имхо запихнуть свой svchost.exe можно если букву "о" написать русскую. Тогда визуально в процессах их не отличить, а согласитесь юзверь не каждый день лазит в папку system32 и вероятность того, что он увидит "лишний" svchost.exe ничтожно мала =)