To ti je proces domaćin za win32 servise. Skini recimo
Process Explorer u kojem ćeš moći vidjeti u kojoj se instanci svchost-a nalaze koji servisi.
Također, neki trojanci se startaju preko win32 servisa, pa i na to obrati pažnju.
A na koji IP se kači?