Het moet lijken op de Hosts-bestand in Windows

systeemmap van elk besturingssysteem is voor de gemiddelde gebruiker "donkere bos". Als u niet zeker weet dat het probleem ligt bij de computer is in het, dan is het beter om niets daar raken helemaal niet, en bieden een kans om te gaan met problemen aan professionals. Vandaag gaan we praten over wat een bedreiging draagt een een klein en onopvallend tekstbestand. Het moet eruit zien als het bestand Hosts? Hoe om het te onderscheiden van het virus?

definitie

Om te beginnen, laten we eens kijken wat voor een beest - Hosts? Dit bestand is verantwoordelijk voor het blokkeren van webpagina's en redirect ip-adressen. Als het een webadres van een internet bron te registreren, dan zal de computer gebruiker niet in staat zijn om naar een geblokkeerde site of worden omgeleid naar een andere opgegeven in het referentiebestand.

In wezen, wordt dit bestand gebruikt door de meeste systeembeheerders om uit te schakelen op de sociale netwerken voor werknemers, maar ook voor de organisatie van ouderlijk toezicht en het blokkeren van ongewenste websites kinderen. Dus als je niet naar elke bron van uw computer kunt krijgen, moet u eerst de inhoud van het bestand, dat we een beetje verder zal bespreken. Dus hoe om te kijken Hosts-bestand?

inhoud

Het belangrijkste is wat bepaalt de geldigheid van het bestand en de accessoire-systeem, en niet een virus - het is de inhoud ervan. Of liever gezegd, een tekst wordt geschreven. Het moet eruit zien als het Hosts-bestand in Windows 7 en andere besturingssystemen van binnenuit?

Voor het openen we bestuderen het dossier, gebruik van het programma "Notepad". U krijgt het Engels instructies voor het gebruik van deze tool. Het bestaat uit 20 lijnen, die beginnen met "#" symbool. Dat is ongeveer de inhoud:

• In de eerste regel schrijf de regels voor de OS. 1993 -... - bestaan, Microsoft. Het tweede getal is de release datum van uw besturingssysteem. U kunt de authenticiteit van een bestand te controleren door met de rechtermuisknop te klikken op "My Computer - Eigenschappen". Daar kunt u een versie van het besturingssysteem en de datum van de release te vinden. Zij moet het bestand aan te passen.
• Gevolgd door 10 lijnen, uit te leggen waarom er dit bestand.
• Tot slot, voorbeelden van hoe om het slot te registreren.

plaats

Bestandslocatie speelt ook een belangrijke rol. Hoe het bestand dat we zullen zijn functie kan vervullen als het niet in de juiste map te behandelen?

Dus, hoe moet kijken het Hosts-bestand en waar het moet worden gevestigd. Afhankelijk van de versie van het besturingssysteem kan het zijn in verschillende mappen, maar het zal altijd het oorspronkelijke systeem Windows:

• Voor Win98 en ME bestand "Hosts" is gelegen in de root van de C: \ WINDOWS.
• In WinXP en latere versies van Hosts bevindt zich in de volgende map: C: \ WINDOWS \ system32 \ drivers \ ETC. Het is gelegen op een werkende versie van een bestand als je gaat om een back-up van het systeem en het bevat in eerste instantie een aantal schakelbare versies en patches. Dan kunt u een tweede soortgelijke kopie van het bestand te vinden, maar het zal ook in de systeemmap.

afmeting

Wat is de juiste Hosts-bestand? Zijn omvang zoals oorspronkelijk gedefinieerd. Als u openen en zag alleen wat werd beschreven in de vorige paragraaf, dan is de bestandsgrootte is gelijk aan 824 bytes. Ofwel het zal leeg zijn als er aanwijzingen verwijderd.

Elke afwijking gaat ervan uit dat het bestand iets anders dan commentaar werd geschreven. Aan de ene kant kan worden opgenomen door systeembeheerders om sites. Aan de andere kant als het gaat om uw computer thuis en u bent absoluut zeker van dat niemand met hem "Khimich", is het het overwegen waard, niet of dit bestand een virus.

Het belangrijkste ding - in gedachten houden dat geen van de antivirus werkt niet met het bestand Hosts. Meer in het bijzonder, de beveiligingssoftware blokkeren de mogelijkheid van het veranderen van het programma-bestand van een onbekende fabrikant. Dus niemand zonder uw toestemming kan niet terug te brengen een van de informatie, de toegang tot favoriete sites te blokkeren, of erger nog, omleiden naar uw gewenste portal, waar u uw persoonlijke gegevens, die later per ongeluk zou vallen aan hackers kunt invoeren kopiëren. Maar als het gebeurd is, vervolgens onmiddellijk controleert de computer op virussen.

virus

Nu je weet hoe het bestand Hosts te kijken. Een andere is om erachter te komen hoe het niet moet uitzien.

• Dit bestand is niet verborgen, dat wil zeggen door te gaan naar de System map waarin het zich bevindt, zult u in staat om het altijd te zien zijn. Als hij probeert te verhullen, is het op zijn minst een teken van virusactiviteit.
• Als je het te vinden in een map, in aanvulling op het bovenstaande, te verwijderen en het opnieuw verschijnt, moet ook worden gewaarschuwd.

Onder andere de vraag hoe het Hosts-bestand moet kijken, het register kan helpen. Het feit dat het pad wordt voorgeschreven in zeer specifieke directory, en dus is het mogelijk om te bepalen of het bestand dat u waar of onwaar (het virus) gevonden.

1. Om de locatie van de "hosts" in het register te zien, start een opdrachtprompt en typ in regedit.
2. Pad: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameters
3. Door te klikken op de mapopties, op zoek naar rechts. In de lijst van de parameters zijn we geïnteresseerd DataBasePath. Het is geregistreerd in dat de weg naar het ware Hosts-bestand. Elke afwijking van dit pad betekent dat je gevonden hebt een bestand is malware, ook.

Dat is alles. We hebben alle karakteristieke tekenen onderzocht en vastgesteld, het eruit moet zien het Hosts-bestand op de zaak.