task.dat是什么

通过FileMonitor程序记录文件读写历史，发现这个程序在启动时会在d:\winnt的目录下写两个文件，一个是task.dat,一个是local_list.dll。从这两个文件得知这个冒牌svchost从一个chebl（www.chebl.cn）的网站下载两个可执行程序，一个是ttmp36.exe(估计负责弹出ttmp3的IE窗口），一个是58com47.exe(估计负责弹出58com的IE窗口）。

这样就不难找到解决办法：

（1）在注册表中删除伪svchost的启动项
可以手工删除，也可以用hijackthis这样的工具删除。

（2）在D:\WINNT\system32\drivers\etc\hosts文件中加入如下三行
127.0.0.1 www.chebl.cn
127.0.0.1 www.58.com
127.0.0.1 www.ttmp3.com
希望这些网站永远远离我们的视线

（3）如果以后还生成伪svchost的程序，建议用费尔木马强力清除助手抑止它的生成。

注：文中的windows根目录随机器安装windows的目录变化而变化，我的机器系统是windows 2000 server