В процессах висит файл IoctlSvc.exe. Запущен с правами системы. Это не системный файл Windows, а служба установленная со сторонней программой. Процесс PLFlash DeviceIoControl Service принадлежит программе  IoctlSvc Application от Prolific Technology Inc (www.prolific.com.tw). Процесс является частью программы Corsair Flash Voyager Utility.

Дополнительные утилиты Corsair Flash Voyager Utility позволяют отформатировать накопитель, сделать его загрузочным или разбить весь имеющийся объем накопителя на два раздела, один из которых будет открытым и доступным на любом компьютере, а второй — закрытым. Информация, имевшаяся на диске до разбиения, будет удалена. Доступ к закрытому разделу осуществляется только через утилиту Corsair Flash Voyager Utility и дополнительно защищается паролем (после ввода пароля доступны оба раздела).

Служба: PLFlash DeviceIoControl Service
Автор: Prolific Technology Inc.
Размещение: C:\WINDOWS\system32\IoctlSvc.exe

Некоторые вредоносные программы маскируют себя как IoctlSvc.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32