Wie Du die Prozessor-Auslastung eines Prozesses rausbekommst, wird
hier ganz gut erklärt. Das wird dann aber mit dem Schwellenwert recht kompliziert, ab dem der Überwachungsprozess womöglich "überwacht". Unter Umständen sorgt das eher für Paranoia, als dass es Dir mehr Freiheit bringt. Ich denke den Netzwerktraffic an an dem Port zu messen, über den der Überwachungsprozess arbeitet ist da sicherlich besser, nur wirst Du dann um entsprechende Treiber (PCap, etc.) nicht herumkommen..