Verde (New Objects) indica un nuovo processo appena avviato Rosso (Deleted Objects) un processo che è stato chiuso tramite Process ExplorerIl Rosa (Services) un servizio di Windows Grigio (Suspended Process) un processo sospeso in attesa di essere riattivato Azzurro chiaro (Own Process) indica i processi avviati direttamente dal mio account Azzurro scuro (Immersive) sono app e processi di sistema Viola (Packed Images) è un colore molto sospetto, ne vedete un esempio più in basso in “Individuare un malware”, perché Process Explorer ha individuato, tramite la ricerca euristica, del codice nascosto al suo interno.