Daymarus
Как раз сассер и работает через службу управляемую svchost`ом.
почему антивирус не видит я сам не знаю, у меня тоже не видит.