eiti

малвари могут маскироваться под svchost заменяя в имени модуля латинскую 'o' на русскую 'о'. Тем самым в папке system32 будет 2 файла svchost.exe и такой программой как prkiller подмена не будет видна.

159932

почему это 6, посмотри программой Starter или аналогичной сколько там служб в svchost.