Цитата:
	
	
		
			
				
					Сообщение от  awaken
					 
				 
				можно определить родительский процесс который пытается запустить программу. пользователь обычно запускает из explorer.exe (или из cmd.exe,  если через консоль ) .   если же родительским процессом является что-то другое, вот тогда это подозрительно 
			
		 | 
	
	
 Это логично, только в майкрософте тоже об этом знают =)