Кстати, про Марка Руссиновича. Напоминаем, что для Винды не существует более крутого диспетчера задач/процессов, чем Process Explorer: learn.microsoft.com/en-us/s…explorer Качается, запускается, в меню выбирается «Заменять стандартный диспетчер задач» (чтоб по Ctrl+Alt+Delete выскакивало что нужно), и радуется жизни. Там есть просто всё: все графики, все дескрипторы, поиск, какой процесс какой файл держит, и так далее. Ну и вообще, у Sysinternals всегда был отличный набор хакера. Посмотрите остальные инструменты тоже.