На нескольких рабочих станциях столкнулся с процессом, который сперва опознать не смог, но покопавшись в интернете нарыл о нём практически всё. Название процесса: Citrix ICA-client Component.

Приложение, использующееэтот процесс: Citrix ICA-client — программе построения виртуальных сетей и работы с удаленным рабочим столом Citrix Program Neighborhood Connection Center. Чаше всего, он выполняется ICA files по адресу C:\Program Files\Citrix\icaweb32.

На панели быстрого доступа о работе wfcrun32.exe в фоновом режиме говорит иконка с красным кругом или синим логотипом Citrix. когда модуль неактивен, иконки не должно быть видно.

Если вы не пользуетесь виртуализацией программ от Citrix то просто удалите через Установку и удаление программ Citrix ICA-client Component и процесс исчезнет. Вирусов, маскирующихся под этим именем я не встречал.