Pokud se v tom chcete hrabat můžete využít process explorer nebo process monitor. Oba tyto programy vám vypíší nejen proces jako takový, ale také kdo ho spustil, zda není vázán na jiný proces (pro případ process injection). Take můžete ověřit díky process exploreru zda vaše procesy jsou ty za které se vydávají inegrovanou funkcí kontorl hashe skrz VirusTotal databázi (není to 100% ale aspoň něco).