как можно узнать, куда svhost льет трафик ? у меня обновление отключена через службы, но все равно svhost.exe (локальная служба windows) продолжает качать данные.
GlassWire или подобные программы. Process Monitor или подобные программы. Если файл именно "svhost.exe", то это вирус с вероятностью 99,9999% (оригинальный файл "svchost.exe", и управляет он десятком системных служб, а не только службой обновления Windows)
Куда угодно, в Виндовс нет такой системной службы. Есть svchost. Если он запущен от System, то он просто обслуживает библиотеки сторонних приложений. То есть, грузят именно они. Если из любого другого места, то это вирус, имеющий такое же название.
у меня обновление отключена через службы, но все равно svhost.exe (локальная служба windows)
продолжает качать данные.