SYSTEM_OBJECT_INFORMATION.HandleCount для обьектов, созданных на этапе инит. процесса наверно покажет наличие скрытых процессов. Может быть трудность с указателями на обьекты aslr

Проще потоки скрывать.