เนื่องจากเป็นไฟล์ dll หลายตัว รวมทั้งชื่อของเซอร์วิสด้วย ไม่เป็นที่คุ้นเคย ขออนุญาติเอามาแปะไว้ เอาไว้เช็คความผิดปกติ



เมื่อเรียงตาม image path จะเห็นการทำงานของ svchost.exe ว่าเรียกใช้ dll ตัวไหนบ้าง