Guten Morgen DP!

Ich habe mal wieder ein Problem.
Es greift auf regsvc.exe ein unbekanntes Programm zu und startet es.
Ich habe nun, da ich den "Angreifer" nicht lokalisieren konnte, einfach ein Dummy in Delphi geschrieben, dass nichts macht. Der Angreifer startet das Programm nun ohne Funktion.

Meine Frage daher:
Ich möchte gerne im Dummy den Aufrufer/das Programm abfangen, dass hier Regsvc.exe aufruft.

Hat jemand eine Lösung für mich/uns.

Feiertagsgrüsse an die DP!
Go2EITS