Так как svchost - системная служба... и пользователи, которые обзывают так свои программы... пишут вирус... дабы скрыть его в системе под видом системной службы..