Местный сетевой хулиган скачал какую-то прогу и она выдает ему список процессов, запущенных на машине в сети, даже если она полностью закрыта от него фаерволлом. Как это возможно? И что это может быть за прога?

У меня тоже есть такая. LanState называется. (могу ошибиться в написании), на работе ей пользуюсь для надзора за юзерами.
Причем она показывает не только запущенные процессы, но и список установленного ПО и кучу других вещей. Фаер ее не держит, а вот если отключить службу snmp, тогда она кроме сетевых имен и логинов ничего не будет видеть.