notepad.exe が2つある
Jetico Personal Firewall のルールを整理していたら notepad.exe が2つあることに気付いた。
ひょっとして片方はウイルス? こりゃまずいということで、cygwin を起動しハッシュを比較してみる。
$ sha1sum notepad.exe system32/notepad.exe afaddc9992a6238277dc11f018d33e8ef7475aa9 *notepad.exe afaddc9992a6238277dc11f018d33e8ef7475aa9 *system32/notepad.exe
同じだー。何で2つの場所にあるんだろう? Windows Vista をインストールした直後の PC にも2つあった。ちなみにテキストファイルの関連付けは system32 の方を使っているようだ。
C:\>ftype txtfile txtfile=%SystemRoot%\system32\NOTEPAD.EXE %1
検索しても出てこないし、理由は不明だ。意味がわからない。