Sister Carrie

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“IntegrityMode” />

</ruleentry>

</rulegroup>

<rulegroup name=“protourreg3”>

<ruleentry event=“registry” match=“all” allow=“false” notify=“true” customtext=“2003”>

<itementry param=“key” operator=“equalnocase” type=“ansi” value=“HKLMSOFTWAREone Labs oneAlarm” />

<itementry param=“value” operator=“equalnocase” type=“ansi” value=“AltDirDebug” />

</ruleentry>

</LDBXKLrulegroup>

<!— Severity (and promotion/demotion) of customized OSFW Events —>

<severity name=“normal” rating=“low” >

<messages type=“osfwSeverityDescription” value=“normal behavior” locale=“en-US” />

<messages type=“osfwSeverityDescription” value=“normale Verhaltensweisen” locale=“de-DE” />

<messages type=“osfwSeverityDescription” value=“comportement normal” locale=“fr-FR” />

LDBXLM <messages type=“osfwSeverityDescription” value=”c­Ll??a?Sl??a??” locale=“jp-JA” />

<messages type=“osfwSeverityDescription” value=“actividad normal” locale=“es-ES” />

<messages type=“osfwSeverityDescription” value=“comportamento normale” locale=“it-IT” />

</severity>

<severity name=“suspicious” rating=“medium” >

<messages type=“osfwSeverityDescription” value=“suspicious behavior” localLDBXMNe=“en-US” />

<messages type=“osfwSeverityDescription” value=“verdA¤chtige Verhaltensweisen” locale=“de-DE” />

<messages type=“osfwSeverityDescription” value=“comportement normal” locale=“fr-FR” />

<messages type=“osfwSeverityDescription” value=”c??a??a??a??l??a??” locale=“jp-JA” />

<messages type=“osfwSeverityDescription” value=“actividad sospechosa” locale=“es-ES” />

<messages type=“osfwLDBXNOSeverityDescription” value=“comportamento sospetto” locale=“it-IT” />

<promotion from=“AskSDenyD” to=“AllowSDenyD” />

<promotion from=“AskSD” to=“AllowSAskD” />

<demotion from=“AskSDenyD” to=“DenySD” />

<demotion from=“AskSD” to=“DenySD” />

<demotion from=“DenySD” to=“DenySD” />

</severity>

<severity name=“dangerLDBXOPous” rating=“high” >

<messages type=“osfwSeverityDescription” value=“suspicious behavior” locale=“en-US” />

<messages type=“osfwSeverityDescription” value=“verdA¤chtige Verhaltensweisen” locale=“de-DE” />

<messages type=“osfwSeverityDescription” value=“comportement normal” locale=“fr-FR” />

<messages type=“osfwSeverityDescription” value=”c??a??a??a??l??a??” locale=“jp-JA” />

<messages typLDBXPQe=“osfwSeverityDescription” value=“actividad sospechosa” locale=“es-ES” />

<messages type=“osfwSeverityDescription” value=“comportamento sospetto” locale=“it-IT” />

<promotion from=“AskSD” to=“AllowSD” />

<promotion from=“AllowSAskD” to=“AllowSD” />

<demotion from=“AskSD” to=“AskSDenyD” />

<demotion from=“AllowSAskD” to=“AllowSDenyD” />

</sLDBXQReverity>

<severity name=“malicious” rating=“high” >

<messages type=“osfwSeverityDescription” value=“malicious behavior” locale=“en-US” />

<messages type=“osfwSeverityDescription” value=“bAssartige Verhaltensweisen” locale=“de-DE” />

<messages type=“osfwSeverityDescription” value=“comportement malveillant” locale=“fr-FR” />

<messages type=“osfwSeverityDescription” value=”l?ae?sa?Sl??a??” locLDBXRSale=“jp-JA” />

<messages type=“osfwSeverityDescription” value=“actividad maligna” locale=“es-ES” />

<messages type=“osfwSeverityDescription” value=“comportamento dannoso” locale=“it-IT” />

</severity>

<severity name=“crit_malicious” rating=“critical” >