Process Monitor - программа для мониторинга операционной системы Windows в реальном времени для выявления подозрительной активности. В списке отображает полезную информацию о запущенных в данный момент процессах, включая такие данные как - время запуска процесса, имя исполняемого файла, путь к файлу, код завершения процесса, PID-номер и другие полезные данные. Важно, что Process Monitor имеет хороший набор данных в списке, что позволяет достаточно быстро выявить проблемы, используя время запуска процесса и код, с которым процесс завершился. Все полученные данные сохраняются в журнал и их можно открыть на другом компьютере в этой же программе.