Sister Carrie

<itementry LDBXlcparam=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREone Labs oneAlarm” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“AVEngineVer” />

</ruleentry>

</rulegroup>

<rulegroup name=“protAvSDKVersion”>

<ruleentry event=“registry” match=“all” allow=“false” notify=“true” customtext=“2003”>

<itementry param=“key” operator=“equalnocase” type=“ansiLDBXcc” value=“HKLMSOFTWAREone Labs oneAlarm” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“AVSDKVersion” />

</ruleentry>

</rulegroup>

<rulegroup name=“proIFMapWLogon”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4017”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREMicrosoftWindows NTCurrentVersionLDBXccIniFileMappingwin.ini” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“Winlogon” />

</ruleentry>

</rulegroup>

<rulegroup name=“prot-shellex”>

<ruleentry event=“registry” match=“any” ask=“true” customtext=“4009”>

<!— Executable behavior —>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREClLDBXceasses exefileshellopencommand” />

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREClassesexefile shell unascommand” />

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSOFTWAREClassesexefile shellopencommand” />

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSOFTWAREClassesexefile shell unascommand” />

</ruleeLDBXeentry>

</rulegroup>

<rulegroup name=“prot-appinit”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4012”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWindows” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“AppInit_DLLs” />

</ruleentry>

</rulegrLDBXeeoup>

<rulegroup name=“protcmdAutoRun”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4009”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREMicrosoft Command Processor” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“AutoRun” />

</ruleentry>

</rulegroup>

<rulegroup name=“protcmdAutoLDBXeeRunU”>

<ruleentry event=“registry” match=“all” ask=“true” customtext=“4009”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCUSOFTWAREMicrosoft Command Processor” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“AutoRun” />

</ruleentry>

</rulegroup>

<rulegroup name=“protSecuPack”>

<ruleentry event=“registLDBXeiry” match=“all” ask=“true” customtext=“4017”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKCSControlLsa” />