svchost je proces systemu.
ovsem nektere viry nebo lepe receno trojani se spousti jako svchost*.exe a to z c:\windows ( c:\winnt ) anebo pokud se jmenuji napr svchoste.exe nebo svchosth.exe i ze system32.
na w2k se to pozna tak, ze svchost pravy je chranen systemem a neda se shodit narozdil od viru. u wxp je to prca. kdyz se clovek splete, tak do minuty ma restart)