<evententry class=“srcproc” event=“process” subevent=“oleconnect” rulegroupref=“rg-olecn-ask” />
<evententry class=“srcproc” event=“message” subevent=“keyboard” rulegroupref=“rg-keybd-ask” />
<evententry class=“srcproc” event=“message” subevent=“mouse” allow=“true” />
<evententry class=“srcproc” event=“messLDBX??age” subevent=“dde” rulegroupref=“rg-ddein-ask” />
<evententry class=“srcproc” event=“message” subevent=“message” rulegroupref=“rg-msg-ask” />
<evententry class=“srcproc” event=“execution” subevent=“callback” rulegroupref=“rg-callb-ask” />
<evententry class=“srcproc” event=“execution” subevent=“windowshook” rulegroupref=“rg-whook-ask” />
<evententry class=“srcproc” event=“execution” subevent=“globalwindowLDBX??shook” allow=“true” />
<evententry class=“srcproc” event=“registry” subevent=“setvalue” rulesetref=“rs-rega-block” />
<evententry class=“srcproc” event=“registry” subevent=“setkey” rulesetref=“rs-rega-block” />
<evententry class=“srcproc” event=“registry” subevent=“delvalue” rulesetref=“rs-regd-block” />
<evententry class=“srcproc” event=“registry” subevent=“delkey” rulesetref=“rs-regd-block” />
LDBX?? <evententry class=“srcproc” event=“registry” subevent=“createkey” rulesetref=“rs-rega-block” />
<evententry class=“srcproc” event=“file” subevent=“write” rulesetref=“rs-files-allow” />
<evententry class=“srcproc” event=“file” subevent=“delete” rulesetref=“rs-files-allow” />
<evententry class=“srcproc” event=“module” subevent=“load” rulegroupref=“rg-modld-ok” />
<evententry class=“srcproc” event=“drivLDBX??er” subevent=“load” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“unload” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“connect” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“create” allow=“true” />
<evententry class=“srcproc” event=“driver” subevent=“modify” allow=“true” />
<evententry class=“srcproc” event=“driver” subLDBX??event=“delete” allow=“true” />
<evententry class=“srcproc” event=“physmem” subevent=“map” allow=“true” />
<evententry class=“dstproc” event=“process” subevent=“openprocess” weight=“65” rulegroupref=“rg- openp-ask” />
<evententry class=“dstproc” event=“process” subevent=“openthread” weight=“65” rulegroupref=“rg- opent-ask” />
<evententry class=“dstproc” event=“process” subevent=“startupprocess” weight=“65” allLDBX??ow=“true” />
<evententry class=“dstproc” event=“process” subevent=“terminateprocess” weight=“65” rulegroupref=“rg- termp-ask” />
<evententry class=“dstproc” event=“process” subevent=“oleconnect” weight=“65” rulegroupref=“rg-olecn- ask” />
<evententry class=“dstproc” event=“message” subevent=“keyboard” weight=“65” rulegroupref=“rg-keybd- ask” />
<evententry class=“dstproc” event=“message” subevent=“mouse” weight=LDBX??“65” allow=“true” />
<evententry class=“dstproc” event=“message” subevent=“dde” weight=“65” rulegroupref=“rg-ddein-ask” />
<evententry class=“dstproc” event=“message” subevent=“message” weight=“65” rulegroupref=“rg-msg- ask” />
<evententry class=“dstproc” event=“execution” subevent=“callback” weight=“65” rulegroupref=“rg-callb- ask” />
<evententry class=“dstproc” event=“execution” subevent=“windowshook” weightLDBX??=“65” rulegroupref=“rg-whook-ask” />
</eventgroup>
<eventgroup name=“sys-level3” description=“sys-level3” weight=“66” allowweightranges=“0-69,FE-FE” severityref=“dangerous” trustDisplay=“super”>
<evententry class=“srcproc” event=“process” subevent=“openprocess” weight=“E1” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“openthread” weight=“E1” allow=“true” />
<eventeLDBX??ntry class=“srcproc” event=“process” subevent=“spawnprocess” weight=“E1” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“startupprocess” weight=“E1” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“terminateprocess” weight=“E1” allow=“true” />
<evententry class=“srcproc” event=“process” subevent=“oleconnect” weight=“E1” allow=“true” />
