Una pieza de malware se está ejecutando en una máquina con Windows 7 a través de la inyección del proceso, por lo que no aparece en una lista de procesos. ¿Qué técnica forense remota podría usarse para descubrir que el malware se está ejecutando en el contenido de un proceso específico?
Definitivamente, también usaría Process Mon de Sys Internals.
Enlace: Página de descarga de Process Monitor
También vería AutoRuns también desde el mismo sitio. Si por casualidad el malware es persistente, AutoRuns le mostrará si el proceso se inicia al inicio o no, así como otra información útil. ¡Buena suerte!