Для выявления таких программ-невидимок нужно контролировать его трафик во вне, причем достаточно подробно.

Поделитесь материалом с коллегами и друзьями