Kaip failo "Hosts" turėtų atrodyti "Windows"?

Sistemos aplankas bet kurioje operacinėje sistemoje vidutiniam vartotojui yra "tamsus miškas". Jei nesate tikri, kad kompiuteryje kyla problema, ten nieko nelieskite ir suteikite galimybę spręsti problemas specialistams. Šiandien mes kalbėsime apie tai, kokioms grėsmėms tenka mažas ir nepastebimas teksto failas. Kaip turėtų atrodyti failas "Hosts"? Kaip atskirti jį nuo viruso?

Apibrėžimas

Pirma, išsiaiškinkime, koks toks gyvūnas yra - Šeimininkai? Šis failas yra atsakingas už interneto puslapių blokavimą ir IP adresų peradresavimą. Jei registruosite interneto ištekliaus interneto adresą, kompiuterio vartotojas negalės eiti į užblokuotą svetainę arba bus nukreiptas į kitą failo nurodytą nuorodą.

Iš tikrųjų šį failą dauguma sistemos administratorių naudoja, kad išjungtų darbuotojų socialinius tinklus, taip pat organizuotų tėvų kontrolę ir blokuotų nepageidaujamas svetaines vaikams. Taigi, jei negalite patekti į bet kurį iš darbo kompiuterio, būtinai patikrinkite failo turinį pirmiausia, apie kurį turėsime kalbėti šiek tiek toliau. Taigi, kaip atrodo " Hosts" failas?

Turinys

Svarbiausia, kas lemia failo tiesą ir jo priklausymą sistemai, o ne virusams, yra jos turinys. Arba, tarsi parašytas tekstas. Kaip "Windows 7" ir kitų operacinių sistemų failai "Kompiuteriai" turėtų atrodyti iš vidaus?

Norėdami atidaryti failą, kurį mokome, naudokite "Notepad" programą. Prieš pasirodžius anglų kalbos instrukcijoms apie šio įrankio naudojimą. Jį sudaro 20 eilučių, prasidedančių simboliu "#". Štai mėginio turinys:

• Pirmoje eilutėje yra OS teisių. 1993 -... - "Microsoft" egzistavimo metai. Antrasis numeris bus jūsų operacinės sistemos versijos išleidimo data. Galite patikrinti failo autentiškumą dešiniuoju pelės klavišu spustelėdami "Mano kompiuteris - savybės". Čia galite rasti operacinės sistemos versijos ir datos. Jie turi atitikti failą.
• Tada ten yra 10 eilučių, kuriose paaiškinama, kas yra šis failas.
• Ir, galiausiai, užrakto užregistravimo pavyzdžiai.

Vieta:

Failo vieta taip pat atlieka svarbų vaidmenį. Kaip failas, kurį mes svarstome, atlieka savo funkcijas, jei jis nėra teisingai aplanke?

Taigi, kuo turėtų atrodyti " Hosts" failas ir kur jis turėtų būti. Priklausomai nuo operacinės sistemos versijos, tai gali būti skirtinguose aplankuose, bet iš pradžių tai bus Windows sistema:

• "Win98" ir "ME" failas "Hosts" yra ties C: \ WINDOWS šaknis.
• WinXP ir vėlesnėse versijose Kompiuteriai yra tokioje kataloge: C: \ WINDOWS \ SYSTEM32 \ DRIVERS \ ETC. Būtent čia yra veikianti failo versija, jei atsarginę kopiją sukuriate arba ji iš pradžių turi keletą pakeistų versijų ir pataisų. Tada galite rasti antrą, panašią failo kopiją, bet ji taip pat bus sisteminiame aplanke.

Dydis

Koks yra tinkamas failas "Hosts"? Jo dydis taip pat iš pradžių buvo apibrėžtas. Jei atidarėte ir pamatėte tik tai, kas buvo aprašyta ankstesnėje pastraipoje, failo dydis bus 824 baitai. Arba jis bus tuščias, jei instrukcijos bus pašalintos iš ten.

Bet koks atmetimas leidžia manyti, kad byloje yra kitokių įrašų nei komentarai. Viena vertus, ji gali būti įvesta sistemos administratorių svetainėse. Kita vertus, jei tai yra namų kompiuteris ir jūs esate visiškai įsitikinęs, kad niekas "chemized" su juo, verta apsvarstyti, ar tai yra virusas.

Svarbiausia - nepamirškite, kad antivirusinė programa neveikia su hostų failais. Tiksliau, saugumo programos blokuoja galimybę pakeisti failą programomis iš nežinomo gamintojo. Taigi niekas be jūsų žinios negali patekti į bet kurią informaciją, blokuoti prieigą prie jūsų mėgstamų svetainių arba, dar blogiau, peradresuoti į jums reikalingo portalo kopiją, kur galite netyčia įvesti savo asmens duomenis, kurie vėliau pateks į užpuolikus. Bet jei taip atsitiks, tada greitai patikrinkite kompiuterį virusais.

Virusas

Dabar jūs žinote, kaip turi atrodyti "Hosts" failas. Vis dėlto reikia suprasti, kaip jis neturėtų atrodyti.

• Šis failas nėra paslėptas, tai yra, eikite į sistemos aplanką, kuriame jis yra, visada galite jį pamatyti. Jei jis bando paslėpti save, tai yra bent jau viruso veiklos ženklas.
• Jei radote jį kitame aplanke nei tas, kuris buvo išvardytas aukščiau, ištrinkite jį ir vėl pasirodo, jis taip pat turėtų įspėti jus.

Be kita ko, registras gali padėti išspręsti, kaip turėtų atrodyti failo "Hosts". Faktas yra tai, kad kelias į failą yra nustatytas labai konkrečiame aplanke, taigi galite nustatyti, ar rastas failas yra tikras ar klaidingas (virusas).

1. Norėdami peržiūrėti registro kompiuterio vietą, paleiskite komandų eilutę ir įrašykite regedit.
2. Kelias: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ Tcpip \ Parameters
3. Paspaudę parinkčių aplanką, mes išversti vaizdą į dešinę. Parametrų sąraše mes domina "DataBasePath". Tai yra tai, kad registruojamas kelias į tikrąjį "Hosts" failą. Bet koks nukrypimas nuo šio kelio reiškia, kad rastas failas yra kenkėjiška programa.

Tai viskas. Mes išanalizavome visas charakteristikas ir nustatėme, kokie failai Hosts iš tikrųjų turėtų atrodyti.