Ano, opravdu se takhle chovají určité druhy malwaru, které se tak brání odhalení. Ne vždy ale detekují spuštění i aplikací s podobnými funkcemi - např. Process Explorer. Takže bych doporučoval zkusit ten.
https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer