SVCHOST.EXE أو Service Host
بالأصل هو برنامج تابع لنظام التشغيل Windows
وله عديد من العمليات لى مستوى نظام التشغيل وعلى مستوى الشبكة وعلى مستوى المستخدم
ولذلك يظهر في مدير المهام كأنه مفتوح أكثر من مرة وهذا الأمر طبيعي
غير الطبيعي هو أن بعض الفيروسات التي تصيب بعض الأجهزة تظهر بنفس التسمية ولكن بأماكن مختلفة داخل نظام التشغيل
موقع Svchost الأصلي هو,
%SystemRoot%\System32\Svchost.exe
لنسخة 32bit
%SystemRoot%\SysWOW64\Svchost.exe
لنسخة 64bit
أي وجود في غير هذا الموقع يعتبر إصابة في الجهاز غالبا
أغلب برامج الحماية تكتشف هذا الفيروس وغالبا تتميز الإصابة به باستهلاك عملية Svchost الخبيثةللمعالج بشكل كبير
وهذا ليس شرطا احيانا حتى Svchost السليم يستهلك المعالج بشكل عال بسبب وجود مشكلة