таким антивирусу представляется защищенная программа
Сочетание команд, конечно, удивительное, но с точки зрения машинной логики вполне "законное". А еще можно использовать асинхронные вызовы процедур (APC), создаваемые API-функцией QueueUserAPC. Да много всякого можно придумать! Но мы ведь совсем не об этом говорим! Вернемся к нашим баранам, то есть процессам, точнее — к идентификаторам родительских процессов (parent PID). Это настоящая кладезь информации для антивирусов и продвинутых пользователей.
