Автор блога задался «глупым вопросом»: какое самое старое приложение с графическим интерфейсом всё ещё запускается в Windows 11 без модификаций и эмуляции. Он ожидал впечатляюще древнего результата, но 16-битные программы Windows отпадают: по его словам, Windows 11 не может запускать их сама, потому что в 64-битной Windows нет NTVDM. Поэтому искать пришлось среди программ ранней эпохи NT. Первая находка подсказана на анонимном форуме: кто-то посоветовал Win32s и поиск ранней версии с FREECELL.exe...

Сегодня я обнаружил попытки запуска cmd.exe из msedge.exe. Такой сигнал, ни в коем случае нельзя игнорировать. Это может быть как признаком глубокого заражения системы, так и (реже) следствием легитимного, но нестандартного поведения. Ведь в моем антивирусе настроен HIPS для чуть более надежной защиты. Подписываемся, чтоб узнать как настроить свой антивирус на максимальную защиту. Давайте разберемся, что происходит и как вам проверить систему. Ситуация может развиваться по двум основным сценариям...