A veces me sale con y sin comillas dependiendo si el PathName tiene o no espacios
¿existe una version mas reciente de GetCommandLine que me permita evitar procesar estos casos?
gracias

ARDAMAX que hace para ocultarse no parece un servicio?
                              hice pruebas con psexplorer sysinternals
                              y al hacer SHIFT CTRL ALT H aumenta I/O bytes
                              de explorer y sin embargo abro otros procesos
                              y no sucede tal cosa, parece que usa injeccion
                              de codigo con CreateRemoteThread
estoy equivocado?