Die syshost / syshost.exe ist ein Virus, der sich der Namensähnlichkeit mit der SVCHOST.EXE zu nutze macht, welche ein Systemprozess ist.

Nachfolgende Beschreibung bezieht sich ausschliesslich auf den Wurm W32/Forbot-K . Weitere Viren, oder auch unschädliche Programme könnten sich des selben Prozessnamens bedienen!

Sober ist ein Wurm, den es in einigen Varianten gibt.
So zum Beispiel: I-Worm.Sober, W32/Sober.A oder W32.Sober@MM.
Worm/Sober bringt seine eigene SMTP - Software gleich mit (Postausgangsserver), so das er sich über diesen an die im PC gespeicherten E-Mail Adressen weiterverbreiten kann.
Der Wurm verbreitet sich auch auf andere Weise. Nämlich über das "Peer-2-Peer"-Programm KaZaa.
Worm/Sober weist noch einige weitere interessante Eigenschaften auf, die Sie auf der Seite von H+BEDV entnehmen können.
Dort finden sie auch ein so genanntes "Removal Tool" , mit dem Sie den "Schädling" entfernen können.

HINWEIS: Führen Sie mit ihren Virenscanner regelmässig Onlineupdates aus, und Scannen Sie ihr System regelmässig! Weitere Informationen erhalten sie auf den gängigen Virenscanner und Virenlexikaseiten.

Auf AlleInfos.de finden sie sowohls eine Erklärung was SMTP ist, als auch eine zum Trojanischen Pferd.