Цитата:
Сообщение от Zabor
А если это банальное желание установленных программ обновиться или слить статистическую информацию, что тогда лечить, это не вирус однако.
|
svchost не является обновляемой программой, поэтому обновлять он ничего не должен по определению.
это служебный процесс предназначенный для запуска системных сервисов в виде DLL, не имеющих собственного запускаемого .exe файла
соответственно, вирус может "залезть" в одну из этих dll (или создать что-то новое), и запустить ее от имени этого процесса (что видимо и имеет место быть)