จำได้ว่าเคยเขียนเกียวกับ process ตัวนี้ไปแล้วครั้งหนึ่ง เราไม่สามารถรู้ว่าเจ้า svchost ที่รันในเครื่องเรานั้นเป็นตัวจริงหรือตัวปลอมถ้าดูโดย Task Manager  ดังนั้นเราต้องเข้าไปดูว่ามันกำลังทำอะไรอยู่บ้าง เหมือนไปแคะประตูหน้าบ้านเปิดเข้าไปดูกันจังๆ ว่าทำอะไรอยู่ วันนี้เจอโปรแกรมตัวหนึ่งที่สามารถนั้งดูพฤติกรรมของเจ้า process ตัวนี้ ลองติดตั้งโปแกรม  Svchost Process Analyzer เป็นอีกทางเลือกหนึ่งที่ทำให้เรารู้จัก svchost.exe ตัวนี้มากขึ้น ทีนี้ก็อยู่ที่เราแล้วล่ะครับจะปล่อยมันไว้หรือจะ kill มัน (โหดไปหน่อย)