Ah ja, stimmt, er benutzt DDE.
D. h. er schaut erstmal, ob ein Client (IE) bereits läuft und wenn ja schickt er ihm die entsprechenden Argumente (ddeexec). Wenn keiner läuft startet er einen (command) und schickt dem dann die Argumente.
Das bedeutet also, dass sich diese Art Lösung hier auch gegenüber der "system qq(start $url)" (die (mit dem IE zumindest) DDE macht, was man daran erkennt, dass ein offener IE ge-hijacked wird) unterscheidet.