Як подивитися процеси svchost?

Справжній svchost.exe може бути запущений тільки з папки C:\WINDOWS\system32, де "C" – диск, на якому встановлена ​​Windows. (У 64-бітній операційній системі 32-бітна версія svchost.exe розташована в папці C: WINDOWS SysWOW64, і теоретично процес може бути запущений також із неї.

Оригінальний файл (як сказано в ролику) може розташовуватися в папках тільки по трьох шляхах: С: WINDOWS system32svchost.exe; З: WINDOWS Prefetchsvchost.exe; З: WINDOWS WinSxSsvchost.exe.

Svchost.exe у Windows 10, 8 та Windows 7 є основним процесом для завантаження служб операційної системи Windows, що зберігаються в динамічних бібліотеках DLL. Тобто служби Windows, які можна побачити у списку служб (Win+R, ввести services.