Cara membedakan scvhost.exe yang asli dengan scvhost.exe virus

Cara Membedakan Antara Svchost Asli dengan Svchost Virus

Assalamualaikum wr.wb
Langsung saja ya saya tau juga dari kaskus untuk Svchost yang Asli itu jika kita buka task manager terus di kolom username maka tulisannya System / Network Service / Local Service tetapi jika itu virus maka pada kolom usernamenya itu nama pc kita soalnya ini pengalam pribadi di laptop saya terkena virus dan virus itu ketika dihapus muncul tulisan yang intinya proses masih berjalan setelah saya matikan Scvhost.exe yang di curigai virus ternyata bisa di hapus.
itu pengalaman saya
wassalamualaikum wr.wb