Soubor Hosts pro Windows 7. Soubor Hosts – co to je, jak změnit jeho obsah, kde jej hledat, i když chybí? Jak upravit soubor hosts

Soubor hostitelé vytvoří korespondenci mezi serverem IP a doménou webu. Požadavek na tento soubor má přednost před voláním serverů DNS. Na rozdíl od DNS je obsah souboru řízen správcem počítače.

Dnes tento soubor používá velké množství malwaru hostitelé k zablokování přístupu na webové stránky oblíbených portálů nebo sociálních sítí. Malware často namísto blokování stránek přesměruje uživatele na stránky, které vypadají podobně jako oblíbené zdroje (sociální sítě, poštovní služby atd.), kde nepozorný uživatel zadá přihlašovací údaje, které se tak dostanou k útočníkům. Je také možné zablokovat přístup na webové stránky společností zabývajících se antivirovým softwarem.

Umístění souboru hostitelů

Výchozí soubor hostitelé se nachází zde C:\Windows\System32\drivers\atd Soubor nemá příponu, ale lze jej otevřít pomocí programu Poznámkový blok. Chcete-li změnit obsah souboru v programu Poznámkový blok, musíte mít práva správce.

Chcete-li zobrazit soubor hostitelé otevřete nabídku Start, vybrat předmět Vykonat, zadejte příkaz

a stiskněte tlačítko OK

Takto by měl soubor vypadat hostitelé výchozí.

Pokud soubor obsahuje položky jako 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru nebo adresy vašich stránek, ke kterým nemáte přístup, poté nejprve zkontrolujte, zda váš počítač neobsahuje „malware“, a poté soubor obnovte hostitelé

Obnovení obsahu souboru hosts do výchozího stavu

Otevřete nabídku Start, vybrat předmět Vykonat, zadejte příkaz
%systemroot%\system32\drivers\etc

a stiskněte tlačítko OK.
Přejmenovat soubor hostitelů PROTI hostitelé.starý.
Vytvořit nový soubor hostitelé výchozí. Chcete-li to provést, postupujte podle níže uvedených kroků.

Klikněte pravým tlačítkem dovnitř volný prostor ve složce %WinDir%\system32\drivers\etc, vybrat předmět Vytvořit, klikněte na prvek Textový dokument , Zadejte své jméno hostitelé a stiskněte klávesu ENTER.
Klepněte na tlačítko Ano pro potvrzení, že název souboru nebude mít příponu TXT.
Otevřete nový soubor hostitelé v textovém editoru. Například otevřete soubor v " Notebook".
Zkopírujte níže uvedený text do souboru.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
# Překlad názvů localhost je řešen v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost

Uložte a zavřete soubor.

Soubor můžete upravit hostitelé a v poznámkovém bloku odstraňte nepotřebné řádky nebo přidejte vlastní. Chcete-li to provést, musíte běžet Notebook v režimu Správce.

Jak spustit standard programy pro Windows Koukni se

K čemu je soubor Hosts?
Účel tohoto systémový soubor- přiřazení určitých adres webových stránek ke konkrétní IP.
Tento soubor je velmi oblíbený u všech druhů virů a malwaru, aby do něj zapsali svá data nebo je jednoduše nahradili.
Výsledkem těchto akcí mohou být známky „vložení“ stránky do prohlížečů, které budou při otevření prohlížeče požadovat zaslání SMS, nebo zablokování různých stránek, dle uvážení tvůrců viru.

Kde je soubor hosts ve Windows?
U různých verzí operačního systému Windows se umístění souboru hosts mírně liší:

Windows 95/98/ME: WINDOWS\hostitelé
Windows NT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Seven(7)/8: WINDOWS\system32\drivers\etc\hosts

Navíc ten konec hostitelé, už je konečný soubor, nikoli složku. On to nemá.

Jak by to mělo vypadat správný soubor hostitelé?
"Obsah" souboru hosts se také mírně liší různé verze okna, ale ve skutečnosti ne. Je tam "napsáno". anglický jazyk proč je to potřeba a jak udělat výjimky s jedním příkladem. Všechny řádky začínající znakem # znamenají, že jsou zakomentovány a nemají vliv na soubor.
Obsah původního souboru hosts pro Windows XP:

#

#

#prostor.
#

#
# Například:
#

127.0.0.1 localhost

Obsah původního souboru hostitelů pro Windows Vista:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
127.0.0.1 localhost::1 localhost

Obsah původního souboru hosts pro Windows 7:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
# překlad názvů localhost je zpracováván v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost

Obsah původního souboru hosts pro Windows 8:

# Překlad názvů localhost je řešen v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost

Jak vidíte, neexistují žádné významné rozdíly v obsahu hostitelského souboru pro různé verze systému Windows.

Jak otevřít a upravit soubor hosts?
Soubor hosts lze nalézt ve standardním programu Windows Notepad.
Toto je asi nejzajímavější část článku.
Nejprve musíte pochopit, proč tento soubor vůbec měnit? Ano, chcete-li odepřít přístup na určité stránky. Změnou tohoto souboru a zapsáním adresy webu do něj tedy uživatel nebude mít přístup přes žádný .
Chcete-li změnit soubor hosts, je vhodné jej otevřít jako správce () kliknutím pravým tlačítkem myši na soubor a výběrem „Spustit jako správce“. Nebo tímto způsobem otevřete Poznámkový blok a otevřete soubor v něm.

Pro rychlou akci můžete jednoduše kliknout na tlačítko Start a vybrat Spustit ( vyhrát+r) () a do řádku zadejte:

poznámkový blok %windir%\system32\drivers\etc\hosts

V důsledku toho se tento soubor otevře v programu Poznámkový blok.

V následujících situacích zablokovat přístup na stránky(předpokládejme, že to bude test.ru), stačí přidat řádek s tímto webem úplně dole:

127.0.0.1 test.ru

V důsledku toho bude mít soubor následující obsah:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel

# Tento soubor HOSTS vytvořil Dr.Web Anti-rootkit API

#127.0.0.1 localhost
# ::1 localhost
127.0.0.1 test.ru

Každý nový web, který chcete zablokovat, musí být spuštěn na novém řádku a zadán, nezapomeňte na místní IP adresu 127.0.0.1

Pro úpravu souboru hosts existuje také program REDAKTOR HOSTŮ, který si můžete stáhnout a přečíst si popis.
Princip jeho fungování spočívá v tom, že pomáhá upravovat soubor hosts.
Z níže uvedeného snímku obrazovky je jasný princip jeho fungování; vše se provádí několika kliknutími. Přidání se provádí kliknutím na +.

Po úpravě nezapomeňte kliknout na tlačítko uložit (2 tlačítko "Uložit změny" vlevo od tlačítka "+").

Tento soubor můžete také změnit například pro dobré účely urychlit načítání stránek.
Jak to funguje?
Když vstoupíte na stránky, uvidíte to Doménové jméno, který má písmena. Ale všechny stránky na internetu mají IP adresu a jména jsou již přidělována pomocí DNS. Nebudu zabíhat do podrobností tohoto procesu; o tom tento článek není. Zde ale musíte vědět, že soubor hosts má při přístupu na stránky prioritu a až po něm dojde k požadavku na DNS.
Abyste urychlili načítání stránky, musíte znát její IP adresu a doménu.
IP adresu stránky lze zjistit pomocí různých služeb, například nebo.
Doména je název webové stránky.
Urychlíme například načítání tohoto webu, kde čtete článek, tím, že do souboru výslovně uvedete IP adresu a doménu.
Pak bude přidaný řádek:

webové stránky 91.218.228.14

To urychlí načítání stránky během několika sekund a někdy může umožnit přístup, pokud standardní prostředky Nemáte přístup k webu.

Stále možné přesměrovat na jiný web pomocí souboru hosts.
Chcete-li to provést, musíte znát IP adresu webu a jeho doménu (jako v případě popsaném výše), poté bude přidaný řádek vypadat takto:

91.218.228.14 test.ru

A nyní, po zadání test.ru do adresního řádku vašeho prohlížeče, budete přesměrováni na stránku zadanou v IP adrese..

Pokud chceš čistý soubor hostitelů, pak to můžete udělat jednoduchým smazáním obsahu a vložením původního textu z popisu výše (pod spoilery).

Některé nuance v souboru hosts:

Vždy se ujistěte, že máte na boku posuvnou lištu a vždy se posuňte do spodní části okna. To je způsobeno skutečností, že některé viry jsou registrovány v oblasti skryté za oknem.

V některých případech, obvykle pokud nemůžete soubor uložit, se musíte přihlásit účet Správce.

Někdy může být tento soubor kvůli virům skrytý. Přečíst článek.

Dvě popsané metody (přesměrování a zrychlení) nemusí fungovat kýžený výsledek. Faktem je, že na jedné IP adrese může být umístěno několik stránek, což platí zejména pro externí IP adresy poskytované službami.

Vzhledem k tomu, že viry tento soubor milují, lze jeho atributy změnit na Skrytý A Pouze ke čtení.

Pokud soubor hostitelů nelze uložit, zkontrolujte atributy souboru.

Můžete tak snadno a zdarma zablokovat přístup na stránky ve Windows úpravou souboru hosts.

Soubor hostitelů je soubor, který je zodpovědný za správné fungování vašich webových prohlížečů. Přiřazuje IP adresy k názvům domén. Je to jeho práce, která určuje, které stránky se otevřou a jak se budou otevírat. Proto se tento soubor často stává cílem virových programů, které blokují prohlížeče.

Kde je tento soubor umístěn a jak jej obnovit po poškození ve Win 7, budeme dále zvažovat.

Ve Windows 7 je tento soubor umístěn na zadané adrese: C: WINDOWS SYSTEM32 DRIVERS ETC. Pro přístup k němu stačí zadat tuto cestu do adresního řádku a stisknout Enter.

Většinou je tento soubor skrytý, takže před tím byste měli povolit režim zobrazení skrytých souborů. Chcete-li to provést, v nabídce okna Windows „Nástroje“ - „Možnosti složky“ - vyberte kartu „Zobrazit“ a v ní vyberte přepínač vedle „Zobrazit skryté soubory a složky“.

Dále je třeba upravit soubor hosts Otevřeme jej pomocí programu Poznámkový blok a odstraníme všechny nepotřebné věci. Ve výchozím nastavení by tento soubor měl vypadat takto.

Uložte jej a restartujte počítač. Je třeba si uvědomit, že pokud v tomto souboru existují cizí vstupy, pak musíte zkontrolovat, zda váš operační systém neobsahuje viry, a odstranit je. Pokud tak neučiníte, virové programy opět zablokují činnost vašich prohlížečů.

Soubor hosts se nachází na cestě C:WindowsSystem32Driversetchosts (pokud C- systémový disk). Můžete jej otevřít běžným poznámkovým blokem. Pokud jste neprovedli změny v souboru hosts, bude tam zapsáno:

Hosts soubor ve Windows XP:

#
#

#prostor.
#

#
# Například:
#

127.0.0.1 localhost
Soubor Hosts v systému Windows Vista:
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel

127.0.0.1 localhost
::1 localhost

Soubor Hosts ve Windows 7:

# Překlad názvů localhost je řešen v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost
Soubor hosts ve Windows 8

#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel

# Překlad názvů localhost je řešen v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost
Jak vidíte, bez ohledu na verzi se hostitelský soubor příliš neliší, ale pokud na soubor hostitelů „fungoval“ virus, lze tam přidat různé weby a adresy IP. Například:

127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com
Takové doplňky do souboru vám brání v přístupu na zadané stránky.

1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com
Taková přidání do souboru při otevření zadaných stránek vás přesměrují na jiné stránky, které mohou být infikovány viry (IP-1.2.3.4- jsou fiktivní).
Pokud zjistíte, že soubor hosts byl změněn, je třeba jej opravit. Ve Windows XP se soubor jednoduše otevře v poznámkovém bloku, provedou se a uloží potřebné změny (musíte se přihlásit jako správce). V jiných verzích (Windows Vista, 7, 8) musíte udělit oprávnění ke změně souboru. Chcete-li to provést, otevřete složku, ve které je umístěn hostitel C:WindowsSystem32Driversetc (pokud je jednotka C systémová). Klepněte pravým tlačítkem myši na hostitele a vyberte "Vlastnosti".

Vyberte kartu „Zabezpečení“ a poté vyberte uživatele, pod kterým na počítači/laptopu (v v tomto příkladu toto je pk-help.com) a klikněte na tlačítko "Upravit". Otevře se okno „Oprávnění pro skupinu „hostitelé“, znovu vyberte uživatele a přidělte souboru plná práva, klikněte na „OK“, v okně „Vlastnosti: hostitelé“ také na „OK“.

Poté otevřete hostitele pomocí programu Poznámkový blok a vraťte soubor do původní stav, po dokončení změny uložte.

Tento soubor je systémový soubor a je umístěn v systémový oddíl disku ve složce WindowsSystem32driversetc. Ve formátu je to běžný textový soubor s názvem hosts, ale bez přípony názvu. Skládá se z textových řetězců a lze jej upravovat libovolným textovým editorem. Každý řádek může být buď komentář (v tomto případě je jeho prvním znakem #) nebo odpovídající příkaz, který má formát.

Mezi adresou a jménem musí být jedna nebo více mezer. Například řetězec 102.54.81.91 rh.com spojuje hostitele rh.com s jeho adresou 102.54.81.91. Během jeho Instalace Windows 7 tvoří standardní obsah tohoto dokumentu, který vypadá takto: Jak obnovit hostitele Někdy může nastat situace, kdy potřebujete obnovit výchozí stav tohoto souboru. Může k němu dojít buď po jeho náhodném smazání nebo poškození, nebo v důsledku vystavení malwaru.

Ihned je třeba říci, že pro přístup k tomuto souboru (včetně jeho obnovy) potřebujete práva správce. Jeho obsah lze vygenerovat ručně v textovém editoru nebo stáhnout z internetu. Úpravy hostitelů K úpravě hostitelů samozřejmě musíte mít administrátorská práva. Můžete jej upravit pomocí libovolného textového editoru. Jako příklad používáme standardní Poznámkový blok, který je vždy nainstalován ve Windows 7.

Spustit jej můžete dvěma způsoby – z příkazového řádku a přímým voláním Poznámkový blok: Spusťte Poznámkový blok z příkazového řádku. Musíte jít na "Start" - "Příslušenství" - " Příkazový řádek"(pravé tlačítko myši - "Spustit jako správce"). Otevře se okno příkazového řádku, do kterého musíte zadat příkaz notepad C:WindowsSystem32driversetchosts. Zobrazí se okno programu Poznámkový blok s obsahem souboru. Přímé volání do poznámkového bloku.

Musíte následovat cestu uvedenou pro příkazový řádek, pouze místo „Příkazový řádek“ musíte zadat „Poznámkový blok“. Zobrazí se prázdné okno programu Poznámkový blok. Prostřednictvím položky nabídky „Soubor“ se musíte dostat do složky etc a otevřít ji. Pokud nezobrazuje název hostitele, musíte jej zadat ručně do pole „Název souboru“ ve spodní části okna programu Poznámkový blok. Po jakýchkoli změnách tohoto dokumentu musíte restartovat počítač, jinak nebude jeho nový obsah systému Windows 7 znám, protože se o něm dozví až při restartu.

Výhody a škody hostitelů se mění Užitečné změny Tento soubor lze považovat například za následující: Nastavení IP adresy a domény tak, aby se shodovaly, aby se urychlil přístup na stránku obcházením DNS serveru. Změny zablokování přístupu na konkrétní web, například zablokování ověření Autentičnost Windows nebo dostupnost aktualizací pro jakýkoli program.

K tomu je jako IP adresa specifikována 127.0.0.1, kterou operační systém vnímá jako přístup k tento počítač a ne na skutečný web. Změny za účelem „propagace“ tohoto počítače lokální server, protože služba DNS o tom nic neví. K tomu musí být IP adresa samozřejmě statická. Hostitelé jsou hlavním cílem většiny malwaru. Existují dva hlavní, dalo by se říci „klasické“, způsoby změny tohoto souboru, ke kterým se útočníci uchylují, aby z něj měli prospěch.

Jedná se o následující změny: Zablokování přístupu na servery antivirových programů, aby počítač nemohl stáhnout takový program nebo aktualizovat databáze virového syndromu. Pokud se například v důsledku vystavení viru nebo trojskému koni objeví v hostitelích řádek jako „127.0.0.1 esetnod32.ru“, budou všechny pokusy o přístup k webu s tímto antivirem zablokovány. Náhrada skutečné webové adresy registrované na DNS server, předstírat.

Řekněme, že škodlivá aplikace, která pronikla do počítače, zapíše do tohoto souboru řádek „91.81.71.61 vk.com“, kde je uvedena adresa počítače autora tohoto programu. Děje se tak s cílem, aby pokusy o přístup k oblíbené stránce všech vedly k volání serveru útočníka, jehož rozhraní zcela replikuje jeho skutečný protějšek, ale používá se ke shromažďování důvěrných informací o uživatelích webu, například jejich přihlašovací údaje a hesla.

Pokud tedy existuje jakékoli podezření na přítomnost virů v systému, měli byste nejprve zkontrolovat stav tohoto souboru, a proto mnoho antivirové programy neúnavně sledovat jeho stav a upozornit uživatele na všechny pokusy o jeho změnu.

Kde je umístěn soubor hosts?

Soubor hosts se nachází ve složce s operačním systémem Windows, obvykle na jednotce „C“ v počítači uživatele.

Cesta k souboru hosts bude vypadat takto:

C:WindowsSystem32driversesetchosts
Tuto cestu můžete projít ručně nebo rovnou otevřít složku s hostitelským souborem pomocí speciálního příkazu.

Pro rychlý přístup k souboru stiskněte klávesovou zkratku „Windows“ + „R“. Tím se otevře okno Spustit. Do pole "Otevřít" zadejte buď cestu k souboru (viz výše), nebo jeden z těchto příkazů:

%systemroot%system32driversetc
%WinDir%System32DriversEtc
Poté klikněte na tlačítko "OK".

hosts soubor ve složce

Tento soubor nemá příponu, ale lze jej otevřít a upravit v libovolném textovém editoru.

Standardní obsah souboru hosts

V operačním systému Windows má soubor „hosts“ následující standardní obsah:

# Překlad názvů localhost je řešen v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost
Tento soubor je svým obsahem podobný operační systémy Windows 7, Windows 8, Windows 10.

Všechny položky, které začínají znakem hash # a pokračují do konce řádku, jsou pro Windows do značné míry irelevantní, protože se jedná o komentáře. Tyto komentáře vysvětlují, k čemu soubor slouží.

Říká se zde, že soubor hosts je navržen tak, aby mapoval IP adresy na názvy stránek. Záznamy v souboru hosts budou muset být provedeny podle určitých pravidel: každý záznam musí začínat na novém řádku, nejprve se zapíše IP adresa a poté název webu za alespoň jednu mezeru. Dále za hash (#) můžete napsat komentář k položce vložené do souboru.

Tyto komentáře nijak neovlivňují chod počítače, dokonce můžete všechny tyto záznamy smazat a ponechat pouze prázdný soubor.

Zde si můžete stáhnout standardní soubor hosts a nainstalovat jej do počítače. Lze jej použít k nahrazení upraveného souboru, pokud nechcete sami upravovat soubor hosts na svém počítači.

Na co si dát pozor

Pokud se tento soubor ve vašem počítači neliší od tohoto standardního souboru, znamená to, že neexistují žádné problémy, které by mohly nastat v důsledku změny tohoto souboru ve vašem počítači není malware.

Věnujte zvláštní pozornost obsahu souboru, který se nachází za těmito řádky:

#127.0.0.1 localhost
# ::1 localhost
Do souboru hostitele lze vložit další položky, které sem přidávají některé programy.

Například na tomto obrázku můžete vidět, že Unchecky přidal některé položky do standardního obsahu souboru hosts. Mezi komentované řádky byly vloženy další položky pro provedení určitých akcí. To bylo provedeno tak, že během instalace programů do mého počítače, tento nástroj odříznout nežádoucí software.

Přidány záznamy

Mohou existovat další řádky tohoto typu: nejprve „množina čísel“ a poté za mezerou „název webu“ přidané například za účelem deaktivace reklamy v program Skype nebo zablokovat přístup k webu.

Pokud jste sami do souboru hosts nic nepřidali a nepoužíváte program zmíněný v tomto článku (Unchecky), můžete nesrozumitelné položky ze souboru hosts bezpečně odstranit.

Proč mění soubor hosts?

Soubor hosts je upraven za účelem blokování přístupu k určitému zdroji na internetu nebo za účelem přesměrování uživatele na jiný web.

Škodlivý kód je obvykle zpočátku spuštěn po spuštění programu staženého z internetu. V tomto okamžiku jsou automaticky provedeny změny vlastností zástupce prohlížeče a poměrně často jsou do souboru hosts přidány další řádky.

Chcete-li zablokovat web (například web VKontakte), zadávají se řádky tohoto typu:

127.0.0.1 vk.com
U některých webů mohou být dvě verze názvu webu zadány s „www“ nebo bez této zkratky.

Vy sami můžete zablokovat nežádoucí stránky na svém počítači přidáním podobné položky do hostitelského souboru:

127.0.0.1 název_webu
V této položce je IP adresa (127.0.0.1) síťová adresa vašeho počítače. Dále následuje název webu, který potřebujete zablokovat (například pikabu.ru).

Výsledkem je, že po zadání názvu webu uvidíte v počítači prázdnou stránku adresní řádek prohlížeč zobrazí název této webové stránky. Tato stránka bude ve vašem počítači zablokována.

Při použití přesměrování se po zadání názvu požadovaného webu v prohlížeči uživatele otevře zcela jiný web, obvykle se jedná o webovou stránku s reklamou nebo falešnou stránku oblíbeného zdroje.

Pro přesměrování na jiný web se do hostitelského souboru přidají položky následujícího typu:

157.15.215.69 název_webu
Nejprve je zde sada čísel - IP adresa (jako příklad jsem zde napsal náhodná čísla) a poté, po mezerě, s latinskými písmeny název webu bude napsán, například vk.com nebo ok.ru.

Způsob, jakým tato metoda funguje, je asi tento: špatní lidé záměrně vytvoří falešnou (falešnou) webovou stránku s vyhrazenou IP adresou (jinak tato metoda nebude fungovat). Dále se infikovaná aplikace dostane do počítače uživatele a po jejím spuštění se provedou změny v souboru hosts.

Výsledkem je, že když uživatel zadá do adresního řádku prohlížeče název oblíbeného webu, místo požadovaného webu je přesměrován na úplně jiný web. Může to být falešná stránka sociální síť, který je navržen tak, aby odcizil osobní údaje uživatele nebo web s rušivá reklama. Velmi často z takového falešného webu dochází k přesměrování (přesměrování) na mnoho dalších speciálně vytvořených stránek s reklamou.

Jak upravit soubor hosts

Obsah hostitelského souboru můžete změnit sami úpravou pomocí textový editor. Jeden z nejvíce jednoduchými způsoby Chcete-li soubor změnit, otevřete soubor hosts v programu Poznámkový blok a otevřete program jako správce.

Chcete-li to provést, vytvořte zástupce nástroje Poznámkový blok na ploše nebo spusťte aplikaci v standardní programy, které se nacházejí v nabídce Start. Chcete-li začít, klikněte nejprve pravým tlačítkem myši na zástupce programu a poté vyberte v kontextová nabídka Položka "Spustit jako správce". Poté se otevře okno textového editoru Poznámkový blok.

C:WindowsSystem32driversetc
Po otevření složky „etc“ neuvidíte soubor „hosts“, protože k zobrazení bude vybrán Průzkumník textové soubory. Vyberte nastavení Všechny soubory. Poté se soubor hosts zobrazí v této složce. Nyní můžete soubor hosts otevřít v poznámkovém bloku a upravit jej.

Po dokončení úprav uložte změny do souboru hosts. Pamatujte, že typ souboru při ukládání by měl být „Všechny soubory“.

V případě, že malware změnil položky v souboru hosts, můžete upravený soubor nahradit standardním souborem nebo upravit obsah tohoto souboru a odstranit z něj nepotřebné položky.

Jak otevřít a upravit soubor hosts?

Soubor hosts lze otevřít pomocí standardního programu Windows Notepad.
Toto je asi nejzajímavější část článku.

Nejprve musíte pochopit, proč tento soubor vůbec měnit? Ano, chcete-li odepřít přístup na určité stránky. Změnou tohoto souboru a zapsáním adresy webu do něj tedy uživatel nebude mít přístup přes žádný prohlížeč.
Chcete-li změnit soubor hosts, je vhodné jej otevřít jako správce (Jak spustit soubor nebo program jako správce) kliknutím pravým tlačítkem na soubor a výběrem „Spustit jako správce“. Nebo tímto způsobem otevřete Poznámkový blok a otevřete soubor v něm.

Chcete-li věci urychlit, můžete jednoduše kliknout na tlačítko Start a vybrat Spustit (win+r) (Co dělat, pokud v nabídce Start není Spustit) a do řádku zadat:
poznámkový blok %windir%system32driversesetchosts
jak otevřít soubor hosts
V důsledku toho se tento soubor otevře v programu Poznámkový blok.

Chcete-li zablokovat přístup na web (předpokládejme, že to bude test.ru), stačí přidat řádek s tímto webem úplně dole:
127.0.0.1 test.ru
V důsledku toho bude mít soubor následující obsah:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel

# Tento soubor HOSTS vytvořil Dr.Web Anti-rootkit API

#127.0.0.1 localhost
# ::1 localhost
127.0.0.1 test.ru
Každý nový web, který chcete zablokovat, musí být spuštěn na novém řádku a zadán, nezapomeňte na místní IP adresu 127.0.0.1

Pro úpravu souboru hosts je zde také program HOSTS EDITOR, který si můžete stáhnout a přečíst si popis z oficiálních stránek.
Princip jeho fungování spočívá v tom, že pomáhá upravovat soubor hosts.
Z níže uvedeného snímku obrazovky je jasný princip jeho fungování; vše se provádí několika kliknutími. Přidání se provádí kliknutím na +.
jak upravit soubor hosts
Po úpravě nezapomeňte kliknout na tlačítko uložit (2 tlačítko "Uložit změny" vlevo od tlačítka "+").

Tento soubor můžete také změnit pro dobré účely, například urychlit načítání webu.
Jak to funguje?
Když navštívíte web, uvidíte název jeho domény, který obsahuje písmena. Ale všechny stránky na internetu mají IP adresu a jména jsou již přidělována pomocí DNS. Nebudu zabíhat do podrobností tohoto procesu; o tom tento článek není. Zde ale musíte vědět, že soubor hosts má při přístupu na stránky prioritu a až po něm dojde k požadavku na DNS.

Abyste urychlili načítání stránky, musíte znát její IP adresu a doménu.
IP adresu stránky lze zjistit pomocí různých služeb, například této nebo této.

Doména je název webové stránky.
Urychlíme například načítání tohoto webu, kde čtete článek, tím, že do souboru výslovně uvedete IP adresu a doménu.
Pak bude přidaný řádek:
91.218.228.14 vindavoz.ru
To urychlí načítání stránky během několika sekund a někdy může umožnit přístup, pokud se nemůžete dostat na web pomocí standardních prostředků.

Pomocí souboru hosts můžete také přesměrovat na jiný web.
Chcete-li to provést, musíte znát IP adresu webu a jeho doménu (jako v případě popsaném výše), poté bude přidaný řádek vypadat takto:
91.218.228.14 test.ru
A nyní, po zadání test.ru do adresního řádku vašeho prohlížeče, budete přesměrováni na stránku zadanou v IP adrese. V tomto případě přejděte na web vindavoz.ru.

Pokud chcete vyčistit soubor hosts, můžete to udělat tak, že jednoduše smažete obsah a vložíte do něj původní text z popisu výše (pod spoilery).

Některé nuance v souboru hosts:

Vždy se ujistěte, že máte na boku posuvnou lištu a vždy se posuňte do spodní části okna. To je způsobeno skutečností, že některé viry jsou registrovány v oblasti skryté za oknem.
V některých případech, obvykle pokud nemůžete soubor uložit, se musíte přihlásit pod účtem správce.
Někdy může být tento soubor kvůli virům skrytý. Přečíst článek Skryté soubory a složky.

Dvě popsané metody (přesměrování a zrychlení) nemusí přinést požadovaný výsledek. Faktem je, že na jedné IP adrese může být umístěno několik stránek, což platí zejména pro externí IP adresy poskytované službami.
Vzhledem k tomu, že viry tento soubor milují, lze jeho atributy změnit na Skrytý a Pouze pro čtení.
Pokud soubor hostitelů nelze uložit, zkontrolujte atributy souboru.

Můžete tak snadno a zdarma zablokovat přístup k webům ve Windows úpravou souboru hosts

Soubor hostitelů je navržen tak, aby odpovídal názvům domén (webům), které jsou zapsány pomocí symbolů, a odpovídajícím adresám IP (například 145.45.32.65), které jsou zapsány jako čtyři číselné hodnoty. Jakoukoli webovou stránku můžete otevřít ve svém prohlížeči nejen po zadání jejího názvu, ale také po zadání IP adresy této stránky.

V systému Windows má požadavek na soubor hosts přednost před požadavky na servery DNS. Zároveň obsah tohoto souboru kontroluje sám správce počítače.

Malware se proto poměrně často pokouší změnit obsah souboru hosts. proč to dělají?

Dělají to proto, aby zablokovali přístup na oblíbené stránky nebo přesměrovali uživatele na jiné stránky. Tam se mu v nejlepším případě zobrazí reklama a v nejhorším případě se otevře falešná stránka oblíbeného zdroje (sociální síť, okno služby E-mailem, služba online bankovnictví atd.), která vás požádá o zadání informací o vašem účtu, abyste se mohli přihlásit na falešnou stránku.

Nepozorností uživatele se tak útočník může dostat k datům uživatele a způsobit mu škodu.

Kde je umístěn soubor hosts?

Soubor hosts se nachází ve složce s operačním systémem Windows, obvykle na jednotce „C“ v počítači uživatele.

Cesta k souboru hosts bude vypadat takto:

C:\Windows\System32\drivers\etc\hosts

Tuto cestu můžete projít ručně nebo rovnou otevřít složku s hostitelským souborem pomocí speciálního příkazu.

Pro rychlý přístup k souboru stiskněte kombinaci kláves „Windows“ + „R“ na klávesnici. Tím se otevře okno Spustit. Do pole "Otevřít" zadejte buď cestu k souboru (viz výše), nebo jeden z těchto příkazů:

%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc

Tento soubor nemá příponu, ale lze jej otevřít a upravit v libovolném textovém editoru.

Standardní obsah souboru hosts

V operačním systému Windows má soubor „hosts“ následující standardní obsah:

# Copyright (c) 1993-2009 Microsoft Corp. # # Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows. # # Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý # záznam by měl být ponechán na samostatném řádku. IP adresa by měla být # umístěna v prvním sloupci a za ní odpovídající název hostitele. # IP adresa a název hostitele by měly být odděleny alespoň jednou # mezerou. # # Kromě toho mohou být komentáře (jako tyto) vkládány na jednotlivé # řádky nebo za název počítače označený symbolem "#". # # Například: # # 102.54.94.97 rhino.acme.com # zdrojový server # 38.25.63.10 x.acme.com # x klientský hostitel # překlad názvů localhost je řešen v rámci samotného DNS. # 127.0.0.1 localhost # ::1 localhost

Tento soubor je svým obsahem podobný operačnímu Systémy Windows 7, Windows 8, Windows 10.

Tyto komentáře nijak neovlivňují chod počítače, dokonce můžete všechny tyto záznamy smazat a ponechat pouze prázdný soubor.

Na co si dát pozor

Pokud se tento soubor ve vašem počítači neliší od tohoto standardního souboru, znamená to, že ve vašem počítači nejsou žádné problémy, které by mohly nastat v důsledku úpravy tohoto souboru škodlivými programy.

Věnujte zvláštní pozornost obsahu souboru, který se nachází za těmito řádky:

# 127.0.0.1 localhost # ::1 localhost

Do souboru hostitele lze vložit další položky, které sem přidávají některé programy.

Například na tomto obrázku můžete vidět, že program přidal některé položky do standardního obsahu souboru hosts. Mezi komentované řádky byly vloženy další položky pro provedení určitých akcí. Bylo to provedeno tak, že během instalace programů do mého počítače tento nástroj odřízl nežádoucí software.

Mohou existovat další řádky tohoto typu: nejprve „soubor čísel“ a poté za mezerou „název webu“, aby se například zakázala reklama ve Skype nebo zablokoval přístup na stránku.

Pokud jste sami do souboru hosts nic nepřidali a nepoužíváte program zmíněný v tomto článku (Unchecky), můžete nesrozumitelné položky ze souboru hosts bezpečně odstranit.

Proč mění soubor hosts?

Soubor hosts je upraven za účelem blokování přístupu k určitému zdroji na internetu nebo za účelem přesměrování uživatele na jiný web.

Chcete-li zablokovat web (například web VKontakte), zadávají se řádky tohoto typu:

127.0.0.1 vk.com

U některých webů mohou být dvě verze názvu webu zadány s „www“ nebo bez této zkratky.

Vy sami můžete zablokovat nežádoucí stránky na svém počítači přidáním podobné položky do hostitelského souboru:

127.0.0.1 název_webu

V této položce je IP adresa (127.0.0.1) síťová adresa vašeho počítače. Dále následuje název webu, který potřebujete zablokovat (například pikabu.ru).

Výsledkem je, že po zadání názvu webu uvidíte na vašem počítači prázdnou stránku, ačkoli název této webové stránky bude napsán v adresním řádku prohlížeče. Tato stránka bude ve vašem počítači zablokována.

Pro přesměrování na jiný web se do hostitelského souboru přidají položky následujícího typu:

157.15.215.69 název_webu

Nejprve je zde sada čísel - IP adresa (jako příklad jsem zde napsal náhodná čísla) a po mezeře bude název webu napsán latinkou, například vk.com nebo ok. ru.

Výsledkem je, že když uživatel zadá do adresního řádku prohlížeče název oblíbeného webu, místo požadovaného webu je přesměrován na úplně jiný web. Může se jednat o falešnou stránku sociální sítě, která je navržena tak, aby odcizila osobní údaje uživatelů, nebo o web s rušivou reklamou. Velmi často z takového falešného webu dochází k přesměrování (přesměrování) na mnoho dalších speciálně vytvořených stránek s reklamou.

Jak upravit soubor hosts

Obsah hostitelského souboru můžete změnit sami úpravou pomocí textového editoru. Jedním z nejjednodušších způsobů, jak změnit soubor, je otevřít soubor hosts v programu Poznámkový blok a otevřít program jako správce.

Chcete-li to provést, vytvořte zástupce nástroje Poznámkový blok na ploše nebo spusťte aplikaci ve standardních programech, které se nacházejí v nabídce Start. Chcete-li jej spustit, klikněte nejprve pravým tlačítkem myši na zástupce programu a poté z kontextové nabídky vyberte „Spustit jako správce“. Poté se otevře okno textového editoru Poznámkový blok.

C:\Windows\System32\drivers\atd

Po otevření složky „etc“ neuvidíte soubor „hosts“, protože pro zobrazení textových souborů bude vybrán Průzkumník. Vyberte nastavení Všechny soubory. Poté se soubor hosts zobrazí v této složce. Nyní můžete soubor hosts otevřít v poznámkovém bloku a upravit jej.

Po dokončení úprav se změní soubor hostitelů. Pamatujte, že typ souboru při ukládání by měl být „Všechny soubory“.

Závěry článku

Pokud škodlivý program změnil položky v souboru hostitelů, můžete upravený soubor nahradit standardním souborem nebo upravit obsah tohoto souboru a odstranit z něj nepotřebné položky.

Jak změnit soubor hosts (video)

Dobré odpoledne. Kdysi dávno jsem napsal článek o nových operačních systémech. V tu chvíli mě nějak nenapadlo, že by bylo nutné psát článek o opaku – jak to uvést do „továrního stavu“. Jde o to, že některé „přátelské programy“ (samozřejmě se jedná o viry) to mohou samy změnit a přidat nějakou užitečnou stránku, řekněme VKontakte, Yandex, Google nebo něco jiného... A poté dostaneme zprávu, že toto stránka není dostupná v tento moment. Samozřejmě, toto je ta nejzákladnější věc, kontrola souboru hosts pro další položky, ale ne každý začátečník to uhodne. Právě pro takové lidi bude napsán tento malý návod.

Instrukce

A. Upravte aktuální soubor odstraněním obsahu a jeho vyplněním následujícím:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem „#“.
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel

# Překlad názvů localhost je řešen v rámci samotného DNS.
#127.0.0.1 localhost
# ::1 localhost