Host dosyası nedir? Windows'ta hosts dosyası nasıl geri yüklenir. ana bilgisayar erişimi reddedildi - ne yapmalı

Windows, işletim sisteminin işlevselliğini özelleştirmek için yapılandırma dosyalarının sistematik kullanımı açısından Linux'tan uzaktır. Her şeyden önce, çünkü Windows bunun için kayıt defterini kullanır.

Ancak yine de Windows'ta bu tür dosyalar vardır ve bazen bunların amaçlarını bilmek yararlıdır. Konfigürasyon seçeneklerinin önemli bir deposu Hosts adlı bir dosyadır. Dosya adının bir uzantısı yoktur, bu nedenle otomatik arama sırasında belirtmeniz gerekmez.

Sunum sırasında, tüketiciler tarafından en yaygın olarak kullanılan yedinci sürümün işletim sistemine odaklanacağız (Microsoft'un G8'deki hileleri, kullanıcıları Metro'nun havalı olduğuna ikna edemedi).

Aslında, DNS sunucularının adlarına benzer bir alan adları deposuyla uğraşıyoruz. Bunu kullanmanın yararı, bilgisayar sahibinin İnternet kaynaklarına erişirken bunları gerçek ağ adreslerine çevirirken etki alanlarının önceliklerini düzenleyebilmesidir.

Dosya etki alanları, ağ bağlantısı ayarlarında belirtilenler de dahil olmak üzere tüm harici DNS adreslerinden önceliklidir. "yedi"deki varsayılan depolama konumu şu şekildedir: %SystemRoot%\system32\drivers\etc\hosts. Ancak bu yol mümkün değil. Sistem yöneticisi, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath adlı kayıt defteri anahtarını değiştirerek bunu geçersiz kılabilir. Aynı ada ve amaca sahip dosyalar yalnızca Windows sistem ortamında yer almaz, Unix benzeri işletim sistemlerinde, Mac-OS'ta ve hatta Android platformunda bulunabilir.

Ana Bilgisayar Kayıtlarının Dahili Yapısı ve Depolama Manipülasyonu

Hosts'un bir uzantısı olmamasına rağmen, içeriden şu biçimde girişler içeren normal bir test dosyası gibi görünür: 127.0.0.1 localhost. Yani, alanın IP adresi ve sembolik adından oluşan, boşluklarla veya sekme karakteriyle ayrılmış bir yapı ile.

Verilen örnek, bu tür herhangi bir dosyada gerekli bir giriştir. Kullanıcının makinesinin adresine ve adına karşılık gelir. Diğer tüm girişler buna benzer görünüyor. Buraya yerleştirilen bilgiler yardımıyla çeşitli görevler çözülür. Örneğin:

• Localhost adını yerel makinenin adresiyle değil, şirket intranetindeki herhangi bir bilgisayarın adresiyle ilişkilendirebilirsiniz. Bu genellikle işletmelerin ve kuruluşların sistem yöneticileri tarafından yapılır.
• Harici ana bilgisayarlara erişimi optimize etmek için benzer ilişkilendirmeler kullanılabilir. İstenen sitelerin gerçek adreslerine karşılık gelen bir dizi IP adresi içeren bir kayıt oluşturursanız, sayfalarının yüklenmesi, sağlayıcının DNS veritabanına erişirken olduğundan daha hızlı olacaktır.
• Başka bir yararlı seçenek, istenmeyen alan adlarının (örneğin, reklam sitelerinin alan adları) engellenmesini organize etme yeteneğidir. Bunu yapmak için, bu tür tüm etki alanlarına yerel makinenin adresi atanır - 127.0.0.1

Prensip olarak ana bilgisayarlar, geriye dönük uyumluluk nedenleriyle desteklenen eski bir teknolojidir.

Ek olarak, ciddi bir dezavantajı vardır: ağ bağlantısı bir ara proxy sunucusu kullanıyorsa, tüm depolama girişleri basitçe göz ardı edilir. Güvenlik sorunları da var.

Gerçek şu ki, birçok virüs dosyanın içeriğini araştırmayı ve kendi takdirine bağlı olarak değiştirmeyi sever. Bir virüs saldırısı sırasında verilen önerilerden biri, dosyayı Not Defteri'nde açmak ve yerel makine (localhost) girişinin altındaki tüm girişleri kaldırmaktır.

Windows 7 işletim sisteminde, İnternet'teki sitelere yapılan ziyaretleri düzenleyebileceğiniz böyle bir dosya vardır. Temel olarak, insanlar böyle bir dosyayı bilmiyorlar ve bilenler "mucizeler yaratmamak" için onu görmezden gelmeye çalışıyorlar. Bu dosyaya host denir. Neden gerekli olduğunu kısaca anlayalım.

Bilinsin ki, bir sitenin adresini tarayıcı satırına yazarak, İnternette bulunan özel bir DNS sunucusu onu hemen belirli bir sayı dizisine dönüştürür. Bu dijital dizi, her site için benzersizdir ve site adlarına yalnızca hatırlama kolaylığı için ihtiyaç duyulur. Hosts dosyası, DNS sunucusuna yapılan sorguları atlayarak İnternet'i hızlandırmak için kullanılır. Başka bir deyişle, hosts dosyasına sitenin adına karşılık gelen bir sayı yazarsanız, DNS sunucusunu atlayarak doğrudan siteye ulaşırsınız. Sadece doğru bir şekilde kaydolmanız gerekir, aksi takdirde site yüklenmez, eğer yüklenirse, o zaman istediğiniz gibi olmaz.

"Bilgisayar zararlıları" kişisel kazanç için hosts dosyasını isteyerek kullanır. Bir bilgisayara nüfuz eden bir virüs, çok sık olarak ana bilgisayar dosyasını değiştirir. Bu nedenle, birdenbire belirli sitelere erişimin kısıtlanmasıyla karşı karşıya kalırsanız, öncelikle bilgisayarınızı tarayın, virüsler içine yerleşmiş olabilir ve ancak o zaman ana bilgisayarları orijinal hallerine dönüştürebilirsiniz.

Windows 7'de hosts dosyası nerede?

Bu nedenle, ana bilgisayarların bulunduğu Windows 7'de düşünün. Windows sistem klasöründe bulabilirsiniz. C sürücüsünde, yani sistemin kurulu olduğu yerde bulunur. Ardından, "Sistem 32" klasörünü buluyoruz, "Sürücüler" e ve son olarak "Etc" ye gidiyoruz. İhtiyacımız olan dosya bu klasörde saklanır.

Ayrıca, ana bilgisayar dosyasını bulamamışsınızdır, büyük olasılıkla basitçe gizlenmiştir ve ayarlarda "Gizli dosyaları, klasörleri ve sürücüleri gösterme" seçeneği belirtilmiştir. Bu durumda, "Bilgisayar" klasörünü açmanız ve "Alt" tuşuna basmanız gerekir, pencerenin üst kısmında ek bir menü görünür, içinde "Araçlar" ve "Klasör Seçenekleri" ni seçin.
Yeni pencerede "Görünüm" sekmesini seçin ve "Gizli dosyaları, klasörleri ve sürücüleri göster" öğesini bulun, üzerine bir işaret koyun. "Tamam" düğmesini tıklayarak değişiklikleri kabul edin. Şimdi "Etc" klasörüne gidin, hosts dosyası görüntülenmelidir.

Şimdi hosts dosyasını nasıl değiştirebileceğinize bakalım. Aşağıdaki gibi ilerleyelim:

Windows 10'da hosts dosyası nerede?

Windows 10 işletim sistemindeki hosts dosyası, Windows 7'deki ile aynı yerde, yani sistem sürücüsünde bulunur. “Windows” klasöründe, ardından “System 32” klasörünü takip edin, “Drivers” ve son olarak “Etc”ye gidin.

Windows 10'da bir dosyayı değiştirmek için yapmanız gerekenler:

• hosts dosyasına çift tıklayın;
• Görünen pencerede "Birlikte Aç" ifadesini buluyoruz;
• Önerilen programlar arasında "Notepad" buluyoruz;
• "Tamam" ı tıklayın;
• Değişiklikler yapın ve kaydedin.

• Bu konuda meslekten olmayan biriyseniz, hiçbir şey yapmamak, kalifiye bir uzmandan yardım istemek daha iyidir.
• Bir şey sizden değişiklik yapmanızı isterse, bunu yapmadan önce dosyanın bir kopyasını oluşturun ve başka bir klasöre taşıyın. Bir şey sizin için yolunda gitmezse, dosyanın bir kopyasını geri gönderirsiniz.
• Bu dosyayı kopyalamadıysanız ve zaten değişiklikler yaptıysanız ve bilgisayar daha sonra çalışmaya başladıysa, İnternet size yardımcı olacaktır. Siteden benzer bir dosya indirin ve sizinkini değiştirin.
• Bir şeyi değiştirmeden önce, onu gerçekten yapmanız gerekip gerekmediğini ve bunun sizin için ne kadar önemli olduğunu düşünün.

Son zamanlarda hosts dosyasını düzeltmem gerekiyordu ve hosts dosyası nerede bulunur, Bilmiyordum, bu yüzden doğru cevabı bulmak için taramak zorunda kaldım. Neyse ki pek çok bilgi vardı, ancak her ihtimale karşı sorumun cevabını Bilgisayar Arızaları blogunun sayfalarında bırakmaya karar verdim.

Windows XP'de hosts dosyası nerededir?

HOSTS dosyası Windows XP'de bulunur adrese göre:

C:\WINDOWS\system32\drivers\etc\

Hosts dosyasını aç Windows Not Defteri gibi herhangi bir metin düzenleyiciyi kullanabilirsiniz.

Hosts dosyası neye benziyor?

senin görevin ise hosts dosyasını geri yükle, ardından aşağıdaki Windows XP için hosts dosyasının tipik içeriğini kopyalayabilirsiniz. Aslında, hosts dosyasının içeriği yalnızca "127.0.0.1 localhost" satırıyla sınırlandırılabilir. Diğer her şey sadece açıklayıcı bir yorumdur. Windows XP'de hosts dosyası şuna benziyor Bu yüzden:

# (C) Microsoft Corp., 1993-1999
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir.
# Her eleman ayrı bir satırda olmalıdır. IP adresi gerekir
# ilk sütunda olun, ardından uygun ad gelir.
# IP adresi ve ana bilgisayar adı en az bir boşlukla ayrılmalıdır.
#
# Ayrıca bazı satırlara yorum eklenebilir
# (bu satır gibi), ana bilgisayar adını izlemeli ve ayrılmalıdırlar
# ondan "#" sembolü ile.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # istemci düğümü x

127.0.0.1 yerel ana bilgisayar

Son olarak, sisteminiz Windows XP değilse, resmi Microsoft destek sitesinde Windows 7, Windows Vista, Windows Server 2008, Windows Server 2003 için hosts dosyasını geri yükleme hakkındaki makaleyi okumanızı tavsiye ederim: http://support .microsoft.com /kb/972034/en.

Tünaydın. Bir zamanlar yeni işletim sistemlerinde olmakla ilgili bir makale yazmıştım. O anda, bunun tersi hakkında bir makale yazmanın gerekli olacağını bir şekilde düşünmedim - onu "fabrika durumuna" nasıl geri yükleyeceğim. Mesele şu ki, bazı "dost programlar" (elbette bunlar virüslerdir) onu kendileri değiştirebilir ve bize yararlı bir site ekleyebilir, örneğin VKontakte, Yandex, Google veya başka bir şey ... Ve bundan sonra bir mesaj alıyoruz ki bu site şu anda kullanılamıyor. Tabii ki, ana bilgisayar dosyasını fazladan girişler için kontrol etmek en temel şeydir, ancak her yeni başlayan bunu tahmin edemez. Bu küçük talimat böyle insanlar için yazılacak.

Talimat

• A.İçeriği silerek ve aşağıdakilerle doldurarak geçerli dosyayı düzenleyin:
  

  # Telif Hakkı (c) 1993-2009 Microsoft Corp.
  #
  # Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
  #
  # Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
  # giriş ayrı bir satırda tutulmalıdır. IP adresi
  # ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
  # IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
  #uzay.
  #
  # Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
  # satırları veya '#' simgesiyle gösterilen makine adının ardından.
  #
  # Örneğin:
  #
  # 102.54.94.97 rhino.acme.com # kaynak sunucu
  # 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

  # localhost ad çözümlemesi, DNS'nin kendi içinde gerçekleştirilir.
  # 127.0.0.1yerel ana bilgisayar
  # ::1 yerel ana bilgisayar

Hosts dosyası, Windows işletim sisteminde oldukça savunmasız bir yerdir. Bu dosya, bir bilgisayara bulaşmayı başaran neredeyse tüm virüsler ve Truva atları için bir numaralı hedef haline gelir.
Bu dosyanın görevi, etki alanlarının ve bunlara karşılık gelen ip adreslerinin bir listesini depolamaktır. İşletim sistemi, etki alanlarını IP adreslerine dönüştürmek için bu listeyi kullanır ve bunun tersi de geçerlidir.

İhtiyacınız olan sitenin adresini tarayıcının adres çubuğuna her girdiğinizde, alan adının ip adresine dönüştürülmesi için bir istek yapılır. Artık bu dönüşüm, DNS adı verilen bir hizmet tarafından gerçekleştirilir. Ancak, İnternet'in gelişiminin şafağında, ana bilgisayar dosyası, sembolik bir adı (etki alanı) belirli bir ip adresiyle ilişkilendirmenin tek yoluydu.
Şimdi bile, bu dosyanın sembolik isimlerin tercümesi üzerinde doğrudan bir etkisi var. Hosts dosyasına ip adresini etki alanı ile ilişkilendirecek bir giriş eklerseniz, böyle bir giriş iyi çalışacaktır. Bu, virüslerin, truva atlarının ve diğer kötü amaçlı programların geliştiricilerinin tam olarak kullandığı şeydir.

Dosya yapısına gelince, hosts dosyası uzantısı olmayan bir düz metin dosyasıdır. Yani, bu dosyanın adı hosts.txt değil, sadece hosts'tur. Düzenlemek için normal metin düzenleyiciyi Not Defteri'ni (Notepad) kullanabilirsiniz.

Standart hosts dosyası, "#" karakteriyle başlayan birkaç satırdan oluşur. Bu tür satırlar işletim sistemi tarafından göz ardı edilir ve yalnızca yorumlardır.

Ayrıca standart hosts dosyasında "127.0.0.1 localhost" girişi vardır. Bu giriş, localhost sembolik adına eriştiğinizde kendi bilgisayarınıza erişeceğiniz anlamına gelir.

Hosts dosyası ile dolandırıcılık

Hosts dosyasında değişiklik yapmaktan yararlanmanın iki klasik yolu vardır. İlk olarak, anti-virüs programlarının sitelerine ve sunucularına erişimi engellemek için kullanılabilir.

Örneğin, bir bilgisayara bulaştıktan sonra bir virüs ekler.hosts dosyasında şu giriş: "127.0.0.1 kaspersky.com". kaspersky.com web sitesini açmaya çalıştığınızda işletim sistemi 127.0.0.1 IP adresine bağlanacaktır. Doğal olarak, bu yanlış ip adresidir. Bu yol açar bu siteye erişim tamamen engellenmiştir.Sonuç olarak, virüslü bilgisayarın kullanıcısı antivirüs veya anti-virüs veritabanı güncellemelerini indiremez.

Ek olarak, virüs geliştiricileri başka bir numara kullanabilir. Hosts dosyasına girişler ekleyerek kullanıcıları sahte bir siteye yönlendirebilirler.

Örneğin, bir bilgisayara bulaştıktan sonra virüs, hosts dosyasına şu girişi ekler: “90.80.70.60 vkontakte.ru”. Burada "90.80.70.60", saldırganın sunucusunun ip adresidir. Sonuç olarak, iyi bilinen bir siteye erişmeye çalışırken, kullanıcı tamamen aynı görünen ancak başka birinin sunucusunda bulunan bir siteye ulaşır. Bu tür eylemlerin bir sonucu olarak, dolandırıcılar kullanıcının oturum açma bilgilerini, şifrelerini ve diğer kişisel bilgilerini alabilir.

Bu nedenle, herhangi bir virüs bulaşması veya site sahtekarlığı şüphesi durumunda yapılacak ilk şey HOSTS dosyasını kontrol etmektir.

Kötü amaçlı yazılım, hosts dosyasının değiştirilmesini aşağıdaki şekilde maskeler:

Bir virüs tarafından eklenen satırların algılanmasını zorlaştırmak için dosyanın sonuna yazılırlar.

Tekrarlanan hat beslemeleri sonucu oluşan geniş bir boş alandan sonra;

Bundan sonra, orijinal ana bilgisayar dosyasına Gizli özniteliği atanır (varsayılan olarak, gizli dosya ve klasörler görünmez);

Gerçek hosts dosyasının (uzantısı olmayan) aksine, bir .txt uzantısına sahip olan (varsayılan olarak, kayıtlı dosya türleri için uzantılar gösterilmez) sahte bir hosts dosyası oluşturulur:

hosts dosyası nerede

Windows işletim sisteminin sürümüne bağlı olarak, hosts dosyası farklı klasörlerde bulunabilir. Örneğin, kullanırsanız Windows XP, Windows Vista, Windows 7 veya Windows 8, dosya klasörde bulunurWINDOWS\system32\drivers\etc\

Windows NT ve Windows 2000 işletim sistemlerinde bu dosya şu klasörde bulunur: WINNT\system32\drivers\etc\

Hosts dosyasını düzenleme

dosyayı düzenleyebilirsiniz ana bilgisayarlar ve Not Defteri'nde gereksiz satırları silin veya kendinizinkini ekleyin.
Hosts dosyasını düzenlemek için, not defterini Yönetici modunda başlatmanız ve ardından C:\Windows\System32\drivers\etc\hosts dosyasını açmanız gerekir.

hosts dosyası nasıl temizlenir

Yani nokta nokta.

Tıklamak "Başlangıç".

Seçmek "Tüm programlar".

Ardından öğeyi seçin "Standart".

Not Defteri'ne tıklayın Sağ fare düğmesi ve seçin "Yönetici olarak çalıştır".

Açılan Not Defteri penceresinde Dosya menüsünü ve ardından öğeyi seçin. "Açık..."

Açılan pencerede, pencerenin sol tarafındaki "Bilgisayar" öğesini seçin.

Sonra diski aç İLE:.

Windows dizini.

system32 dizini.

Sürücüler dizini.

dizin vb.

etc dizinini açtığınızda boş bir dizin olacaktır. Pencerenin sağ alt köşesinde, "Tüm dosyalar".

Hosts dosyasını seçin ve düğmesine tıklayın "Açık".

Gerekli içeriği kontrol edin: Başlangıçta Microsoft'tan bu dosyanın ne olduğu ve nasıl kullanılacağı hakkında açıklayıcı yorumlar var. Daha sonra çeşitli komutların nasıl girileceğine dair bazı örnekler verilmiştir. Bütün bunlar, basit metin ve herhangi bir işlev taşımaz! Geçelim ve sona gelelim. Sırada ekiplerin kendileri gitmeli. Yorumların aksine (yani düz metin), başlamaları gerekir "#" işareti ile değil ve belirli sayılar, ip adresini belirtir.

Kötü amaçlı komutlar, hosts dosyanızda aşağıdaki satırlardan sonra görünen herhangi bir komut olabilir:

• Windows XP'de: 127.0.0.1 yerel ana bilgisayar
• Windows Vista'da: ::1 yerel ana bilgisayar
• Windows 7/8'de: # ::1 yerel ana bilgisayar

Gördüğünüz gibi, farklı işletim sistemlerindeki ana bilgisayar dosyaları biraz farklıdır.

Gereksiz hiçbir şeyi temizlememek için komutların nasıl çözüldüğünü bilmeniz gerekir. Burada karmaşık bir şey yok. Her komutun başında dijital ip adresi, ardından (boşlukla ayrılmış) onunla ilişkili harf Alan adı ve ondan sonra küçük bir bir yorum"#" işaretinden sonra.

Hatırlamak! Tüm komutlar başlıyor 127.0.0.1 numaralarından(nın istisnası ile, 127.0.0.1 yerel sunucular T) erişimi engelleçeşitli web sitelerine ve İnternet hizmetlerine. Hangilerine, bu sayılardan sonraki sütuna bakın.
ile başlayan takımlar diğer numaralar ip adresleri, yönlendirmek(yönlendirme yapın) resmi siteler yerine sahte sitelere. Hangi sitelerin yerini dolandırıcı siteler almış, ayrıca bu sayılardan sonra her bir sütuna bakın.
Böylece hosts dosyanızdaki hangi komutların zararlı olduğunu tahmin etmeniz hiç de zor olmayacak! Hala net olmayan bir şey varsa, aşağıdaki ekran görüntüsüne bakın.

Bu anı not edin. Pek çok virüs komutu, kurnaz İnternet davetsiz misafirleri tarafından dosyanın en altına gizlenebilir, bu nedenle kaydırıcıyı sonuna kadar kaydırdığınızdan emin olun!

"Temizleme" işlemini yaptıktan sonra, tüm değişiklikleri kaydetmeyi unutmayın ( "Dosya" --> "Kaydetmek"). Ana bilgisayar dosyasını Not Defteri programından açtıysanız, değişiklikleri kaydederken sütunda "Dosya tipi" bir seçenek seçtiğinizden emin olun "Tüm dosyalar", aksi halde not defteri bunu hosts dosyasına kaydetmek yerine yalnızca yapacaktır. hosts.txt metin kopyası, bir sistem dosyası değildir ve herhangi bir işlev gerçekleştirmez!

Başarılı bir kaydetme işleminden sonra, bilgisayarınızı yeniden başlatmayı unutmayın.

Ana bilgisayarlarda web siteleri nasıl engellenir

Böylece, hosts dosyası zaten açık ve normal bir metin belgesi biçiminde oluşturulduğunu görebilirsiniz.

Başlangıçta, sembolle başlayan yorumları (herhangi bir işlevsellik taşımayan düz metin) göreceksiniz. "#" . Bunları, sistem tarafından öngörülen bazı fonksiyonel komutlar takip edebilir.

Ama onlara ihtiyacımız yok. Onları atlıyoruz ve belgenin en sonuna geliyoruz. Geri çekilme yapıyoruz. Ve şimdi, burada, ihtiyacımız olan komutları yazmak zaten mümkün!

Dosyayla çalışmayı bitirdiğinizde, Dosya menüsünü açın, öğeyi seçin "Kaydetmek".

Web kaynağı engelleme komutlarının doğru şekilde nasıl girileceğini anlamak için, her PC'nin kendi sözde olduğunu bilmeniz gerekir. geri döngü adresi Herhangi bir isteği kendisine geri gönderen A. Windows, Linux veya Mac sistemlerini çalıştıran herhangi bir bilgisayar için bu adres her zaman aynıdır - 127.0.0.1 . Burada, sadece bu ip adresinin yardımıyla, istenmeyen bir siteye yapılan herhangi bir isteği, istenen kaynağa değil, yerel bilgisayara.

Hostlarda bu komut şu şekilde yazılır: " 127.0.0.1 engellenen alan adı ". İşte gerçek örnekler: 127.0.0.1 megaporno.ru, 127.0.0.1 odnoklassniki.ru, 127.0.0.1 vk.com vesaire.

Bu kadar. Artık tüm istenmeyen sitelere erişim güvenli bir şekilde engellendi. Yapılan değişikliklerden sonra asıl olan hosts dosyasını yeniden kaydetmektir! Ayrıntılı talimatlar için yukarıya bakın.

Bir virüs bulaşmasından sonra hosts dosyasını geri yükleme

Daha önce de belirtildiği gibi, bugün çok sayıda kötü amaçlı program dosyayı kullanıyor. ana bilgisayarlar popüler portalların veya sosyal ağların web sitelerine erişimi engellemek için. Kötü amaçlı yazılımlar genellikle siteleri engellemek yerine, kullanıcıyı popüler kaynaklar gibi görünen sayfalara (sosyal ağlar, posta hizmetleri vb.) yönlendirir ve burada dikkatsiz bir kullanıcı kimlik bilgilerini girerek saldırganlara ulaşır.
Dosya gibi girişler içeriyorsa 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru veya erişemediğiniz sitelerinizin adreslerini girin, ardından bilgisayarınızda "kötü amaçlı yazılım" olup olmadığını kontrol edin ve ardından dosyayı geri yükleyin ana bilgisayarlar

Saldırıya uğrayan birçok kullanıcı, hosts dosyasını nereden indirebilecekleri ile ilgilenir. Ancak, orijinal hosts dosyasını aramanıza ve indirmenize hiç gerek yoktur. Kendiniz düzeltebilirsiniz, bunun için bir metin editörü ile açmanız ve "127.0.0.1 localhost" dışındaki satırı silmeniz gerekir. Bu, tüm sitelere erişimin engelini kaldıracak ve virüsten koruma yazılımını güncelleyecektir.

Hosts dosyasını geri yükleme sürecine daha yakından bakalım:

1. Bu dosyanın bulunduğu klasörü açın. İstediğiniz klasörü ararken dizinlerde uzun süre dolaşmamak için küçük bir numara kullanabilirsiniz. Tuş kombinasyonuna basın Windows+R menüyü açmak için "Koşmak". Açılan pencerede komutu girin "%systemroot%\system32\drivers\etc"ve Tamam'ı tıklayın.

2. Bundan sonra, önünüzde hosts dosyasının bulunduğu bir klasör açılacaktır.

3. Ardından, geçerli dosyanın bir yedek kopyasını oluşturmanız gerekir. Bir şeyler ters giderse diye. Hosts dosyası varsa, onu hosts.old olarak yeniden adlandırmanız yeterlidir. Hosts dosyası bu klasörde hiç yoksa, bu öğe atlanabilir.

4.Yeni bir boş hosts dosyası oluşturun. Bunu yapmak için etc klasörüne sağ tıklayın ve seçin"Bir metin belgesi oluştur"

5. Dosya oluşturulduğunda, hosts olarak yeniden adlandırılmalıdır. Yeniden adlandırırken, dosyanın uzantı olmadan kaydedileceğine dair bir uyarının olacağı bir pencere açılacaktır. Tamam butonunu tıklayarak uyarı penceresini kapatın.

6. Yeni hosts dosyası oluşturulduktan sonra düzenlenebilir. Bunu yapmak için dosyayı Not Defteri ile açın.

7. İşletim sisteminin sürümüne bağlı olarak standart hosts dosyasının içeriği farklılık gösterebilir.

İstisnasız tüm "temiz" ana bilgisayar dosyaları böyle görünmelidir.

Not!

• Windows XP ve Windows Server 2003 için şunu ekleyin: "127.0.0.1 yerel ana bilgisayar"

• Windows Vista, Windows Server 2008, Windows 7 ve Windows 8'in iki satır eklemesi gerekir: "127.0.0.1 yerel ana bilgisayar" ve "::1 yerel ana bilgisayar"

Böyle bir dosyada eksik veya tersine fazladan girişler bulursanız, bunları bir an önce silmek daha iyidir. Özellikle sizin tarafınızdan veya izniniz olmadan yapılmadıysa. Büyük olasılıkla, bu virüslerin çalışmasının sonucudur!

Windows 7'de varsayılan hosts dosyasını geri yükleme: Aşağıdaki metni bir dosyaya kopyalayın.

# Telif Hakkı (c) 1993-2009 Microsoft Corp.
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
# giriş ayrı bir satırda tutulmalıdır. IP adresi
# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
#uzay.
#
# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
# satırları veya "#" simgesiyle gösterilen makine adının ardından.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı # yerel ana bilgisayar ad çözümlemesi, DNS'nin kendi içinde işlenir.
# 127.0.0.1yerel ana bilgisayar
# ::1 yerel ana bilgisayar

Dosyayı kaydedip kapatın.