https://forums.malwarebytes.org/index.php?showtopic=136526
توضیح کامل داده شده

من با یه گیلاگر ویروس می ساختم ویروس هایی که ساخته می شدند به این نام بودند.

اون فروم جواب نداد یک راه دیگه بگید لطفا

شما کافیه همون عنوان سوالت رو گوگل کنی به نتیجه میرسی

اگر پروسس مربوط به svchost توسط یوزر System داره اجرا می شه مربوط به هسته NT است و هیچ ایرادی نداره اما بعضی از ویروس ها همانطور که دوستمون اشاره کرد از همین نام استفاده می کنند با این تفاوت که ااون پروسس با نام یوزر شما اجرا می شه.