Подскажите как можно найти в системе "спрятанные" процесы пользовательского уровня, в таскменеджере не видятся, нетстат тоже ничего не дает, можно ли определеить что за процесс из лога снифера или хотя-бы какому процессу это характерно, на что обратить внимание? Ясно что процесс либо светит порт либо просто передает куда-то данные, возможно собирая их предварительно в лог, но в нетстат этого не видно.
