[Delphi]Jak rozpoznać program Windows'a XP?

Jak rozpoznać program Windows'a XP?

Gdy dajemy właściwości zwykłej aplikacji mamy w tych właściwościach zakładkę ?Zgodność?.
W aplikacjach Windows?a (np. w c:\windows\system32\notepad.exe) gdy dam właściwości
Tego programu takowa zakładka jest niedostępna!
Pisze :

Dla tego programu nie można ustawić trybów zgodności, ponieważ
jest on częścią systemu Windows XP.

Potrzebuję pomysł na rozpoznawanie takowych aplikacji, ponieważ chcę zrobić
aplikację, szukającą programy, które znajdują się w katalogach systemowych a
nie są częścią tego systemu (? podejrzanie o plik zainfekowany, szpieg, trojan, wirus, dialer, robak itp.)
Przykład, podpowiedź z poziomu Delphi mile widziana!
Za ewentualne pomysły byłbym rad.

to cholernie proste, aplikacje które są częścią systemu są robione przez microsoft corp, a ich wersja zgadza się z wersją systemu, poza tym często w opisach mają coś a'la "System Microsoft Windows"

Nasuwa się pytanie : "Jak odczytać wersję jakiejś aplikacji?
(chodzi o firme, język, komentarze, wersje pliku, nazwę produktu itp)

Ja z Torrego zassalem demko i jest tam pliczek o wdzieczej nazwie:
rsFileVersion.pas ;)

I pobiera wszystko Wersja Autor co chcesz ;) nazwy pliczku nie pamietam wiec jak cos to na maila moge wyslac ;)

http://www.swissdelphicenter.ch/torry/showcode.php?id=1047 - dobry gotowiec

dzięki! ;)