Citovat:
"Spravuje DLL knihovny, jako připojení k internetu, síťová připojení, vzdálený přístup, práci s přenosnými disky nebo třeba zvuk. Při startu systému zkontroluje registr a vytvoří seznam služeb, které je potřeba spustit a spravovat
Běžně je spuštěno více instancí procesu svchost.exe v jednu chvíli. Každá instance spravuje jednu službu (zvuk, internet, atd.). Je to proto, aby když spadne jedna služba, tak se nezhroutil celý systém."
Není to vir, ale pokud tě napadne trojan tak ten svchost.exe je tam na hovno.