Jak powstrzymać złośliwe oprogramowanie przed przekierowywaniem moich wyszukiwań w sieci?

Plik Windows Hosts służy do mapowania nazw hostów na adresy IP. Ale często zdarza się, że jest modyfikowany przez złośliwe oprogramowanie, często z niefortunnymi konsekwencjami dla użytkownika końcowego. Tutaj Kannon Yamada wyjaśnia, jak odzyskać kontrolę nad plikiem hosta po infekcji złośliwym oprogramowaniem.

Czytelnik pyta:

Dlaczego nie mogę zmodyfikować lub zastąpić pliku hosta systemu Windows? Przeszedłem przez wszystkie wymagane obręcze. Próbowałem: otwieranie pliku za pomocą Notatnika Windows, z podwyższonymi uprawnieniami; edycja zabezpieczeń we właściwościach pliku Hosts; bezpośrednia modyfikacja pliku Hosts; zastępując plik Hosts zmodyfikowanym plikiem i usuwając oryginalny plik Hosts.

Ilekroć próbuję edytować ustawienia bezpieczeństwa dotyczące lokalizacji pliku hosts, pojawia się błąd Notatnik nie może zapisać.

Kiedy próbowałem zmodyfikować plik, pojawia się napis plik nie istnieje a następnie usuwa się.

Proszę pomóż!

Odpowiedź Kannona:

Plik Windows Hosts oferuje użytkownikom narzędzie niezwykły moc. Jest to plik tekstowy, powszechnie używany do ręcznego mapowania nazw hostów na adresy IP, ale może być nadużywany. W niewłaściwych rękach może blokować, a nawet przekierowywać użytkowników z jednej witryny do drugiej. Daje to wielką możliwość jako narzędzie zarówno dobra, jak i zła.

Jako narzędzie zła odgrywa rolę w rozprzestrzenianiu się złośliwe oprogramowanie. Dlatego niektóre programy przeciwdziałające złośliwemu oprogramowaniu uniemożliwiają użytkownikom modyfikowanie tego pliku, nawet jeśli uzyskali odpowiednie uprawnienia. Gdybym musiał oderwać się od twojego problemu, powiedziałbym, że problem dotyczy nadgorliwego oprogramowania antywirusowego lub zapory sieciowej lub infekcja złośliwym oprogramowaniem.

Krótka odpowiedź: Wyłącz oprogramowanie antywirusowe lub zaporę ogniową. Następnie edytuj plik Hosts z podwyższonymi uprawnieniami. Lub uruchom skanowanie w poszukiwaniu złośliwego oprogramowania. Następnie edytuj plik Hosts z podwyższonymi uprawnieniami.

W tym artykule opisano, dlaczego złośliwe oprogramowanie atakuje plik Hosts i bardzo krótki proces edycji pliku Hosts Windows. Bądź jednak ostrożny, ponieważ istniejące infekcje złośliwym oprogramowaniem mogą powodować dalsze infekcje, w tym ransomware (jak pokonać ransomware Don't Pay Up - How To Beat Ransomware! Don't Pay Up - How To Beat Ransomware! Wyobraź sobie, że ktoś się pojawił na wyciągnięcie ręki i powiedział: „Hej, w twoim domu są myszy, o których nie wiedziałeś. Daj nam 100 $, a my się ich pozbędziemy.” To jest Ransomware…), keyloggery i jeszcze gorzej.

Dlaczego złośliwe oprogramowanie atakuje plik Hosts

Możesz się zastanawiać: dlaczego złośliwe oprogramowanie modyfikuje lub uniemożliwia dostęp do pliku Hosts?

Rozważ to: Jaki pierwszy krok może zrobić użytkownik zainfekowany złośliwym oprogramowaniem, gdy dowie się o infekcji? Będą próbowali usunąć złośliwe oprogramowanie, prawda?

Jeśli nigdy nie zainstalowali rozwiązania chroniącego przed złośliwym oprogramowaniem, mogą szukać oprogramowania przeciw złośliwemu oprogramowaniu. W takim przypadku, jeśli plik Hosts blokuje użytkownikom dostęp do witryn antywirusowych. Jeśli plik Hosts przekierowuje użytkowników ze strony antywirusowej na sfałszowaną stronę internetową, możliwe jest zainstalowanie dodatkowego złośliwego oprogramowania, takiego jak keylogger (jak zatrzymać keyloggery Nie padaj ofiarą keyloggerów: użyj tych ważnych narzędzi Anti-Keylogger Don ' • Pada ofiarą keyloggerów: użyj tych ważnych narzędzi do zapobiegania keyloggerom W przypadku kradzieży tożsamości w Internecie keyloggery odgrywają jedną z najważniejszych ról w kradzieży. Jeśli kiedykolwiek skradziono ci konto internetowe - czy to był dla… ).

Jeśli ofiary posiadają oprogramowanie chroniące przed złośliwym oprogramowaniem, wypaczenie pliku hostów uniemożliwia oprogramowaniu przeciw złośliwemu oprogramowaniu aktualizację bazy danych złośliwego oprogramowania, tępiąc dokładne wykrywanie złośliwego oprogramowania. Oba rodzaje ataków utrudniają skuteczną ochronę przed złośliwym oprogramowaniem.

Po pierwsze, udzielimy ci szybkiego odświeżenia, w jaki sposób naprawić plik hosts bez infekcja złośliwym oprogramowaniem. Następnie porozmawiamy o tym, co zrobić, jeśli zostałeś zainfekowany, albo przez naprawienie pliku hosts, albo przez zresetowanie go do ustawień fabrycznych.

Edycja pliku Hosts (bez infekcji złośliwym oprogramowaniem)

Omówiliśmy edytowanie pliku hosta systemu Windows Co to jest plik hosta systemu Windows? I 6 zaskakujących sposobów, aby go użyć Co to jest plik hosta systemu Windows? I 6 zaskakujących sposobów korzystania z niego Plik Windows Hosts pozwala określić, które nazwy domen (strony internetowe) są powiązane z którymi adresami IP. Ma pierwszeństwo przed serwerami DNS, dlatego serwery DNS mogą powiedzieć, że facebook.com jest powiązany z… Oto szybkie odświeżenie: po pierwsze, wyłącz oprogramowanie antywirusowe lub zaporę ogniową. Następnie przejdź do edycji pliku Hosts. Edycja pliku Hosts wymaga jedynie edytora tekstu (wszystkie systemy Windows zawierają co najmniej dwa rodzaje edytorów tekstu), chociaż zalecamy korzystanie z Notepad ++ (pierwsze kroki z wtyczkami do Notepad ++ 3 Poręczne wbudowane funkcje Notepad ++ dla początkujących [Windows] 3 Przydatne wbudowane funkcje Notepad ++ dla początkujących [Windows] Tego lata dość często korzystałem z Notepad ++ na stażu, więc rozumiem, dlaczego prawie wszyscy znani programiści i programiści wolą go, nie wspominając o tysiącu Fani Notepad ++, którzy…).

W Windows Search, Wpisz Wordpad lub Notatnik następnie kliknij prawym przyciskiem myszy na Wordpadzie / Notatniku i Wybierz Uruchom jako administrator z menu kontekstowego. Spowoduje to uruchomienie Wordpad / Notepad z uprawnieniami administracyjnymi.

Z poziomu WordPada wybierz Plik następnie otwarty i wybierz zastępy niebieskie z następującego katalogu:

C: \ Windows \ System32 \ drivers \ etc \ hosts

W tym momencie musisz uruchomić aplikację do edycji tekstu z podwyższonymi uprawnieniami. Umożliwia to programowi modyfikowanie poufnych plików systemu operacyjnego. Bez tego bardzo kluczowego kroku próby modyfikacji pliku Hosts zakończą się niepowodzeniem. Aby otworzyć z podwyższonymi uprawnieniami

Tak wygląda plik Hosts po otwarciu:

Większość użytkowników nie powinna zauważyć żadnych zmian w tej sekcji. Jeśli zauważysz coś (szczególnie nazwę domeny), która nie jest napisana w pobliżu znaku #, Google go i zobacz, co się pojawi.

Edycja pliku Hosts Z infekcja złośliwym oprogramowaniem

Jeśli chcesz osłabić kontrolę nad złośliwym oprogramowaniem, po prostu powtórz instrukcje od Edycja pliku Windows Hosts, z jedną kluczową różnicą: musisz uruchom komputer w trybie awaryjnym pierwszy (jak uruchomić system Windows 8 Jak uruchomić system w trybie awaryjnym w systemie Windows 8 Jak uruchomić system w trybie awaryjnym w systemie Windows 8 W trybie awaryjnym możesz rozwiązać problemy z systemem Windows. Po przejściu do trybu awaryjnego system Windows ładuje minimalne środowisko zapewniające stabilny system. lub Windows 10 w trybie awaryjnym Jak uruchomić system Windows 10 Tryb awaryjny Jak uruchomić system Windows 10 Tryb awaryjny Tryb awaryjny to wbudowana funkcja rozwiązywania problemów, która umożliwia naprawianie problemów u podstaw, bez ingerencji nieistotnych aplikacji. może uzyskać dostęp do trybu awaryjnego na różne sposoby, nawet jeśli system Windows 10 nie uruchamia się już). Zapobiega to ładowaniu złośliwego oprogramowania podczas edytowania pliku, co zmniejsza jego zdolność do zakłócania działań związanych ze zwalczaniem złośliwego oprogramowania.

Jeśli jednak wystąpiły jakiekolwiek oznaki infekcji złośliwym oprogramowaniem, 10 kroków, które należy podjąć, gdy wykryje się złośliwe oprogramowanie na komputerze 10 kroków, które należy podjąć, gdy wykryje się złośliwe oprogramowanie na komputerze Chcielibyśmy myśleć, że Internet jest bezpiecznym miejscem do spędzać czas (kaszel), ale wszyscy wiemy, że istnieje ryzyko za każdym rogiem. E-mail, media społecznościowe, złośliwe strony internetowe, które działały ... będziesz chciał przeprowadzić operację złośliwego oprogramowania natychmiast. Na przykład uzyskiwanie przekierowań do witryn, wyskakujących okienek i wielu pustych stron często sygnalizuje infekcję. Najlepszy sposób na skanowanie w poszukiwaniu tego rodzaju infekcji polega na ponownym uruchomieniu komputera w trybie awaryjnym i zainicjowaniu skanowania w poszukiwaniu złośliwego oprogramowania. Oto nasz przewodnik usuwania złośliwego oprogramowania Kompletny przewodnik usuwania złośliwego oprogramowania Kompletny przewodnik usuwania złośliwego oprogramowania Złośliwe oprogramowanie jest obecnie wszędzie, a usuwanie złośliwego oprogramowania z systemu jest długim procesem, wymagającym wskazówek. Jeśli uważasz, że Twój komputer jest zainfekowany, potrzebujesz tego poradnika. .

Ponieważ złośliwe oprogramowanie może robić straszne rzeczy, takie jak instalowanie keyloggerów (lub przekierowywanie z legalnych witryn do złośliwych witryn), zalecamy proaktywne i agresywne leczenie. Zadbaj o problem przed użyciem komputera do ważnej pracy.

Resetowanie pliku Windows Hosts

Gdy złośliwe oprogramowanie wyrządzi szkody w pliku Hosts, musisz je naprawić po usunięciu infekcji złośliwym oprogramowaniem. Na szczęście Microsoft udostępnia narzędzie naprawcze Fix It, które automatycznie odświeża plik do stanu fabrycznie świeżego. Pobranie pliku Fix It i uruchomienie pliku wykonywalnego załatwi sprawę.