Есть cs:eip в обработчике прерывания. Как определить какому процессу сs:eip принадлежит? Через NtQueryInformationProcess() предполагаю что будет...
Имена участников (разделяйте запятой).