Содержание
- Поведение и симптомы вирусов «hosts»
- файл host.conf
- Что делать, если файла hosts нет?
- Секреты использования файла hosts виндовс 10
- Как должен выглядеть файл hosts?
- Как изменить файл hosts в Windows 7, XP? В какой папке он находится?
- Что делать, если файл hosts не работает
- Где находится файл hosts в windows 7, 8, 10?
- Второй фальшивый файл Hosts
- Работа с блокировкой сайтов через файл hosts
- Как открыть или сохранить файл Hosts
- Где находится файл hosts в windows 7, 8, 10
- Где найти файл hosts
Поведение и симптомы вирусов «hosts»
Проникают вирусы, как и другие их «сородичи», через заражённые инсталляторы программ, специальные загрузочные скрипты на веб-страницах и прочие хакерские уловки. Довольно часто установка «инфекции» маскируется под системные ошибки. На экране появляется окно с сообщением, что якобы выявилась ошибка при выполнении какого-либо скрипта или команды. Озадаченный пользователь, растерявшись, жмёт «OK» (других кнопок нет!) и собственноручно открывает «двери» зловреду в операционную систему. Файл под названием hosts мгновенно видоизменяется, и начинается для пользователя череда неприятностей…
С виду система работает стабильно — не тормозит, не зависает. Но только стоит пользователю открыть веб-браузер, все «хвори» выползают наружу. А проявляют они себя следующим образом:
- при попытке зайти в соцсеть или какой другой популярный интернет-ресурс появляется ошибка «Страница недоступна»;
- домен (название) сайта не соответствует действительности: например, при наборе в адресной строке vk.com открывается страница с множеством рекламных баннеров или другой сайт, ничего общего не имеющий с соцсетью.
Многие пользователи, завидев на экране одну из этих картин, совершенно не придают ей значения. Успокаивают себя мыслями «это что-то там у них на сервере случилось», «сегодня интернет плохой» и всё в таком духе…
Хорошо, если так. А если файл инфицирован? Тогда проблема не исчезнет сама собой и через час, и через десять. Нужно действовать: удалить из hosts вирусные модификации, проще говоря, придать ему прежний вид.
файл host.conf
В файле host.conf содержатся опции программы-определителя (см.
следующую таблицу). Каждая опция может иметь несколько полей, отделенных друг от друга пробелами
или знаками табуляции. Для ввода комментария в начале строки нужно ставить знак
#. Опции указывают определителю, каким сервисом пользоваться
Важное значение имеет порядок
следования опций. Определитель начинает обработку с первой из указанных опций и переходит по очереди
к следующим
Файл host.conf находится в каталоге
/etc вместе с другими файлами конфигурации.
order | Задает последовательность методов преобразования именhosts Проверяется наличие имени в локальном файле /etc/hostbind Запрашивается адрес у сервера имен DNSnis Для получения адреса используется база данных центра сетевой информации (NIS)alert Проверяет наличие в локальной системе адресов удаленных узлов, пытающихся получить к ней доступ; устанавливается и отменяется ключевыми словами on и off |
nospoof | Подтверждает правильность адресов удаленных узлов, пытающихся получить доступ к локальной системе |
trim | Удаляет имя домена из полного имени и проверяет наличие только хост-имени. Позволяет использовать вместо IP-адреса не полное имя хост.домен.расширение, а просто хост-имя, указанное в файле hosts. |
multi | Позволяет хост-машине иметь несколько IP-адресов в локальном файле hosts. Включается и выключается ключевыми словами on и off |
В следующем примере, где представлен файл host.conf,
опция order дает программе-определителю указание искать имена в
локальном файле /etc/ hosts, а в случае неудачи направлять запрос
на сервер имен. Не допускается использование нескольких адресов системы.
# host.conf file # Lookup names in host file and then check DNS order bind host # There are no multiple addresses multi off
Что делать, если файла hosts нет?
В том случае, если его нет на своем месте, можно попробовать произвести действия, описанные выше, а также попытаться найти его при помощи стандартного поиска. Стоит отметить, что в случае с поиском, следует отметить параметр «искать в скрытых файлах и папках».
Кроме того, вы можете просто скачать hosts в интернете, где, как известно, можно найти все что угодно. Этим же методом можно воспользоваться и в том случае, если во время исправления проблем в своем исходном файле вы допустили ошибки, которые не можете самостоятельно устранить. Вам просто нужно скопировать информацию из скачанного файла, в котором она указана «По умолчанию» и заменить ею все то, что находится в вашем.
Секреты использования файла hosts виндовс 10
Файл хост возглавляет перечень выбираемых злоумышленниками жертв, поэтому проявите осторожность, чтобы не наткнуться на фиктивный хост-файлик. Приемы, используемые хакерами для обмана пользователей:
- Перенаправление пути в реестре
У Вас не получается зайти на сайт, но в записи host-а нет изменений или документа нет в стандартной папке? Вредоносные подпрограммы внесли правки в расположение хоста в системном реестре.
Для обезвреживания вирусного процесса откройте окно реестра (зажмите клавиши Win и R на клавиатуре и в поле ввода диалогового окна наберите regedit, затем нажмите Enter). Слева в окошке реестра разверните ветвь \ HKeyLocalMachine\SYSTEM\Current_Control_Set\Services\Tcpip\Parameters
В левой половине окна отыщите параметр DataBasePath и обратите внимание на поле значений. Это корневой путь к папке с хост-файлом
Если он не совпадает со значением на скриншоте, замените запись на путь со скриншота (двойной клик по значению параметра, ввод и сохранение вписанной конфигурации).
- Добавление пустых строчек в записи хоста.
Хакеры используют простой человеческий фактор – из-за присутствия пустых строчек сложно заметить вписанные в текст новые параметры, если не пролистать текст до конца. Заметили внизу текста параметры, не совпадающие со стандартной записью? Смело удаляйте и сохраняйте версию в «чистом виде».
- Присвоение хосту атрибута «скрытый».
Вам может показаться, что на компьютере нет host-а – Проводник на запрос ничего не выдает, системная папка пуста. Ответ прост: скрытые элементы и папки Проводник не отображает.
Чтобы это исправить, зайдите в системную папку, где hosts file находится по умолчанию. Вверху отыщите вкладку «Вид», откройте ее. Кликните по параметру «Показать или скрыть» и поставьте галку напротив надписи «Скрытые элементы».
- Создание «подложки» с похожим названием.
В дополнение к предыдущей уловке – скрытие настоящего хоста и создание фиктивного, без расширения, но с похожим названием. Удаляйте «неправильный» документ и действуйте по предыдущей инструкции.
- Смена расширения.
«Стандартный» host не имеет расширения, как и приложения с зарегистрированным типом. Вирусная программа создает аналог с названием hosts, но с расширением (txt, bat и др.). Будьте осторожны, чтобы случайно не перепутать.
- Отсутствие возможности редактирования.
Если Вы отыскали хост-файлик, нашли лишние строки, исправили их, но не можете сохранить изменения – в свойствах программы стоит галочка «Только чтение». Уберите ее и верните содержание в первоначальное состояние.
- Правка параметров прокси в браузере.
Проверка настроек для Оперы:
«Настройки» → «Браузер» → «Сеть» → «Настройка сети». Если в области «Прокси-сервер» стоит галочка, но Вы не меняли параметры, уберите ее. Сохраните проведенные действия и запустите заново браузер.
Как должен выглядеть файл hosts?
Хостс является небольшим текстовым файлом, который содержит в себе базу имен доменов. Он необходим для того, чтобы осуществлять трансляцию имен доменов в сетевых адресов узлов. То, что находится в hosts контролируется администратором компьютера. В некоторых случаях необходимо осуществлять редактирование и настройку удаленного файла. Некоторые владельцы компьютеров не знаю, где располагается hosts файл в windows 7. Однако этому следует вовремя научиться.
Почему важно знать где находится hosts?
Это требуется особенно тем пользователям, которые постоянно пользуются социальными сетями ВКонтакте или социальной сетью Одноклассники. При посещении этих сайтов выплывает окошко по валидации профиля. Это необходимо для того, чтобы пользователь мог подтвердить свою реальную личность и доказать что он не робот . В окошко необходимо вводить номер своего мобильного телефона. Такое действие часто связано с мошенническими операциями. В том случае, когда пользователей вбивает свой телефон, то затем на его мобильный приходит сообщение, где содержатся код. Отправлять по номеру никакие сообщения не нужно, иначе просто с вас спишут деньги
Вот почему так важно знать все про файл hosts и где находится находиться его папка
Как осуществить редактирование файлов hosts?
Для того, чтобы отредактировать эти файлы необходимо знать, где они расположены в системе Windows 7. Для этого вы должны зайти в папку C и найти там папку хостов. Папка имеет различные файлы скрытого типа. Для того, чтобы их увидеть нужно открыть к ним доступ. Для этого вам необходимо выбрать в панели управления папку с параметрами и пометить пункт «показывать скрытую папку». После чего вы сможете осуществить редактирование файлов хвост и их сохранение. Потом их вновь можно будет скрыть. Если Вы хотите узнать более подробную информацию о файле hosts, найти ее можно в интернете. На эту тему рассуждают многие пользователи компьютера. Об этом можно прочесть на форумах в сети Интернет.
Каким образом найти файл Host?
Найти файлы хостс на Windows 7 совершенно легко. Данная база файлов располагается на диске системного типа С. Эта папка есть в любом компьютере, вне зависимости от того, какая система на нем установлена. Для того, чтобы открыть эту папку в Windows 7 необходимо вначале зайти в Мой компьютер. Пользователю, конечно, необходимо открыть папку C и в ней уже найти раздел системы Windows. Если у вас 32 разрядная система, то вы открываете папку system32. Затем пользователь должен найти папку drivers и перейти в директорию etc. В ней и будет содержаться искомый файл хостс. Это сделать очень легко и с этим справится любой пользователь персонального компьютера
Важно вовремя осуществлять редактирование данного файла и знать, где он расположен в системе компьютера. Ведь тогда пользователь сможет грамотно осуществить контроль за теми действиями, которые осуществляются с помощью данного файла.
Что будет, если удалить файл hosts windows?
Многих пользователей компьютера интересует вопрос, что случится, если они удалят windows файл hosts. На самом деле ничего не произойдет. Однако у вас появится небольшие проблемы, когда вы захотите подключиться к сети интернет. То есть, когда вы захотите подключиться к интернету, вам будет необходимо прописывать IP адрес самостоятельно, а также многие программы будут запрашивать его при их работе. Теперь вы знаете как найти, изменить и сохранить hosts файл в Windows 7. Это сделать сможет любой пользователь персонального компьютера.
Как изменить файл hosts в Windows 7, XP? В какой папке он находится?
Где находится системный файл hosts на компьютере с ОС Windows 7? Как его открыть и отредактировать?
Файл hosts — это обычный текстовый файл. В нем хранится база доменов и соответствующие им ip-адреса. Данный файл при необходимости изменяется вручную администратором компьютера и является аналогом DNS-серверов. Внесение изменений в этот файл производится, как правило, в случае временной некорректной работы DNS, а также для блокировки нежелательных сайтов путем указания для них локального ip-адреса компьютера.
В Windows 7, XP, Vista файл hosts можно найти по следующему адресу:C:\Windows\System32\drivers\etc\hosts
Искать файл «хостс» в данной папке лучше через обычный проводник Windows, так как через тот же файловый менеджер Total Commander его можно просто не найти — hosts уязвим для вредоносных программ и антивирусы ограничивают его использование ненадежным софтом.
Открыть файл hosts можно любым текстовым редактором. Возможно, понадобится вызвать правой кнопкой мыши контекстное меню для .exe-шника программы-редактора и выбрать в нем «Запуск от имени администратора».
БлокнотNotepad++
Файл hosts в программе Блокнот
Каждый сайт в интернете располагается на сервере, имеющем определенный ip-адрес. Для каждого доменного имени DNS-сервера хранят ip серверов сайтов, однако когда ip-адрес изменяется, у провайдеров вплоть до недели могут в кеше хранится старые адреса, в результате чего пользователь все это время, возможно, не сможет попасть на необходимый сайт. Для решения этой проблемы в файле hosts можно вручную прописать новый ip и через пробел адрес сайта.
Или наоборот, указать 127.0.0.1 и через пробел адрес нежелательного сайта. Таким образом с данного компьютера будет невозможно открыть заблокированный ресурс. Таким примитивным образом, например, ограничивают доступ к социальным сетям родители и работодатели. В тоже время таким способом злоумышленники могут перенаправлять пользователя на фишинговые сайты, поэтому если у вас не открывается какой-либо сайт или открывается, но странно выглядит, в первую очередь нужно проверить «хостс». Скачать оригинальный файл hosts для Windows можно на этой странице.
Что делать, если файл hosts не работает
Как правило, обновления в hosts вступают в силу сразу после сохранения. Перезагрузка компьютера и дополнительные действия не нужны. Однако случаются ситуации, когда настройки не срабатывают. В этом случае убедитесь, что в записях:
Если записи добавлены правильно, но настройки всё равно не работают, попробуйте очистить кэш DNS. Для этого:
-
1.
Откройте командную строку. Для этого введите в поисковую строку «Командная строка» и выберите появившееся приложение:
-
2.
Введите команду:
Готово.
Если вы используете прокси-сервер, он тоже может влиять на работу hosts. Чтобы исправить проблему:
-
1.
Зайдите в Свойства браузера:
-
2.
Откройте вкладку «Подключения» и нажмите кнопку Настройка сети:
-
3.
Уберите все галочки. Нажмите ОК:
Готово.
Где находится файл hosts в windows 7, 8, 10?
После заражения компьютера вредоносными программами и последующей активации его, в первую очередь повреждают файл hosts, внося в него записи фальшивых ip-адресов популярных социальных сайтов (Вконтакте и Одноклассники и т.д.).
Если Вы столкнулись с данной проблемой, обязательно постарайтесь разобраться в вопросе где находится файл hosts в windows 7, 8, 10 и как его очистить?
Для того, что бы открыть и очистить файл hosts в windows 7, 8, 10 от возможных посторонних записей, нужно проследовать к папке C:\Windows\System32\drivers\etc (для windows xp, 7, 8, 10).
Открывается файл с помощью блокнота.
Содержимое должно выгладить следующим образом и заканчиваться словом “localhost” и IP-адресом “127.0.0.1“, с “#” (в начале строки означает как пример, неактивная запись) или без и в некоторых системах “::1“.
Ниже, на картинке, показаны записи, внесённые для изменения адресов социальных сетей:
В данном случае, указанные в записях популярные социальные сети, будут открываться по новому IP-адресу, то есть может открыться совершенно другой адрес и возможно с вредоносным характером.
При обнаружении записей подобного рода, тем более с популярными сайтами – их необходимо удалить
Но, если при нахождении и открытии указанного файла, с записями в нём всё в порядке, это ещё не значит, что он не повреждён, так как вирус мог создать фальшивый (второй) файл hosts.
Второй фальшивый файл Hosts
Учитывая, что пользователь узнает где находится файл hosts в windows 7, 8, 10, воспользовавшись интернетом и попробует просмотреть наличие записей в указанном файле, создатели данных вирусов придумали схему сложнее и создали второй фальшивый файл hosts. Записи в оригинальный файле при этом не меняются, а в реестре прописывается путь к второму и в нём уже указаны другие адреса:
Для того, что бы просмотреть, к какому файлу указан путь для системы – заходим в реестр компьютера комбинацией клавиш “Win+R” и в открывшееся окно “Выполнить” вводим “regedit” и нажимаем “Ок“.
В открывшемся реестре компьютера следуем по папкам HKEY_LOCAL_MACHINESYSTEM-> CurrentControlSet-> services-> Tcpip-> Parameters и правее смотрим присвоенное значение параметру “DataBasePath“
- На картинке данному параметру присвоено значение “%SystemRoot%\System32\temp” это означает, что операционная система по этому присвоеному пути будет обращаться к второму фальшивому файлу hosts (который будет находиться в указанной папке), так как должен быть “%SystemRoot%\System32\drivers\etc” (для Windows 2000/NT/XP/Vista/7/8/10) или %SystemRoot%” (для Windows 95/98/ME).
- Данное значение, можно исправить нажав правой кнопкой мыши и выбрав “Изменить” и установить правильное.
Автоматическая очистка файла hosts
Перейдя на сайт, нажмите ссылку для скачивания находящуюся справа.
После распаковки скачанного архива, запустите “ехе“файл программы во вкладке “Файл” необходимо выбрать “Восстановление системы“.
Далее установить галку на “Очистка файла Hosts” и нажать “Выполнить отмеченные операции“
Утилита AVZ очистит файл Hosts, восстановив его первоначальные записи в соответствии с установленной операционной системой.
Работа с блокировкой сайтов через файл hosts
Так как файл хостс является посредником между сайтами и браузерами, то в нем можно прописать правила для доступа к конкретному сайту. К примеру через него можно без проблем заблокировать доступ к одноклассникам или контакту добавив всего две строчки в файл hosts.
127.0.0.1 ok.ru
127.0.0.1 vk.com
Конечно желательно прописать все возможные варианты ввода сайта, то есть с www и без www.
Таким образом если ваш ребенок сутками сидит за компьютером в любой из социальных сетей, вы можете без проблем заблокировать ему доступ к сайту, пока он не сделает все уроки к примеру. Чтобы заблокировать доступ к любому сайту достаточно добавить в новую строчку ip адрес локальной машины, он по умолчанию 127.0.0.1 и следом дописать домен сайта, то есть его название. Пример:
127.0.0.1 сайт-блокировки.ru
127.0.0.1 www.сайт-блокировки.ru
В первой строке вы блокируете обычное название сайта, а потом дублируете с префиксом www .
Наиболее продвинутые ребята создают ридиректы с помощью файла hosts, где ридеректы это автоматическое перенаправления пользователя с одного адреса на другой. К примеру можно сделать так, чтобы при попытке войти на сайт в контакте пользователь всегда попадал на сайт одноклассников.
То есть возможен такой исход ситуации, пользователь пытается войти на свою страничку в социальной сети, а попадает на какой-то вредоносный сайт, который вымогает из него деньги или показывает принудительную рекламу. Такие перенаправления делаются очень просто, снова начинаем запись с новой строки, сначала пишем ip адрес сайта куда нужно отправить пользователя, а потом пишем с какого сайта перенаправлять.
Пример строчки перенаправления с контакта на одноклассники:
Как видите, чтобы перенаправить с одного сайта на другой не нужны особые знания, надо лишь научиться определять ip адреса сайтов . А для этого существуют специальный сервисы, сайты на которых вы просто вводите название сайта, а вам в ответ показывают ip адрес сайта.
Для этого я на данный момент использую сервис: 2ip.ru/lookup смотрите как это просто на картинке:
Теперь вы знаете, что можно без проблем блокировать сайты через файл hosts
Для общего закрепления знаний рекомендую посмотреть видео ниже и все станет еще понятнее, а мои практические примеры научат вас делать необходимые настройки без проблем.
Как открыть или сохранить файл Hosts
После того, как Вы нашли файлик, его нужно открыть и проверить содержимое, и в случае обнаружения в нем нехороших записей, почистить и сохранить. Некоторое пользователи испытывают затруднения, поскольку редактирование файла заблокировано. Во-первых, файл hosts нельзя сразу открыть, поскольку он не имеет расширения. Чтобы открыть и изменить файл hosts, нужно кликнуть по нему правой клавишей мыши, выбрать пункт “Открыть с помощью”, и уже в появившемся окошке найти блокнот, открыв им файл.
Во-вторых, с сохранением уже исправленного файла могут также возникнуть проблемы, так как он может быть с атрибутом “Только для чтения”. Эта неприятность может возникнуть, если Вы работаете в Windows от пользователя, не имеющего права администратора или же какой-нибудь вирус решил так пошутить. Если файл hosts не сохраняется, сначала просто попытайтесь снять галочку с атрибута “Только для чтения”, – правой кнопкой мыши по файлу hosts, зайти в пункт “Свойства”. Если не получиться, проверьте права учетной записи.
В Windows 7 можно открыть файл hosts и не меняя учетку. Для этого запускаем блокнот от администратора, как показано на картинке.
Идем в каталог, в котором лежит файл. Выбираем и открываем его.
Как видите изменить и почистить файл HOSTS не сложно, но прежде, давайте определимся, как наш файл должен выглядеть.
Где находится файл hosts в windows 7, 8, 10
После заражения компьютера вредоносными программами и последующей активации его, в первую очередь повреждают файл hosts, внося в него записи фальшивых ip-адресов популярных социальных сайтов (Вконтакте и Одноклассники и т.д.).
Если Вы столкнулись с данной проблемой, обязательно постарайтесь разобраться в вопросе где находится файл hosts в windows 7, 8, 10 и как его очистить?
Для того, что бы открыть и очистить файл hosts в windows 7, 8, 10 от возможных посторонних записей, нужно проследовать к папке C:\Windows\System32\drivers\etc (для windows xp, 7, 8, 10).
Открывается файл с помощью блокнота.
Содержимое должно выгладить следующим образом и заканчиваться словом “localhost” и IP-адресом “127.0.0.1“, с “#” (в начале строки означает как пример, неактивная запись) или без и в некоторых системах “::1“.
Ниже, на картинке, показаны записи, внесённые для изменения адресов социальных сетей:
В данном случае, указанные в записях популярные социальные сети, будут открываться по новому IP-адресу, то есть может открыться совершенно другой адрес и возможно с вредоносным характером.
При обнаружении записей подобного рода, тем более с популярными сайтами – их необходимо удалить
Но, если при нахождении и открытии указанного файла, с записями в нём всё в порядке, это ещё не значит, что он не повреждён, так как вирус мог создать фальшивый (второй) файл hosts.
Где найти файл hosts
За последние несколько месяцев пользователи часто задаются вопросом, где найти файл hosts. Сегодня мы постараемся дать подробный ответ, который удовлетворит ваше любопытство. Инструкция очень проста, вам понадобится от силы 5 минут, чтобы добраться до файла и отредактировать его.
Зачем нужен файл hosts
По сути это простой текстовый документ. В нем содержится база доменных имен различных веб-ресурсов и их IP-адресов. Адрес сайта – в первую очередь набор цифр (IP-адрес). К одному ИП-адресу может относиться сразу несколько сайтов. То есть, если коротко, через данный файл, можно сделать так, что, когда пользователь будет на данном компьютере пытаться зайти на один ресурс, ему отроется другой. Либо можно вовсе заблокировать доступ к каким-либо сайтам. Более подробно разъяснять смысла нет, ибо поймут не все, да и выйдет слишком много теории.
Где располагается hosts
Теперь давайте определим, где же находится этот объект в различных популярных операционных системах.
Windows 7
Если вы попытаетесь найти его через поиск, ничего не выйдет, ибо он системный. Адрес, где найти файл hosts в Windows 7 — . Чтобы туда попасть:
- Нажмите сочетание клавиш Win+R.
- В открывшейся консоли введите «drivers».
- Там нужно перейти в папку etc, где и находится искомый объект.
Есть второй способ:
- Нужно открыть «Мой компьютер».
- Сверху, в адресной строке, следует прописать и вы снова откажетесь в папке с объектом hosts.
Windows 10
Теперь рассмотрим, где найти файл hosts в Windows 10. В данной операционной системе он располагается по тому же адресу, что и в Виндовс 7. Чтобы его найти:
- Откройте «Этот компьютер».
- В адресной строке пропишите .
Android
Остался последний вопрос: файл hosts на Андроид где найти. Здесь чуть посложнее. Он находится в системном разделе, доступ в который можно получить только при наличии root-прав. Если они есть тогда:
- Установите на устройство ES Проводник.
- Затем следует перейти в раздел «Устройство».
Там нужно открыть папку «System».
Далее нужно открыть папку «Etc».
Там будет находиться hosts.
Заключение
Теперь вы знаете, где можно найти файл хостс в различных операционных системах. Путь к нему везде очень похож, как собственно, и содержание файла, его строки.
Автор статьи
Техник по компьютерным системам, специалист среднего звена. С 2017 года основатель данного блога, в 2018 году окончил обучение.
Написано статей
157

Эта тема закрыта для публикации ответов.