Имя приложения dwm exe. Исследование дампа оперативной памяти. дамп трафика. dwm.exe. unix порождение процесса pstree.