Suspicious Outlook Child Process

{
  "selection": {
    "ParentImage
| endswith": "\\OUTLOOK.EXE",
    "Image
| endswith": [
      "\\AppVLP.exe",
      "\\bash.exe",
      "\\cmd.exe",
      "\\cscript.exe",
      "\\forfiles.exe",
      "\\hh.exe",
      "\\mftrace.exe",
      "\\msbuild.exe",
      "\\msdt.exe",
      "\\mshta.exe",
      "\\msiexec.exe",
      "\\powershell.exe",
      "\\pwsh.exe",
      "\\regsvr32.exe",
      "\\schtasks.exe",
      "\\scrcons.exe",
      "\\scriptrunner.exe",
      "\\sh.exe",
      "\\svchost.exe",
      "\\wmic.exe",
      "\\wscript.exe"
    ]
  },
  "condition": "selection"
}

False Positives

• ⚠ Unknown