>>680
Windowsという前提で答えると、実行していないときに動いていユーザプロセスはなさそう。
ただし、カーネルドライバとして(調べた範囲では)以下のが登録されるみたい。
vboxdrv、vboxnetadp、vboxnetflt、vboxusbmon

このうち、vboxdrvとvboxusbmonはシステム起動時に自動的に開始するみたい。
カーネルデバイスも常駐プログラムとするならば、残る選択肢は Bochs ぐらいしかないのでは?