Es sucht ja auch nicht nur nach notepad.exe sondern alles was notepad dann irgendwas dann exe beinhaltet. Es wurden ja keine Anker verwendet. Also wäre so etwas wie notpadXexe_ganzboesercode.exe möglich. Um es richtig zu machen, müsste man also /^notepad\.exe$/ machen...