Создайте три правила Yara для определения файла cmd.exe. В итоге у вас должны получится три отдельных файла, по которым должен определиться только файл cmd.exe