Keylogger'lerin en sık svchost.exe den çalışır, kendilerini böyle lanse ederler işlemlerden baktığınızda. Bunun yanında dlhost veya dllhost.exe de en çok kullandıkları gizlenme yöntemidir.