- Windows XP
- Windows Vista
- Windows 7
- Windows 8 și 8.1
De asemenea, unul dintre utilizatori ne-a furnizat fișierul său gazdă pentru a-l putea folosi.Acesta blochează toate site-urile rău intenționate și de publicitate care vă pot dăuna computerului. Ne exprimăm recunoștința față de utilizator Diman8369 pentru furnizarea unui astfel de dosar.
Crearea și editarea unui fișier gazdă în Windows XP
Windows 7, 8, 8.1 și 10
Aproximativ 8 mii de computere pe zi sunt infectate cu gazde troiene
Compania Doctor Web a raportat tot mai multe cazuri de site-uri web piratate pentru a descărca programe rău intenționate ale familiei Trojan.Hosts pe computerele utilizatorilor. Amploarea acestei amenințări a devenit aproape epidemică la începutul anului 2013. Vârful distribuției Trojan.Hosts a avut loc în ianuarie și mijlocul lunii februarie, când aproximativ 9.500 de cazuri de infecție au fost înregistrate pe computerele utilizatorilor în fiecare zi. În martie, Trojan.Hosts infectează aproximativ 8.000 de computere pe zi.
Pentru a sparge site-uri web, atacatorii folosesc protocolul FTP, conectându-se la resurse folosind date de conectare și parole furate anterior. Apoi, pe site-ul piratat este încărcat un interpret de comandă (shell) special, folosindu-se că fișierul .htacess este modificat și un script rău intenționat este plasat pe site.
Ca urmare, atunci când vizitează un site infectat, scriptul prezintă vizitatorului o pagină web care conține link-uri către diverse aplicații rău intenționate. În special, acesta este modul în care troienii din familia Trojan.Hosts au început recent să se răspândească pe scară largă.
Scopul principal al familiei de programe malware Trojan.Hosts este modificarea fișierului hosts, aflat în folderul de sistem Windows și responsabil de traducerea adreselor de rețea ale site-urilor. Ca urmare a unor acțiuni rău intenționate, atunci când încearcă să acceseze una dintre resursele populare de internet, utilizatorul computerului infectat este redirecționat către o pagină web aparținând atacatorilor.Problemele cu conexiunea la Internet sunt una dintre cele mai frecvente consecințe ale infectarii unui computer cu un virus. În acest caz, site-urile fie nu se deschid, fie în locul unui site utilizatorul ajunge pe altul, iar acest comportament poate fi observat chiar și după eliminarea virusului. Cauză? Programul rău intenționat modifică setările și fișierele sistemului, printre care unul dintre cele mai importante este fișierul hosts.
De ce este necesar fișierul hosts și unde se află?
Probabil ați auzit deja ceva despre acest fișier, se pare că este folosit pentru a bloca site-uri sau așa ceva. Da, conține o astfel de funcționalitate, dar a fost folosit inițial în alte scopuri mai importante. Apropo, știați că fișierul hosts este prezent nu numai în Windows 7/10, ci și în Linux, Mac OS și Android? Această versatilitate nu este deloc întâmplătoare, deoarece fișierul hosts a apărut în zorii Internetului.
De fapt, atunci nu exista Internet în sensul deplin al cuvântului și, dacă exista ceva, erau rețele locale mici. Ca și acum, computerele din ele comunicau prin adrese IP, care erau ușor de înțeles pentru mașini, dar nu foarte convenabile pentru utilizatori. Atunci oamenii din IT au decis să implementeze accesul la computere după nume, ceea ce au făcut, dar adresele IP nu au dispărut gazdele încă aveau nevoie de adrese digitale, nu analogice.
S-a găsit o soluție foarte repede. Un fișier special Hosts care conține o listă de nume de gazdă și adresele IP corespunzătoare a fost trimis fiecărui computer din rețeaua locală. Când un computer se adresa altuia prin nume, acesta din urmă a fost asociat cu adresa sa digitală și, astfel, a fost stabilită o conexiune. La început totul a fost minunat, dar erau din ce în ce mai multe resurse, lista din fișierul Hosts creștea, iar trimiterea lui la un PC a devenit din ce în ce mai problematică. Era nevoie de o soluție nouă și s-a găsit și una. Tabelul de corespondență a fost transferat pe Internetul deja format atunci, formând un sistem de nume de domeniu, iar fișierul Hosts a devenit în mare parte inutil.
Cu toate acestea, dezvoltatorii nu l-au eliminat din sistemele lor de operare. Este încă prezent în majoritatea sistemelor de operare, stabilindu-se în continuare o corespondență între adresa IP și domeniul site-ului și, ca și până acum, o solicitare către acesta are prioritate mai mare față de accesul la serverele DNS, dar conținutul său a devenit acum mult mai sărac, limitat la două intrări și chiar și atunci inactiv. În prezent, gazdele sunt folosite în principal pentru rețelele de schimb de bannere, redirecționarea automată de la o resursă la alta, precum și pentru accelerarea accesului la site-uri.
În versiunile timpurii de Windows, fișierul gazdă a fost localizat în folderul %windir%, începând cu NT, locația sa permanentă este C:/Windows/System32/drivers/etc. În cazuri rare, fișierul HOSTS este localizat într-un folder diferit, calea către acesta poate fi determinată în editorul de registry prin extinderea ramurii HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/Tcpip/Parametersși privind valoarea parametrului DataBasePath.
Cum se schimbă fișierul hosts: deschidere, editare și salvare
Deci, știm unde sunt gazdele, acum să vedem ce se poate face cu ea și de ce ar putea fi nevoie să fie schimbată. În esență, fișierul gazdă este un document text obișnuit, doar fără extensie. Îl puteți deschide cu orice editor de text, același Notepad standard.
Există și utilități speciale precum HostsEditor, dar utilizarea lor în majoritatea cazurilor este poate inutilă. Conținutul fișierului hosts este prezentat cu informații scurte despre scopul acestuia și două exemple de utilizare. Sintaxa intrărilor este foarte simplă. Adresa IP este pe primul loc, urmată de numele gazdei câteva spații mai târziu. De exemplu, IP 38.25.63.10 va corespunde adresei x.acme.com, iar IP 127.0.0.1 sau::1 (pentru IPv6) va corespunde adresei computerului local (localhost).
Vă rugăm să rețineți că toate liniile sunt precedate de semnul #, aceasta înseamnă că linia este comentată, adică este inactivă, ceea ce este la fel ca și cum fișierul ar fi gol. Va începe să funcționeze numai când adăugați o intrare nouă. Să dăm un exemplu despre cum să schimbați fișierul hosts în Windows 7/10 și să îl folosiți pentru a bloca un site web, redirecționând solicitarea către computerul local. Să presupunem că vrem să restricționăm accesul la rețeaua socială VKontakte. Pentru a face acest lucru, adăugați următoarea linie la sfârșitul fișierului:
127.0.0.1 vk.com
Salvăm fișierul HOSTS ca orice alt fișier text, repornim browserul și încercăm să accesăm site-ul. Ca urmare, veți primi eroarea „Nu se poate accesa site-ul”. Funcționează foarte simplu. Când un utilizator accesează vk.com, browserul accesează mai întâi HOSTS și caută o potrivire între numele gazdei și adresa sa IP și, după ce a găsit-o, merge la adresa IP specificată, ignorând serviciile serverului DNS, de la accesarea gazdei. fișierul este o prioritate.
Desigur, nu există o rețea socială pe computerul local, așa că browserul returnează o eroare. Astfel puteți bloca orice resurse înregistrându-le în HOSTS într-o coloană. Un alt exemplu de utilizare a unui fișier gazdă este redirecționarea către un alt site de pe Internet. Totul este la fel aici, doar că în locul adresei IP locale 127.0.0.1 se scrie adresa altui site. Apropo, virușii fac adesea acest lucru schimbând GAZDE și adăugând redirecționări la resursele de phishing.
Acesta este motivul pentru care este atât de important să știm cum ar trebui să arate fișierul hosts implicit. Dacă nu l-ați editat și există intrări necomentate în el, acesta ar trebui să fie un motiv de îngrijorare. Cu toate acestea, utilitarele anti-spyware pot schimba și gazde prin scrierea în ele a adreselor resurselor nesigure blocate. Modificările pot fi făcute și de keygen-urile utilizate pentru a ocoli activarea software-ului licențiat.
Cum să recuperați un fișier hosts șters sau modificat
Mai sus, ne-am uitat la principiile de bază ale modului în care funcționează fișierul și, în același timp, am învățat cum să-l edităm. Din păcate, nu totul merge atât de bine. Adesea există plângeri din partea utilizatorilor că fișierul gazdă nu poate fi deschis și, dacă este posibil, nu poate fi editat sau sistemul șterge automat liniile adăugate din acesta. Motivul principal pentru aceasta este că utilizatorul nu are drepturile corespunzătoare.
Editarea trebuie făcută cu privilegii ridicate. Cum pot deschide fișierul hosts ca administrator dacă nu există nicio opțiune corespunzătoare în meniul contextual? Foarte simplu. Accesați locația fișierului executabil din Notepad sau alt editor de text, faceți clic dreapta pe el și selectați „Run as administrator” din meniu.
În interfața editorului prin meniu Fișier – Deschide găsiți și deschideți fișierul hosts, amintindu-vă doar să selectați „Toate fișierele” în loc de „Documente text” în fereastra de prezentare generală standard.
În Windows 8.1 și 10, un fișier gazdă modificat poate fi curățat de instrumentele de securitate ale sistemului, în special, Windows Defender încorporat. Pentru a preveni acest lucru, gazdele trebuie adăugate la lista de excludere. Lansați Defender, accesați fila Setări și selectați Fișiere și locații excluse din stânga.
Specificați calea către fișierul hosts și salvați setările.
Sistemul nu o va mai verifica, prin urmare, modificările pe care le-ați făcut nu vor fi anulate.
În Windows 10, se fac excepții de la componenta Windows Defender Security Center, lansată din bara de sistem.
De asemenea, nu putem exclude probleme atunci când încercăm să salvăm un fișier editat. Motivul este același - lipsa drepturilor. Rezolvarea acestei probleme nu este dificilă. Deoarece sistemul nu vă permite să salvați fișierul editat direct în folderul etc, salvați-l pe desktop (eliminați extensia, dacă este atribuită).
Redenumiți fișierul original în hosts.old, apoi copiați noul fișier hosts modificat de pe desktop în folderul etc.
Există o modalitate mai radicală, de exemplu, gazdele pot fi editate direct prin pornirea de pe orice LiveCD cu un manager de fișiere încorporat.
Și un ultim lucru. Ce să faci dacă fișierul hosts a fost schimbat sau șters? Este posibil să-l restaurați cumva? Ștergerea acestui fișier nu va afecta în niciun fel funcționarea sistemului, cu excepția cazului în care l-ați modificat într-un anumit scop. În ceea ce privește recuperarea, există mai multe soluții. Fișierul sursă gazdă, deși conține date, este în esență echivalent cu un fișier gol. Creați un fișier text gol pe desktop, eliminați-i extensia și mutați-l în folderul etc, acestea vor fi noile dvs. gazde.
De asemenea, puteți lua fișierul de pe un alt computer sau mașină virtuală cu Windows, practic nu există nicio diferență între versiunile de sistem. Dacă doriți să restaurați conținutul gazdelor originale, puteți șterge manual toate liniile necomentate sau puteți utiliza utilitarul gratuit de vindecare Dr.Web CureIt! – este capabil să restaureze gazda prin resetarea conținutului său la starea implicită.
Fişier gazde stabilește o corespondență între serverul IP și domeniul site-ului. O solicitare către acest fișier are prioritate față de apelurile către serverele DNS. Spre deosebire de DNS, conținutul fișierului este controlat de administratorul computerului.
Astăzi, un număr mare de programe malware utilizează fișierul gazde pentru a bloca accesul la site-uri web ale portalurilor populare sau rețelelor sociale. Adesea, în loc să blocheze site-urile, malware-ul redirecționează utilizatorul către pagini care arată asemănător cu resursele populare (rețele sociale, servicii de e-mail etc.), unde un utilizator neatent introduce acreditări, care ajung astfel la atacatori. De asemenea, este posibil să blocați accesul la site-urile web ale companiilor de software antivirus.
Locația fișierului găzduiește
Fișier implicit gazde situat aici C:\Windows\System32\drivers\etc Fișierul nu are extensie, dar poate fi deschis cu Notepad. Pentru a modifica conținutul unui fișier în Notepad, trebuie să aveți drepturi de administrator.
Pentru a vizualiza fișierul gazde deschide meniul start, selectați elementul A executa, introduceți comanda
și apăsați butonul Bine
Așa ar trebui să arate fișierul gazde Mod implicit.
Dacă fișierul conține intrări precum 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru sau adresele site-urilor pe care nu le puteți accesa, apoi verificați mai întâi computerul pentru „malware” și apoi restaurați fișierul gazde
Restabilirea conținutului fișierului hosts la implicit
- Deschide meniul start, selectați elementul A executa, introduceți comanda
%systemroot%\system32\drivers\etc
și apăsați butonul Bine.
- Redenumiți fișierul hosts în gazde.vechi.
- Creați un fișier nou gazde Mod implicit. Pentru a face acest lucru, urmați pașii de mai jos.
- Faceți clic dreapta pe un spațiu gol din dosar %WinDir%\system32\drivers\etc, selectați elementul Crea, faceți clic pe element Document text, Introdu numele tau gazdeși apăsați tasta INTRODUCE.
- Faceți clic pe butonul da pentru a confirma că numele fișierului nu va avea extensia TXT.
- Deschideți un fișier nou gazdeîntr-un editor de text. De exemplu, deschideți fișierul în „ Caiet".
- Copiați textul de mai jos într-un fișier.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
#
# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
#
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
#
# De exemplu:
#
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client# Rezolvarea numelui localhost este gestionată chiar în DNS.
# 127.0.0.1 localhost
# ::1 localhost
Salvați și închideți fișierul.
Puteți edita fișierul gazde iar în Notepad, ștergeți liniile inutile sau adăugați-le pe ale dvs. Pentru a face acest lucru, trebuie să alergați Caietîn mod Administrator.
Cum să rulați programe standard Windows, vezi
Restaurarea fișierului hosts implicit în Windows 7
Fişier gazde stabilește o corespondență între serverul IP și domeniul site-ului. O solicitare către acest fișier are prioritate față de apelurile către serverele DNS. Spre deosebire de DNS, conținutul fișierului este controlat de administratorul computerului.
Astăzi, un număr mare de programe malware utilizează fișierul gazde pentru a bloca accesul la site-uri web ale unor portaluri populare sau rețele sociale. Adesea, în loc să blocheze site-urile, malware-ul redirecționează utilizatorul către pagini care arată asemănător cu resursele populare (rețele sociale, servicii de e-mail etc.), unde un utilizator neatent introduce acreditări, care ajung astfel la atacatori. De asemenea, este posibil să blocați accesul la site-urile web ale companiilor de software antivirus.
Fișier implicit gazdă situat aici C:\Windows\System32\drivers\etc Fișierul nu are extensie, dar poate fi deschis cu Notepad. Pentru a modifica conținutul unui fișier în Notepad, trebuie să aveți drepturi de administrator.
Pentru a vizualiza fișierul gazdă deschide meniul start, selectați elementul A executa, introduceți comanda
și apăsați butonulBine.Așa ar trebui să arate fișierul gazdă Mod implicit.
Dacă fișierul conține intrări precum 127.0.0.1 odnoklassniki.ru127.0.0.1 vkontakte.ru sau adresele site-urilor pe care nu le puteți accesa, apoi verificați mai întâi computerul pentru „malware” și apoi restaurați fișierul gazdă
Restabilirea conținutului fișierului hosts la implicit
- Deschide meniul start, selectați elementul A executa, introduceți comanda %systemroot%\system32\drivers\etcși apăsați butonul Bine.
- Redenumiți fișierul hosts în gazde.vechi.
- Creați un fișier nou gazde Mod implicit. Pentru a face acest lucru, urmați pașii de mai jos.
- Faceți clic dreapta pe un spațiu gol din dosar %WinDir%\system32\drivers\etc, selectați elementul Crea, faceți clic pe element Document text, Introdu numele tau gazdeși apăsați tasta INTRODUCE.
- Faceți clic pe butonul da pentru a confirma că numele fișierului nu va avea extensia TXT.
- Deschideți un fișier nou gazdeîntr-un editor de text. De exemplu, deschideți fișierul în „ Caiet".
- Copiați textul de mai jos într-un fișier.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
#
# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
#
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
#
# De exemplu:
#
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client
Gazde numite. Acesta este un fișier foarte mic, dar încă semnificativ, prin care puteți interzice tranzițiile către site-uri sau IP sau puteți schimba direcția. În general, acest fișier este necesar într-o varietate de situații, când trebuie să interziceți programelor fără licență să viziteze site-uri pentru a verifica actualizările sau să configurați un server local. De asemenea, foarte des există situații în care instalați un program aparent obișnuit și apoi scrie că pagina VK este blocată și multe altele. Deci, pe unele site-uri unde scriu ce și cum să facă, de obicei uită să vorbească despre fișierul hosts în Windows 7, unde se află, cum arată și cum să-l schimbe, pentru că nu totul este atât de simplu cu el . În primul rând, se află în folderul de sistem și, în al doilea rând, necesită drepturi de administrator și nu are o extensie, dar să punem totul în ordine.
Fișierul hosts în Windows 7
Să începem prin a întreba unde se află fișierul hosts. Totul este destul de simplu aici, dar aveți nevoie de un cont de administrator. Dacă totul este în ordine cu aceasta, atunci iată calea pe care se află:
C:\Windows\System32\drivers\etc
Ar trebui să existe mai multe fișiere în acest folder, printre care se numără și cele de care aveți nevoie. Dacă vă întrebați cum arată fișierul hosts, iată răspunsul:
După cum puteți vedea, nu este recunoscut de sistem în niciun fel și nu are o extensie, așa că sistemul nu îi atribuie niciun program în mod implicit, dar, în ciuda acestui fapt, puteți schimba cu ușurință fișierul hosts folosind un text editor, folosesc de obicei notepad. Dacă nu știți cum să schimbați fișierul hosts, atunci faceți următoarele:
Faceți dublu clic pe mouse, după care va apărea o fereastră de selecție a programului, selectați „Notepad și faceți clic” și faceți clic pe „Ok”
După care, conținutul fișierului se va deschide în Notepad:
Facem tot ce trebuie făcut și salvăm modificările.
Atenţie! Dacă sistemul nu vă permite să salvați fișierul hosts după efectuarea modificărilor, atunci salvați-l oriunde, apoi ștergeți manual fișierul vechi și introduceți unul nou în locul său. Doar nu uitați de .txt.
Ei bine, am terminat de revizuit principalele puncte despre unde se află, cum arată și cum să schimbați fișierul hosts în Windows 7. Dacă mai aveți sau, dimpotrivă, aveți întrebări despre acest articol, o voi raspunde-le cu siguranta in comentarii.
