Файл hosts в windows 7, также как и в других операционных системах семейства Microsoft, предназначен для назначения соответствий доменного имени определенного ресурса его IP адресу. Этот файл является системным, поэтому запрос через него идет прежде, чем к DNS серверам провайдера. Записи в hosts может редактировать пользователь, имеющий права администратора ПК.
Почему системный файл может быть изменен?
Огромное количество вирусов считают hosts «лакомым кусочком» и используют его для управления отказами в доступе к популярным сайтам интернета. Кроме того, через подмену соответствий доменов адресам вирусные программы направляют на поддельные страницы, заблокировав доступ к настоящим.
При помощи redirect (перенаправления) злоумышленники добиваются следующих целей:
- Безобидный прикол. Используется для того, чтобы подшутить над другом и заблокировать доступ;
- Повышение популярности сайта. Когда строка поиска известного сервиса выводится на неизвестной странице, этого почти никто не замечает;
- Заражение вирусами. Одна вредоносная программа, проникнув и изменив файл hosts, направляет на зараженные сайты через которые происходит распространение других вирусов;
- Для того, чтобы заблокировать популярные ресурсы и вымогать деньги за их посещение через всплывающие сообщения и рекламу;
- Взлом пользователей. Самая распространенная цель мошенников – узнать ваши данные от аккаунтов социальных сетей и почтовых серверов. Это делается через специальные сайты, внешне идентичные с оригиналами и с очень похожими адресами;
- Для того, чтобы заблокировать антивирусные сервера с целью отказать в доступе программам к обновлению.
Чтобы вернуть нарушенную работоспособность сайтов, нужно очистить хосты от ненужных записей.
Где его искать?
Многие пользователи не могут понять, где находится файл hosts. Так вот, изначально он имеет следующий путь: C:WindowsSystem32driversetc . Однако, при помощи специальных программ этот путь может быть изменен с целью повышения защиты от вредоносного ПО.
Для того чтобы увидеть этот файл, вы должны быть администратором системы, иначе он будет заблокирован. Это условие также необходимо для того, чтобы отредактировать его. Добраться до содержимого можно несколькими способами:
- В строке поиска меню «Пуск» ввести путь: %systemroot%system32driversetc;
- Открыть любую папку, нажать на строку адреса и изменить её на: C:WindowsSystem32driversetc и вы попадете в тот каталог, где находится файл hosts;
- Вызвать поисковое окно клавишей «F3» и найти hosts файл.
Как его открыть и отредактировать?
Найти файл – не такая большая проблема, как изменить hosts. Дело в том, что он не имеет расширения, а значит и привязки к определенной программе тоже. Открыть обычным нажатием кнопки не получится.
Существует несколько способов открытия:
- Задать расширение вручную. Для этого нужно выделить файл hosts и нажать кнопку «F2» на клавиатуре. После этого вы сможете изменить имя и расширение при условии, что это не запрещено настройками системы;
- Открывая как обычный файл, выбрать программу «Блокнот» из списка предложенных.
В первом способе стоит учесть, что нужно использовать расширение .txt перед тем, как изменить файл hosts и удалить расширение после редактирования списка сайтов.
Что нужно менять и как должно быть?
Чтобы правильно внести изменения, нужно знать, как должен выглядеть файл hosts по умолчанию, и что в нем должно находиться. Если отказы в доступе к любимым сайтам надоели после повреждения вирусами, его можно оставить полностью чистым, то есть затереть вообще все его содержимое или создать новый, а старый удалить или переименовать.
Если внимательно рассмотреть все содержимое, то hosts покажется пустым. На самом деле там не найти ни одной важной и критической строчки, а все записи и сайты, которые там находятся, закомментированы знаком «#». Это означает пояснение или пример, но никак не выполняемую задачу.
Если очень хочется, то можно привести файл в соответствие с изображением ниже.
В случае, когда есть необходимость провести восстановление hosts, в связи с тем, что в него вносились изменения, или отредактировать вручную его не получается, по причине повреждения программы «Блокнот», можно воспользоваться резервной копией файла. Она создается вместе с точкой восстановления системы. Для этого нужно:
- Правой кнопкой мыши нажать на hosts;
- Открыть «Восстановить прежнюю версию…»;
- Выбрать дату отката.
Этот способ сработает только в том случае, если служба восстановления включена в вашей системе и периодически создает точки, например, в случае установки драйвера или обновления windows.
Итог:
Если вы заметили странное поведение любимых сайтов, например, изменение расположения фреймов или отсутствие реакции на ввод логина и пароля, или постоянно видите сообщение об отказе в доступе, значит, ваш компьютер заражен вирусами, и вас перенаправляют на идентичные страницы, заблокировав настоящие. Первым делом попробуйте очистить ПК, после чего смело приступайте к редактированию и восстановлению испорченного системного файла.
Не бойтесь повредить его, в нем по умолчанию нет ничего, что нельзя было бы очистить. Однако если вы или системный администратор вносили туда изменения, внимательно следите за изменяемыми параметрами. Не забывайте создавать собственную копию файла, прежде чем начать редактировать оригинал (можно сохранить в другой папке или с другим расширением).
Источник: