Как изглеждат чистите домакини? Къде се намира файлът hosts в Windows XP? С изключение на рекламата

Които публикуваме на сайта. Този файл е важен елемент от операционната система, така че не е изненадващо, че потребителите толкова често задават въпроси, свързани с файла hosts. Един от типичните въпроси е как трябва да изглежда файлът hosts.

Факт е, че много вируси, когато влязат в компютър, повреждат файла hosts. Те добавят свои собствени записи към него, чиято цел е да блокират достъпа до антивирусни актуализации или да заменят реални сайтове с измамни. Много е лесно да се открие появата на такива извънземни записи. Просто отворете файла с Notepad.

Ако файлът hosts съдържа много редове като този:

• 127.0.0.1 kaspersky.com
• 127.0.0.1 kaspersky-labs.com
• 127.0.0.1 liveupdate.symantec.com
• 127.0.0.1 liveupdate.symantecliveupdate.com

Това е работа на вирусите. След премахването на такива вируси, hosts файлът остава повреден и потребителите се чудят как да го възстановят.

Как трябва да изглежда файлът hosts в Windows XP

На снимката можете да видите как трябва да изглежда hosts файлът в операционната система Windows XP. Ако искате да възстановите файла hosts в този формуляр, тогава трябва да изтеглите текстовия файл и неговото съдържание във вашия файл hosts.

Как трябва да изглежда файлът hosts в Windows Vista, Windows 7 и Windows 8

На снимката можете да видите как трябва да изглежда файлът hosts в операционните системи Windows Vista, Windows 7 и Windows 8. Ако искате да възстановите файла hosts в тази форма, тогава трябва да изтеглите текстовия файл и да копирате съдържанието му към вашия хост файл.

Как да възстановите файла hosts.Не е необходимо да възстановявате файла hosts в оригиналната му форма. Знакът "#" във файла hosts означава, че всеки текст след този знак е коментар и трябва да се игнорира от операционната система. По този начин всички редове на файла hosts, които започват със знака "#", не влияят по никакъв начин на работата на системата и могат да бъдат безвредно изтрити.

Как да отворите файла hosts.Файлът hosts няма разширение, но въпреки това е обикновен текстов файл. Следователно трябва да го отворите със стандартната програма Notepad.

Какво да направите, ако файлът hosts бъде изтрит.Ако файлът е изтрит, можете да го възстановите, като създадете обикновен текстов файл и .

Много обикновени и малко напреднали компютърни потребители ги използват от много години и не са знаели за съществуването на файл с име домакини, което няма фамилно име (т.е. разширение).

Но благодарение на вирусите и несъвършенството на операционните системи от семейството на Window (Windows), потребителите трябваше да опознаят този „домакин“ и то доста отблизо.



За какво е файлът hosts?

В операционната система Windows (XP, Vista, 7 и т.н.) файлът домакиниизползвани за свързване (картографиране) на имена на хостове (възли, сървъри, домейни) с техните IP адреси (разрешаване на имена).Файл домакиние обикновен текстов файл, който няма разширение (дори няма точка :)).

Файл домакинифизически разположен в директорията:

• \Windows\System32\drivers\etc\- за Windows 2000/NT/XP/Vista\7
• \Windows\- за стари Windows 95/98/ME

Най-често тази директория се намира на устройство C, така че в този случай се получава пълният път до файла домакинипредставлява:

По подразбиране само един IP адрес трябва да бъде указан в нормален хост файл, това е - 127.0.0.1 . Този IP е запазен за localhost, тоест за вашия локален компютър. Не трябва да има други адреси там!

Съдържанието на файла домакиниза Windows XP (руска версия на ОС):



В текстов вид съдържанието на файла hosts за Windows XP може да се копира от тук:

# (C) Microsoft Corp., 1993-1999
#
# Това е примерен HOSTS файл, използван от Microsoft TCP/IP за Windows.
#
# Този файл съдържа съпоставяне на IP адреси с имена на хостове.
# Всеки елемент трябва да е на отделен ред. IP адресът трябва
# трябва да бъде в първата колона и трябва да бъде последван от съответното име.
# IP адресът и името на хоста трябва да бъдат разделени с поне един интервал.
#
# Освен това някои редове може да съдържат коментари
# (като този ред), те трябва да следват името на възела и да бъдат разделени
# от него със символа "#".
#
# Например:
#
# 102.54.94.97 rhino.acme.com # първоначален сървър
# 38.25.63.10 x.acme.com # клиентски възел x

127.0.0.1 локален хост

Съдържанието на файла домакиниза Windows Vista (версия на ОС на английски):

В текстова форма съдържанието на файла hosts за Windows Vista може да се копира от тук:

# Авторско право (c) 1993-2006 Microsoft Corp.
#

#




#пространство.
#


#
# Например:
#


127.0.0.1 локален хост
::1 локален хост



Съдържанието на файла домакиниза Windows 7 (английска версия на ОС):

В текстов вид съдържанието на файла hosts за Windows 7 може да бъде копирано от тук:

# Авторско право (c) 1993-2009 Microsoft Corp.
#
# Това е примерен HOSTS файл, използван от Microsoft TCP/IP за Windows.
#
# Този файл съдържа съпоставянето на IP адреси с имена на хостове. всеки
# запис трябва да се съхранява на отделен ред. IP адресът трябва
# се поставя в първата колона, последвана от съответното име на хост.
# IP адресът и името на хоста трябва да бъдат разделени с поне едно
#пространство.
#
# Освен това, коментари (като тези) могат да бъдат вмъкнати на отделни лица
# редове или след името на машината, обозначено със символа "#".
#
# Например:
#
# 102.54.94.97 rhino.acme.com # изходен сървър
# 38.25.63.10 x.acme.com # x клиентски хост

# Резолюцията на имена на локален хост се обработва в рамките на самия DNS.
#127.0.0.1 локален хост
# ::1 локален хост

Използване на файла hosts

Файл домакинитеоретично може да се използва за ускоряване на интернет и намаляване на трафика. Това се постига чрез намаляване на заявките към DNS сървъра за ресурси, често посещавани от потребителя. Например, ако използвате търсачките Yandex и Google всеки ден (сайтове http://yandex.ruИ http://google.ruсъответно), тогава има смисъл във файла домакинислед реда " 127.0.0.1 локален хост" напишете следните редове:

93.158.134.11 yandex.ru

209.85.229.104 google.ru

Това ще позволи на вашия интернет браузър да не се свързва с DNS сървъра, а незабавно да установи връзка със сайтове yandex.ruИ google.ru. Разбира се, в момента малко хора правят подобни трикове, дори само заради добрите съвременни скорости на достъп.



Ограничения при използване на файла hosts

Някои напреднали другари понякога използват файла hosts, за да блокират нежелани уеб ресурси (например еротично съдържание - за деца, докато пораснат и станат компютърно по-умни от вас). За да направите това, трябва след линията 127.0.0.1 локален хостсъщо добавете линията bnm или няколко реда:

127.0.0.1 адрес на блокиран ресурс-1

127.0.0.1 адресблокиран ресурс-2

127.0.0.1 адресблокиран ресурс-3

Например:

Същността на този запис е, че посоченият блокиран ресурс вече ще бъде съпоставен от браузъра с IP адреса 127.0.0.1 , което е адреса на локалния компютър - съответно забраненият сайт просто няма да се зареди.

Тази функция често се използва от компютърни вируси, които добавят пренасочвания на браузъра, необходими на атакуващите към файла hosts:

Най-често пренасочването се извършва към „ляв“ сайт, който визуално не се различава от реалния ресурс, докато потребителското име и парола са откраднати (той ги въвежда в уж реалните полета на сайта) или просто пишат, че вашият акаунтът е блокиран (уж за спам и т.н.), платете пари или изпратете SMS (също много скъп) за отключване. Едновременно с пренасочването към техния уебсайт от сайтове за социални мрежи, нападателите блокират с помощта на файл домакинидостъп до сайтове на антивирусни програми.

внимание! Никога не плащайте за това! И не изпращайте SMS!

Мобилният телефон може да се използва само като средство за получаване на парола или код за отключване. Тези. съобщенията трябва да идват при вас, а не от вас.



Въпреки това, ако нямате нищо против парите, първо проверете при мобилния си оператор цената на изпращането на SMS до този номер, за да решите със сигурност, че наистина нямате нищо против просто да дадете тази сума на някого.

Как да редактирате файла hosts

1. Всеки елемент трябва да бъде написан на отделен (отделен) ред.
2. IP адресът на сайта трябва да започва от първата позиция на реда, следван (на същия ред) от интервал и следван от съответното име на хост.
3. IP адресът и името на хоста трябва да бъдат разделени с поне един интервал.
4. Редът за коментар трябва да започва със символа #.
5. Ако коментарите се използват в низове за съвпадение на имена на домейни, те трябва да следват името на хоста и също да бъдат разделени от # .

Файл с вируси и хостове

За да предотвратят незабавното откриване на действията си, нападателите редактират файла домакинипо хитър начин. Възможни са няколко варианта:

1. До края на файла домакинисе добавя МНОГОима много редове (няколко хиляди), а адресите за пренасочване (най-често разположени в края) са трудни за забелязване, особено ако прегледате съдържанието на файла домакиниизползвайки вградения бележник на Windows - много слаб редактор.

За преглед на съдържанието и редактиране на файла домакиниНай-добре е да използвате текстов редактор, който показва броя на редовете в документа, като например Notepad++.

Трябва също да се тревожите от доста големия размер на файла hosts; в нормално състояние той не може да бъде повече от няколко килобайта!

2. Оригиналният hosts файл се редактира, след което му се присвоява атрибутът " Скрити" или " Система", защото по подразбиране скритите файлове и папки не се показват в операционните системи Windows. В папката C:\WINDOWS\system32\drivers\etcфайлът е създаден hosts.txt(по подразбиране разширенията не се показват за регистрирани типове файлове и системата не приема файла hosts.txt, тя се нуждае само от домакини), който е или напълно празен, или всичко е записано както трябва в истински файл домакини.

3. Подобно на втората опция, само че тук атакуващите вече са предоставили опцията разширенията за регистрирани типове файлове да се показват в операционната система (потребителят го е активирал самостоятелно). Следователно, вместо файла hosts.txtвирусът създава файл домакини, който има буквата " О„Руски, а не английски. Визуално файлът изглежда като истински, но също така не се възприема от системата.

На тази снимка първият файл домакини- скрит, вирусът е направил промени в него. Втори файл домакини- не е реално, съдържа руската буква " О" в името, най-често този файл домакинипразен, вирусите не си правят труда да копират съдържанието от истинския файл.

Възстановяване на файла hosts

Ако сте идентифицирали подобни промени във вашия файл домакин, всичко трябва да се възстанови в първоначалното си състояние. За да направите това, трябва да направите следното:

• Деактивирайте защитата в реално време във вашата антивирусна програма, тъй като много нормални модерни антивирусни програми (например Avira) не позволяват промени във файла домакини.
• Отворете директорията C:\WINDOWS\system32\drivers\etc
• Разрешете показването на разширения за регистрирани типове файлове, скрити файлове и системни файлове.
• Кликнете върху файла домакинищракнете с десния бутон и изберете реда " Редактирайте с Notepad++":

Ако нямате инсталирана програма за текстов редактор Notepad++, препоръчвам първо да я инсталирате и да не използвате Notepad. Ако в момента нямате интернет или просто ви мързи да изтеглите Notepad++, тогава можете да използвате лошия бележник, за да редактирате файла домакини.

За да отворите файл домакиниС бележника трябва да щракнете с левия бутон върху него, ще се появи прозорец на Windows със съобщението „ Следният файл не можа да бъде отворен..." Поставете превключвателя на " Ръчен избор на програма от списъка". Щракнете Добре. В прозореца" Избор на програма" намерете в списъка Тетрадкаи натиснете Добре.

• Редактирайте съдържанието на файла hosts, така че да стане както е посочено в началото на тази статия.
• Запазите промените.
• Активирайте защитата на антивирусната програма (ако е деактивирана).
• Стартирайте браузъра си и проверете дали можете да видите желаните сайтове.

Как работи файлът hosts

Когато потребител въведе адреса (URL) на сайт в браузъра и натисне Enter, браузърът на потребителя:

• Проверява във файла hosts дали въведеното име е собственото име на компютъра (localhost).
• Ако не, тогава браузърът търси искания адрес (име на хост) във файла с хостове.
• Ако бъде намерено име на хост, браузърът осъществява достъп до IP адреса, посочен във файла с хостове, съответстващ на този хост.
• Ако името на хоста не е намерено във файла с хостове, тогава браузърът има достъп до кеша на DNS резолвера (DNS кеш).
• Ако в кеша бъде намерено име на хост, браузърът търси IP адреса, съхранен в DNS кеша за този хост;
• Ако името на хоста не е намерено в кеша на DNS резолвера, браузърът се свързва с DNS сървъра;
• Ако заявената уеб страница (сайт) съществува, DNS сървърът преобразува посочения от потребителя URL адрес в IP адрес;
• Уеб браузърът изтегля искания ресурс.

Файлът hosts е проектиран да съпоставя имена на домейни (сайтове), които са написани с помощта на символи, и съответните IP адреси (например 145.45.32.65), които са написани като четири числови стойности. Можете да отворите всеки уебсайт в браузъра си не само след като въведете името му, но и след като въведете IP адреса на този сайт.

В Windows заявката към файла hosts има предимство пред заявките към DNS сървърите. В същото време съдържанието на този файл се контролира от самия компютърен администратор.

Следователно доста често зловреден софтуер се опитва да промени съдържанието на файла hosts. Защо правят това?

Те правят това, за да блокират достъпа до популярни сайтове или да пренасочат потребителя към други сайтове. Там в най-добрия случай ще му бъде показана реклама, а в най-лошия ще бъде отворена фалшива страница на популярен ресурс (социална мрежа, прозорец на услугата за електронна поща, услуга за онлайн банкиране и т.н.), като се иска от него да въведе данни от своя акаунт .

По този начин, поради невнимание на потребителя, нападателят може да получи достъп до данните на потребителя и да му причини щети.

Къде се намира файлът hosts?

Файлът hosts се намира в папката с операционната система Windows, обикновено устройството „C“ на компютъра на потребителя.

Пътят до файла hosts ще бъде така:

C:\Windows\System32\drivers\etc\hosts

Можете ръчно да преминете през този път или веднага да отворите папката с хост файла, като използвате специална команда.

За бърз достъп до файл натиснете клавишната комбинация „Windows“ + „R“ на клавиатурата. Това ще отвори прозореца Изпълнение. В полето "Отвори" въведете или пътя до файла (вижте по-горе) или една от тези команди:

%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc

Този файл няма разширение, но може да се отваря и редактира във всеки текстов редактор.

Стандартно съдържание на файла hosts

В операционната система Windows файлът "hosts" има следното стандартно съдържание:

# Авторско право (c) 1993-2009 Microsoft Corp. # # Това е примерен HOSTS файл, използван от Microsoft TCP/IP за Windows. # # Този файл съдържа съпоставянето на IP адреси с имена на хостове. Всеки # запис трябва да се съхранява на отделен ред. IP адресът трябва # да бъде поставен в първата колона, последван от съответното име на хост. # IP адресът и името на хоста трябва да бъдат разделени с поне един # интервал. # # Освен това, коментари (като тези) могат да бъдат вмъкнати на отделни # редове или след името на машината, обозначено със символа "#". # # Например: # # 102.54.94.97 rhino.acme.com # изходен сървър # 38.25.63.10 x.acme.com # x клиентски хост # Резолюцията на имената на локалния хост се обработва в самия DNS. # 127.0.0.1 локален хост # ::1 локален хост

Този файл е подобен по съдържание на операционните системи Windows 7, Windows 8, Windows 10.

Всички записи, които започват с хеш символа # и продължават до края на реда, са до голяма степен неподходящи за Windows, защото са коментари. Тези коментари обясняват за какво служи файлът.

Тук се казва, че файлът с хостове е предназначен да съпоставя IP адреси с имена на сайтове. Записите във файла hosts ще трябва да се правят според определени правила: всеки запис трябва да започва на нов ред, IP адресът се записва първо, а след това името на сайта след поне един интервал. След това, след хеша (#), можете да напишете коментар към записа, вмъкнат във файла.

Тези коментари не влияят по никакъв начин на работата на компютъра, можете дори да изтриете всички тези записи, оставяйки само празен файл.

Можете да изтеглите стандартния hosts файл от тук, за да го инсталирате на вашия компютър. Може да се използва за замяна на модифицирания файл, ако не искате сами да редактирате hosts файла на вашия компютър.

На какво да обърнете внимание

Ако този файл на вашия компютър не се различава от този стандартен файл, това означава, че няма проблеми на вашия компютър, които биха могли да възникнат поради модификация на този файл от злонамерени програми.

Обърнете специално внимание на съдържанието на файла, което се намира след тези редове:

# 127.0.0.1 локален хост # ::1 локален хост

Допълнителни записи могат да бъдат вмъкнати в хост файла, които се добавят тук от някои програми.

Например, в това изображение можете да видите, че програмата е добавила някои записи към стандартното съдържание на файла hosts. Между коментираните редове бяха вмъкнати допълнителни записи за извършване на определени действия. Това беше направено, така че по време на инсталирането на програми на моя компютър тази помощна програма да отреже нежелания софтуер.

Може да има допълнителни редове от този тип: първо „набор от числа“, а след това след интервал „име на сайт“, добавен, за да се деактивира например рекламата в Skype или да се блокира достъпът до сайт.

Ако вие сами не сте добавили нищо към файла hosts и не използвате програмата, спомената в тази статия (Unchecky), тогава можете безопасно да премахнете неразбираемите записи от файла hosts.

Защо променят файла hosts?

Файлът hosts се модифицира, за да блокира достъпа до определен ресурс в Интернет или за да пренасочи потребителя към друг сайт.

Обикновено злонамереният код се изпълнява първоначално след стартиране на програма, изтеглена от интернет. В този момент автоматично се правят промени в свойствата на прекия път на браузъра и доста често се добавят допълнителни редове към файла hosts.

За да блокирате сайт (например сайт VKontakte), се въвеждат редове от този тип:

127.0.0.1 vk.com

За някои сайтове могат да бъдат въведени две версии на името на сайта с „www“ или без това съкращение.

Вие сами можете да блокирате нежелани сайтове на вашия компютър, като добавите подобен запис към хост файла:

127.0.0.1 име_на_сайт

В този запис IP адресът (127.0.0.1) е мрежовият адрес на вашия компютър. Следва името на сайта, който трябва да блокирате (например pikabu.ru).

В резултат на това, след като въведете името на сайта, ще видите празна страница от вашия компютър, въпреки че името на тази уеб страница ще бъде изписано в адресната лента на браузъра. Този сайт ще бъде блокиран на вашия компютър.

Когато използвате пренасочване, след въвеждане на името на желания сайт, в браузъра на потребителя ще се отвори съвсем различен сайт, обикновено това е уеб страница с реклама или фалшива страница на популярен ресурс.

За пренасочване към друг сайт към хост файла се добавят записи от следния тип:

157.15.215.69 име_на_сайт

Първо има набор от числа - IP адресът (тук написах произволни числа като пример), а след това след интервал името на сайта ще бъде написано с латински букви, например vk.com или ok. ru.

Начинът, по който работи този метод, е нещо подобно: лошите хора умишлено създават фалшив (фалшив) уебсайт със специален IP адрес (в противен случай този метод няма да работи). След това заразено приложение попада на компютъра на потребителя и след стартирането му се правят промени във файла hosts.

В резултат на това, когато потребител напише името на популярен сайт в адресната лента на браузъра, вместо желания сайт, той се пренасочва към съвсем различен сайт. Това може да е фалшива страница в социалната мрежа, предназначена да краде лични данни на потребителите, или сайт с натрапчива реклама. Много често от такъв фалшив сайт има редиректи (пренасочвания) към много други, специално създадени страници с реклама.

Как да редактирате файла hosts

Можете сами да промените съдържанието на хост файла, като го редактирате с помощта на текстов редактор. Един от най-лесните начини да можете да промените файл е да отворите файла hosts в Notepad, отваряйки програмата като администратор.

За да направите това, създайте пряк път за помощната програма Notepad на работния плот или стартирайте приложението в стандартни програми, които се намират в менюто "Старт". За да стартирате, първо щракнете върху прекия път на програмата с десния бутон на мишката и след това изберете „Изпълни като администратор“ от контекстното меню. След това ще се отвори прозорецът на текстовия редактор на Notepad.

C:\Windows\System32\drivers\etc

След като отворите папката "etc", няма да видите файла "hosts", тъй като Explorer ще бъде избран за показване на текстови файлове. Изберете настройката Всички файлове. След това файлът hosts ще бъде показан в тази папка. Вече можете да отворите файла hosts в Notepad, за да го редактирате.

След като редактирането приключи, промените във файла hosts. Моля, обърнете внимание, че типът на файла при записване трябва да бъде „Всички файлове“.

Изводи от статията

Ако злонамерената програма е променила записите във файла hosts, можете да замените модифицирания файл със стандартен или да редактирате съдържанието на този файл, като премахнете ненужните записи от там.

Как да промените файла hosts (видео)

Много често или след вирусна атака, след която например социална мрежа трябва да възстанови достъпа до вашата страница, или след неуспешно редактиране, трябва да възстановите съдържанието по подразбиране. За да направите това, трябва да знаете какво е съдържанието на оригиналния hosts файл. Ситуацията се усложнява от факта, че всяка операционна система от Microsoft е различна, въпреки че основите остават същите. По-долу е оригиналното съдържание на файла hosts за някои популярни в момента операционни системи Windows, които ще изброя в низходящ ред според тяхната популярност (лично аз вярвам, че най-популярната система е най-новата система. Който мисли, че Windows XP е безсмъртен, и Windows 7 е най-доброто творение на Microsoft, хората ми изглеждат изостанали в развитието. Не искам да обидя никого, само ще се радвам да чуя, че греша).

За тези, които не знаят, файлът Hosts се използва за превод на имена на домейни в мрежа. Повече подробности за този файл са написани в статията, връзката към която предоставих точно по-горе.

Оригинални хостове в Windows 8

#

#




#пространство.
#


#
# Например:
#
#102.54.94.97 rhino.acme.com #изходен сървър
#38.25.63.10 x.acme.com #x клиентски хост

#127.0.0.1 локален хост
# :1 локален хост
127.0.0.1 локален хост

Оригинален Hosts файл в Windows 7

# Copyright © 1993–2009 Microsoft Corp.
#
# Това е примерен HOSTS файл, използван от Microsoft TCP/IP за Windows.
#
# Този файл съдържа съпоставянето на IP адреси с имена на хостове. всеки
# запис трябва да се съхранява на отделен ред. IP адресът трябва
# се поставя в първата колона, последвана от съответното име на хост.
# IP адресът и името на хоста трябва да бъдат разделени с поне едно
#пространство.
#
# Освен това, коментари (като тези) могат да бъдат вмъкнати на отделни лица
# редове или след името на машината, обозначено със символа „#“.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # изходен сървър
# 38.25.63.10 x.acme.com # x клиентски хост
# Резолюцията на имена на локален хост се обработва в рамките на самия DNS.
# 127.0.0.1 локален хост
# :1 локален хост

Orinal Hosts файл в операционна система Windows Vista

# Copyright © 1993–2006 Microsoft Corp.
#

#




#пространство.
#


#
# Например:
#


127.0.0.1 localhost:1 localhost

Оригинални хостове в Windows XP

# Авторско право © 1993–1999 Microsoft Corp.
#
# Това е примерен HOSTS файл, използван от Microsoft TCP/IP за Windows.
#
# Този файл съдържа съпоставянето на IP адреси с имена на хостове. всеки
# запис трябва да се съхранява на отделен ред. IP адресът трябва
# се поставя в първата колона, последвана от съответното име на хост.
# IP адресът и името на хоста трябва да бъдат разделени с поне едно
#пространство.
#
# Освен това, коментари (като тези) могат да бъдат вмъкнати на отделни лица
# редове или след името на машината, обозначено със символа „#“.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # изходен сървър
# 38.25.63.10 x.acme.com # x клиентски хост
127.0.0.1 локален хост

С помощта на предоставените шаблони можете лесно да замените текущото съдържание на файла Hosts с оригиналното му съдържание. В допълнение към горните файлове, бих искал да изясня малко какво е какво тук. Основното съдържание на оригиналния файл Hosts в Windows е ръководство с коментари за използване на този файл на английски език. В допълнение към описанието на функционалността на файла Hosts, има и различни примери за това как да го използвате по предназначение. И ако все още не сте разбрали къде са коментарите и къде е функционалната част на този файл, тогава се запознайте: знакът # е специален знак, който означава, че всичко на даден ред след този знак е коментар. Това означава, че в почти всички оригинални Hosts файлове наистина работещата част е последният ред, указващ интерфейса за обратна връзка, който е един от и сочи към самия компютър. Въз основа на това можете напълно да премахнете всички коментари от файла Hosts, без да губите неговата функционалност. Ето защо заглавието на статията е Оригиналният hosts файл в Windows, но не Правилни хостове за Windows. В крайна сметка правилният файл Hosts ще бъде всяка глупост като тази:

# Пред вас е най-правилният от всички
# най-правилните Hosts файлове, които
# съществувал някога на компютри
# на който някога е бил инсталиран
# операционна система от добре позната
#Корпорация Майкрософт!
127.0.0.1 локален хост
# Както можете да видите, коментарите са навсякъде!
# И тук,
# и там. Но това прави файла hosts
# не греши!

Файлът hosts е доста уязвимо място в операционната система Windows. Този файл става цел номер едно за почти всички вируси и троянски коне, които успяват да заразят компютър. В тази статия ще говорим какво представлява файлът hosts, къде се намира, за какво се използва и как да го възстановите, след като компютърът ви е заразен с вируси.

Целта на този файл е да съхранява списък с домейни и съответните им IP адреси. Операционната система използва този списък, за да конвертира домейни в IP адреси и обратно.

Всеки път, когато въведете адреса на сайта, от който се нуждаете, в адресната лента на вашия браузър, се прави заявка за преобразуване на домейна в IP адрес. В момента този превод се извършва от услуга, наречена DNS. Но в зората на развитието на Интернет, файлът hosts беше единственият начин да се асоциира символно име (домейн) с конкретен IP адрес.

Дори и сега този файл има пряко въздействие върху трансформацията на символните имена. Ако добавите запис към файла hosts, който ще асоциира IP адреса с домейна, тогава такъв запис ще работи перфектно. Точно това използват разработчиците на вируси, троянски коне и други злонамерени програми.

Що се отнася до файловата структура, файлът hosts е обикновен текстов файл с разширение. Тоест този файл не се нарича hosts.txt, а просто hosts. За да го редактирате, можете да използвате обикновения текстов редактор Notepad.

Стандартният hosts файл се състои от няколко реда, които започват със знака "#". Такива редове не се вземат предвид от операционната система и са просто коментари.

Също така в стандартния hosts файл има запис „127.0.0.1 localhost“. Този запис означава, че когато осъществите достъп до символното име на localhost, ще имате достъп до собствения си компютър.

Измама с файла hosts

Има два класически начина да се възползвате от извършването на промени във файла hosts. Първо, може да се използва за блокиране на достъпа до сайтове и сървъри на антивирусни програми.

Например, след като е заразил компютър, вирусът добавя във файла hosts следния запис: “127.0.0.1 kaspersky.com”. Когато се опитате да отворите уебсайта kaspersky.com, операционната система ще се свърже с IP адрес 127.0.0.1. Естествено, това е неправилен IP адрес. Това води доДостъпът до този сайт е напълно блокиран.В резултат на това потребителят на заразения компютър не може да изтегли антивирусна програма или актуализации на антивирусна база данни.

Освен това разработчиците могат да използват друга техника. Чрез добавяне на записи към файла hosts, те могат да пренасочат потребителите към фалшив сайт.

Например, след като е заразил компютър, вирусът добавя следния запис към файла hosts: “90.80.70.60 vkontakte.ru.” Където „90.80.70.60“ е IP адресът на сървъра на атакуващия. В резултат на това, когато се опитва да получи достъп до добре познат сайт, потребителят се озовава на сайт, който изглежда абсолютно същият, но се намира на сървър на някой друг. В резултат на такива действия измамниците могат да получат данни за вход, пароли и друга лична информация на потребителя.

Така че, в случай на съмнение за вирусна инфекция или подмяна на сайта, първото нещо, което трябва да направите, е да проверите файла HOSTS.

Къде се намира файлът hosts?

В зависимост от версията на операционната система Windows, файлът hosts може да се намира в различни папки. Например, ако използвате Windows XP, Windows Vista, Windows 7 или Windows 8, тогава файлът се намира в папката WINDOWS\system32\drivers\etc\.

В операционните системи Windows NT и Windows 2000 този файл се намира в папката WINNT\system32\drivers\etc\.

В много стари версии на операционната система, например в Windows 95, Windows 98 и Windows ME, този файл може да бъде намерен просто в папката WINDOWS.

Възстановяване на файла hosts

Много потребители, които са били хакнати, се интересуват от това къде могат да изтеглят файла hosts. Не е необходимо обаче да търсите и изтегляте оригиналния hosts файл. Можете да го поправите сами; за да направите това, трябва да го отворите с текстов редактор и да изтриете всичко с изключение на реда с изключение на „127.0.0.1 localhost“. Това ще ви позволи да деблокирате достъпа до всички сайтове и да актуализирате антивирусната си програма.

Нека разгледаме по-подробно процеса на възстановяване на файла hosts:

1. Отворете папката, в която се намира този файл. За да не се лутате в директории дълго време в търсене на желаната папка, можете да използвате малък трик. Натиснете клавишната комбинация на Windows + R, за да отворете менюто Run" В прозореца, който се отваря, въведете командата "%systemroot%\system32\drivers\etc"и щракнете върху OK.
2. След като папката, в която се намира файлът hosts, се отвори пред вас, направете резервно копие на текущия файл. В случай, че нещо се обърка. Ако файлът hosts съществува, просто го преименувайте на hosts.old. Ако файлът hosts изобщо не е в тази папка, тогава можете да пропуснете този елемент.
3. Създайте нов празен hosts файл. За да направите това, щракнете с десния бутон върху папката etc и изберете „Създаване на текстов документ“.
4. Когато файлът е създаден, той трябва да бъде преименуван на hosts. При преименуване ще се появи прозорец с предупреждение, че файлът ще бъде записан без разширение. Затворете прозореца с предупреждение, като щракнете върху OK.
5. След като бъде създаден новият hosts файл, той може да бъде редактиран. За да направите това, отворете файла с Notepad.
6. В зависимост от версията на операционната система, съдържанието на стандартния hosts файл може да се различава.
7. За Windows XP и Windows Server 2003 трябва да добавите "127.0.0.1 localhost".
8. Windows Vista, Windows Server 2008, Windows 7 и Windows 8 трябва да добавите два реда: „127.0.0.1 localhost“ и „::1 localhost“.