“AllowSAskD” LDBXabdescription=“AllowSAskD” weight=“55” allowweightranges=“0-59,FE-FE” askweightranges=“60-69” severityref=“dangerous” trustChoice=“trusted” trustDisplay=“trusted” trustDetail=“AllowSAskD”>
<evententry class=“srcproc” event=“process” subevent=“openprocess” rulegroupref=“rg-openp-ask” />
<evententry class=“srcproc” event=“process” subevent=“openthread” rulegroupref=“rg-opent-ask” />
<evententry class=“srcproc” event=“process” subeLDBXbcvent=“spawnprocess” rulegroupref=“rg-spawn-ask” />
<evententry class=“srcproc” event=“process” subevent=“startupprocess” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“terminateprocess” rulegroupref=“rg-termp-ask” />
<evententry class=“srcproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry class=“srcproc” event=“message” subevent=“keyboard” rulegrouLDBXcdpref=“rg-keybd-ask” />
<evententry class=“srcproc” event=“message” subevent=“mouse” allow=“true” />
<eventent
ry class=“srcproc” event=“message” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“srcproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“srcproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<eventenLDBXdetry class=“srcproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
<evententry class=“srcproc” event=“execution” subevent=“globalwindowshook” rulegroupref=“rg-glbhook-ask” />
<evententry class=“srcproc” event=“registry” subevent=“setkey” rulesetref=“rs-rega-sad”/>
<evententry class=“srcproc” event=“registry” subevent=“setvalue” rulesetref=“rs-rega-sad”/>
<evententry class=“srcproc” LDBXefevent=“registry” subevent=“delkey” rulesetref=“rs-regd-sad”/>
<evententry class=“srcproc” event=“registry” subevent=“delvalue” rulesetref=“rs-regd-sad”/>
<evententry class=“srcproc” event=“registry” subevent=“createkey” rulesetref=“rs-rega-sad”/>
<evententry class=“srcproc” event=“file” subevent=“write” rulesetref=“rs-files-ask”/>
<evententry class=“srcproc” event=“file” subevent=“delete” rulesetref=“rs-filesLDBXfg-ask”/>
<evententry class=“srcproc” event=“module” subevent=“load” rulegroupref=“rg-modld-ok” />
<evententry class=“srcproc” event=“driver” subevent=“load” rulegroupref=“rg-drvld-ask” />
<evententry class=“srcproc” event=“driver” subevent=“unload” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“connect” allow=“true” />
<evententry class=“srcproc” event=“driver” subeveLDBXghnt=“create” rulegroupref=“rg-drvcr-ask” />
<evententry class=“srcproc” event=“driver” subevent=“modify” rulegroupref=“rg-drvmd-ask” />
<evententry class=“srcproc” event=“driver” subevent=“delete” rulegroupref=“rg-drvdl-ask” />