[semiono]

Вирус может и полностью заменить svchost.exe своим модулем! И его будет трудней уже отличить... Хотя он сам себя выдаст тем, что начнуться глюки ;-