В статье предлагается новый подход к идентификации процессов с использованием статистического анализа совокупности выполняемых этим процессом системных вызовов.Вводится понятие статистического портрета программы.Рассотрены различные методы представления статистического портрета предложена схема, в которой операционная система представлена как объект управления.