Ponavadi zlonamerni programi niso podpisani, zato jih ravno na ta način lahko identificiramo. Process Explorer zna za vsak zagnan proces prikazati, katere omrežne povezave uporablja, in poiskati z iskalnikom Google spletne strani s podatki o tem procesu.