Sister Carrie

<rulegroup name=“protourfiles”>

<ruleentry event=“file” match=“any” allow=“false” nLDBX )X80?{y:?{y:5DLDBX*+otify=“true” customtext=“2002”>

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINDIRInternet LogsBACKUP.RDB” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINDIRInternet LogsIAMDB.RDB” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINDIRInternet LogsALog.txt” />

 

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabs” context=“dircontent”LDBX+, />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabsavsys” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabsavsysases” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabslib” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabslibLDBX,-pyd” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabsplugins” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIR onelabsplugins pcserver” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRonelabsplugins vsmon_plugin” context=“dircontent” />

<itementry param=“filename” operator=“eqLDBX-.ualnocase” type=“ansi” value=“WINSYSDIRonelabs streamapi” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRonelabs streamapihttpblocker” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRonelabs streamapiimslsp” context=“dircontent” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRonelabsUpdates” />

<itementLDBX./ry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRonelabs UpdatesLocalCatalog.xml” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvswmi.dll” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsconfig.xml” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsdatant.sys” />

<itementry param=“filename” operator=“equalnocase” type=“ansLDBX/0i” value=“WINDRVDIR vsconfig.xml” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINDRVDIRvsdatant.sys” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsdata.dll” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsinit.dll” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsmonapi.dll” />

<itementry param=“fiLDBX01lename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvspubapi.dll” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsregexp.dll” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsutil.dll” />

<itementry param=“filename” operator=“equalnocase” type=“ansi” value=“WINSYSDIRvsxml.dll” />