Systemprozess von nicht Systemprozess unterscheiden

[gandime]

Hallo,
ich schreibe gerade ein anti Botnetsoftware, welche einen Speziellen Bot killen soll und die exe löschen soll.
Das ganze funktioniert auch alles schon blos das doofe ist, das der Prozess smss.exe heisst. Wie unterscheide ich nun den System-Prozess und den anderen Prozess?
Gibt es eine Möglichkeit den Startpfad des Prozesses zu lokalisieren?

mfg
gandime