Tak semestinya, svchost bukan dinamakan tetapi inject dalam svchost..sebab svchost adalah windows punya services, sebenarnya boleh je kita nyorokan process dari task manager guna rootkit dengan cara kita hook ring3 , tapi kalau nak lagi hebat dapatkan akses kepada ring0 dan kernel mode.

)