Чим загрожує зміна файлу hosts в операційній системі Windows 7

Чим загрожує зміна файлу hosts в операційній системі Windows 7Файл hosts в windows 7, також як і в інших операційних системах сімейства Microsoft, призначений для призначення відповідностей доменного імені певного ресурсу його IP адресою. Цей файл є системним, тому запит через нього йде перш, ніж до DNS серверів провайдера. Записи в hosts може редагувати користувач, який має права адміністратора ПК.Зміст

  • Чому системний файл може бути змінений?
  • Де його шукати?
  • Як його відкрити та відредагувати?
  • Що потрібно змінювати і як повинно бути?

Чому системний файл може бути змінений?

Величезна кількість вірусів вважають hosts «ласим шматочком» і використовують його для управління відмовами в доступі до популярних сайтів інтернету. Крім того, через підміну відповідностей доменів адресами вірусні програми направляють на підроблені сторінки, заблокувавши доступ до справжнім.

За допомогою redirect (перенаправлення) зловмисники досягають наступних цілей:

  • Нешкідливий прикол. Використовується для того, щоб пожартувати над одним і заблокувати доступ;
  • Підвищення популярності сайту. Коли рядок пошуку відомого сервісу виводиться на невідому сторінку, цього майже ніхто не помічає;
  • Зараження вірусами. Одна шкідлива програма, проникнувши і змінивши файл hosts, направляє на заражені сайти через які відбувається поширення інших вірусів;
  • Для того, щоб заблокувати популярні ресурси і вимагати гроші за їх відвідування через спливаючі повідомлення і рекламу;
  • Злом користувачів. Найпоширеніша мета шахраїв – дізнатися ваші дані від акаунтів соціальних мереж і поштових серверів. Це робиться через спеціальні сайти, зовні ідентичні з оригіналами і з дуже схожими адресами;
  • Для того, щоб заблокувати антивірусні сервера з метою відмовити в доступі до програм до оновлення.
  • Щоб повернути порушену працездатність сайтів, потрібно очистити хости від непотрібних записів.

    Де його шукати?

    Багато користувачів не можуть зрозуміти, де знаходиться файл hosts. Так от, спочатку він має наступний шлях: C:WindowsSystem32driversetc . Однак за допомогою спеціальних програм цей шлях може бути змінений з метою підвищення захисту від шкідливого ПО.

    Для того щоб побачити цей файл, ви повинні бути адміністратором системи, інакше він буде заблокований. Це умова необхідно для того, щоб відредагувати його. Дістатися до вмісту можна кількома способами:

  • У рядку пошуку меню «Пуск» ввести шлях: %systemroot%system32driversetc;
  • Відкрити будь-яку папку, натиснути на рядок адреси і змінити її на: C:WindowsSystem32driversetc і ви потрапите в той каталог, де знаходиться файл hosts;
  • Викликати пошукове вікно кнопкою «F3» і знайти hosts файл.
  • Чим загрожує зміна файлу hosts в операційній системі Windows 7

    Як його відкрити та відредагувати?

    Знайти файл – не така велика проблема, як змінити hosts. Справа в тому, що він не має розширення, а значить і прив’язки до певної програми теж. Відкрити звичайним натисканням кнопки не вийде.

    Існує кілька способів відкриття:

  • Задати розширення вручну. Для цього потрібно виділити файл hosts і натиснути кнопку «F2» на клавіатурі. Після цього ви зможете змінити ім’я і розширення, за умови, що це не заборонено налаштуваннями системи;
  • Відкриваючи як звичайний файл, вибрати програму «Блокнот» зі списку запропонованих.
  • Чим загрожує зміна файлу hosts в операційній системі Windows 7

    У першому способі варто врахувати, що потрібно використовувати розширення .txt перед тим, як змінити файл hosts і видалити розширення після редагування списку сайтів.

    Що потрібно змінювати і як повинно бути?

    Щоб правильно внести зміни, потрібно знати, як повинен виглядати файл hosts, і що в ній повинно знаходитися. Якщо відмови у доступі до улюблених сайтів набридли після пошкодження вірусами, його можна залишити повністю чистим, тобто затерти взагалі весь його вміст або створити новий, а старий видалити або перейменувати.

    Якщо уважно розглянути весь вміст, то hosts здасться порожнім. Насправді там не знайти жодної важливої і критичної рядки, а всі записи і сайти, які там знаходяться, закомментированы знаком «#». Це означає пояснення або приклад, але ніяк не виконане завдання.

    Якщо дуже хочеться, то можна привести файл у відповідність із зображенням нижче.

    Чим загрожує зміна файлу hosts в операційній системі Windows 7

    У випадку, коли є потреба провести відновлення hosts, у зв’язку з тим, що у нього вносилися зміни, або відредагувати вручну його не виходить, по причині пошкодження програми «Блокнот», можна скористатися резервної копією файлу. Вона створюється разом з точки відновлення системи. Для цього потрібно:

  • Правою кнопкою миші натиснути на hosts;
  • Відкрити «Відновити колишню версію…»;Чим загрожує зміна файлу hosts в операційній системі Windows 7
  • Вибрати дату відкату.Чим загрожує зміна файлу hosts в операційній системі Windows 7
  • Цей спосіб спрацює тільки в тому випадку, якщо служба відновлення включена у вашій системі і періодично створює точки, наприклад, у випадку встановлення драйвера або оновлення windows.

    Підсумок:

    Якщо ви помітили дивну поведінку улюблених сайтів, наприклад, зміна розташування фреймів або відсутність реакції на введення логіна і пароля, або постійно бачите повідомлення про відмову в доступі, значить, ваш комп’ютер заражений вірусами, і вас перенаправляють на ідентичні сторінки, заблокувавши справжні. Насамперед спробуйте очистити ПК, після чого сміливо приступайте до редагування і відновлення зіпсованого системного файлу.

    Не бійтеся пошкодити його, в ньому за умовчанням немає нічого, що можна було б очистити. Однак якщо ви або системний адміністратор вносили туди зміни, уважно слідкуйте за змінюваними параметрами. Не забувайте створювати власну копію файлу, перш ніж почати редагувати оригінал (можна зберегти в іншій папці або з іншим розширенням).

    Чим загрожує зміна файлу hosts в операційній системі Windows 7

    Поділитися з друзями:
    Відповіді на питання