Как, например, Контроль программ в касперском и Мониторинг активности . Чтобы можно было посмотреть, к каким файлам обращался процесс, что делал с ними (чтение, запись и т.д.) , или что собирается сейчас сделать выполняемый процесс, к каким файлам был запрещен доступ и т.д. .
Чтоб аваст предупреждал, что процесс собирается начать перехватывать нажатия клавиш или пытается установить драйвер, и после установки драйвера аваст не сможет контролировать активность той программы (так касперский делает) , и выдавал еще какие-нибудь полезные предупреждающие сообщения .