Saat ini, cukup sering pengguna jejaring sosial seperti VKontakte atau Odnoklassniki mengalami masalah saat masuk ke situs. Sistem mengontrol ini melalui file HOSTS, yang terletak di pohon C:\Windows\System32\drivers\etc. Sayangnya, layanan inilah yang paling sering rentan terkena virus. Mari kita coba mencari cara untuk memperbaiki situasi ini.

File apa yang ada di direktori C:\Windows\System32\drivers\etc, dan apa tanggung jawabnya?

Pertama, mari kita lihat file-file di folder ini. Selain file yang Anda cari, seharusnya hanya ada empat objek lagi yang berada di sini. Jika ada hal lain, kita dapat dengan aman mengatakan itu atau sesuatu yang serupa.

Mengenai fungsi file, misalnya, objek C:\Windows\System32\drivers\etc\services dan file lainnya, termasuk HOSTS, protokol, lmhosts, dan jaringan, bertanggung jawab atas beberapa fungsi akses pengguna ke sumber daya tertentu di Jaringan.

Yang dimaksud menentukan pemetaan database nama domain ke alamat IP. Selain itu, penggunaannya melibatkan mempercepat akses pengguna ke halaman yang paling sering dikunjungi di Internet, melewati server DNS, serta memblokir beberapa sumber daya atau tautan spanduk yang tidak diinginkan. Secara default, selain bagian teks deskriptif, ini berisi satu entri yang menarik bagi kami di akhir teks, yaitu: 127.0.0.1 localhost. Semua! Seharusnya tidak ada lagi entri tambahan di dalamnya.

Memeriksa alamat IP situs

Jika kita berbicara tentang contoh apakah nama domain sesuai dengan alamat IP asli suatu sumber daya, Anda dapat memeriksanya dengan cara yang sangat mendasar, menggunakan baris perintah masukan standar perintah ping, setelah itu URL sumber daya yang diperiksa ditunjukkan, dipisahkan dengan spasi.

Untuk mendapatkan IP sumber daya apa pun, Anda harus menggunakan kombinasi berikut: ping www.(nama situs).(afiliasi domain). Misalnya untuk jaringan Facebook itu akan terlihat seperti ping www.facebook.com. Setelah menjalankan perintah, alamat yang diperlukan dan statistik yang disebut ping akan ditampilkan di layar.

Apa yang harus dilakukan jika file tersebut terinfeksi virus?

Sayangnya, file C:\Windows\System32\drivers\etc\HOSTSlah yang paling sering terinfeksi virus. Setelah ini, ketika pengguna masuk ke jejaring sosial yang sama, dia akan diarahkan ke situs kloning, atau sebuah pesan dikeluarkan yang meminta pembayaran untuk login. Mari segera lakukan reservasi: tidak ada satu pun “jejaring sosial” yang mengenakan biaya untuk menggunakan layanan sumber daya. Oleh karena itu kesimpulannya: ini adalah virus (terkadang pemblokiran buatan, yang sangat jarang terjadi).

Jika masalah seperti itu sudah terjadi, sebaiknya Anda periksa terlebih dahulu sistem komputer Dalam beberapa kasus, Anda bahkan tidak boleh menggunakan antivirus yang diinstal pada sistem, karena antivirus tersebut telah melewatkan ancaman tersebut, dan tidak ada jaminan bahwa antivirus tersebut akan mendeteksi dan menghapusnya sebagai hasil pemindaian sesuai permintaan.

Lebih baik menjalankan beberapa utilitas portabel seperti Dr. Web (Cure IT yang terbaik!) atau KVRT, yang bahkan tidak memerlukan instalasi. Namun bahkan produk canggih seperti itu tidak selalu membantu, dan pemblokiran akses ke sumber daya yang ditulis dalam file C:\Windows\System32\drivers\etc\HOSTS tetap ada dan terus berfungsi. Mari kita lihat bagaimana kita bisa menghilangkannya.

Memperbaiki teks file secara manual

Pertama, masuk ke direktori C:\Windows\System32\drivers\etc, lalu pilih file kita dan klik kanan untuk memanggil menu dengan perintah "Open with..." (awalnya file sistem itu sendiri klik dua kali tidak akan terbuka karena tidak memiliki ekstensi). Sekarang dari daftar program yang tersedia pilih "Notepad" standar dan lihat isi teksnya.

Biasanya, file yang terinfeksi mungkin berisi entri seperti 127.0.0.1, setelah itu alamat sumber daya dari "jejaring sosial" yang sama ditunjukkan (misalnya, 127.0.0.1 odnoklassniki.ru). Ini adalah tanda pertama bahwa kode tersebut dihasilkan sebagai akibat dari aktivasi kode berbahaya. Ternyata elemen kontrol sistem, mengacu pada file HOSTS, terus-menerus menghasilkan ketika mencoba mengaksesnya.

Perbaikan paling sederhana adalah menghapus semua konten saat Anda menempelkan teks asli (Anda dapat mengambilnya dari komputer lain atau menemukannya di Internet). Setelah itu, Anda hanya perlu menyimpan perubahan (Ctrl+S) dan memuat ulang terminal komputer. Anda tentu saja dapat mencoba mengganti file yang Anda cari dengan yang asli, tetapi kecil kemungkinannya sistem akan mengizinkan Anda melakukan ini meskipun Anda memiliki hak administrator. Selain itu, opsi ini berfungsi pada sekitar 20-30% kasus.

Masalah dengan HOSTS dan objek lmhosts.sam

Masalahnya sering kali menjadi lebih serius. Faktanya adalah terkadang ketika memasuki direktori C:\Windows\System32\drivers\etc, file HOSTS yang kita perlukan hilang secara visual.

Pertama, di Explorer, Anda harus menggunakan menu layanan, lalu memilih pengaturan untuk folder tempat opsi tampilan diaktifkan benda tersembunyi(file dan folder). Selain itu, Anda perlu menghapus centang pada kotak untuk menyembunyikan file sistem yang dilindungi dan ekstensi untuk tipe terdaftar. Sekarang file kita terlihat.

Namun, di sinilah permasalahan sebenarnya dimulai. Faktanya adalah ketika Anda mencoba mengedit atau menyimpan, sistem menampilkan pesan bahwa file C:\Windows\System32\drivers\etc\HOSTS tidak dapat ditulis. Apa yang harus dilakukan dalam kasus ini?

Kami melamar tindakan drastis- hapus file HOSTS, sebaiknya dari Recycle Bin. Anda dapat dengan cepat menghapusnya, melewati Sampah, menggunakan kombinasi Shift + Del. Lalu klik klik kanan di ruang kosong jendela dan pilih perintah untuk membuat file teks baru dan menyebutnya host atau HOSTS tanpa ekstensi, sesuai keinginan, tidak masalah. Kami setuju dengan peringatan sistem mengenai perubahan ekstensi dan mulai mengedit. Seperti yang sudah jelas, langkah selanjutnya mirip dengan opsi sebelumnya - cukup masukkan konten asli dan simpan dokumen yang baru dibuat. Setelah ini, kami menghapus file lmhosts.sam (inilah yang mempengaruhi kinerja file host yang diinginkan), setelah itu kami reboot sistem lagi.

Opsi ini akan memulihkan akses ke situs favorit Anda yang sebelumnya diblokir. Omong-omong, metode ini hampir selalu berhasil.

Alih-alih kata penutup

Seperti yang dapat dilihat di atas, Anda dapat memperbaiki masalah pemblokiran sumber daya Internet dengan cukup sederhana, bahkan tanpa memiliki pengetahuan dan keterampilan khusus untuk ini. Namun, sebelum Anda mulai mengedit objek sistem HOSTS, Anda harus memastikannya pemeriksaan standar Perangkat lunak antivirus tidak melakukan apa pun. Beberapa pengguna mencoba menggunakan utilitas seperti Perbaikan Microsoft Dia. Harap dicatat bahwa jika ada virus di sistem, file akan terinfeksi ulang, dan koreksi hanya akan dilakukan sementara.

Diubah host Windows file dapat mencegah instalasi klien game, atau menyebabkan masalah dengan patching. File host adalah a sistem jendela file yang dapat mengesampingkan DNS dan mengalihkan URL atau alamat IP ke lokasi berbeda. Pengguna internet rumahan pada umumnya tidak akan memiliki file host yang dimodifikasi.

Memeriksa Modifikasi

1. Tekan Tombol Windows + R.
2. Jenis OKE.
3. Buka tuan rumah file dengan editor teks seperti Notepad. Host tidak akan memiliki ekstensi file.
4. Bandingkan file host Anda dengan file default Microsoft yang tercantum di bawah. Jika milik Anda berbeda, itu telah dimodifikasi. Hapus semua baris yang berisi URL atau alamat Blizzard.
5. Simpan berkasnya.

Catatan: Jika file host Anda telah diubah, jalankan pemindaian virus. Virus dan malware dapat mengubah file host untuk mencoba mengarahkan komputer Anda ke situs web berbahaya.

Modifikasi Bermasalah Umum

Modifikasi ini berdampak negatif pada game Blizzard. Jika Anda menemukannya, hapus:

• 127.0.0.1 eu.actual.battle.net
• 127.0.0.1 us.actual.battle.net
• 127.0.0.1 enGB.nydus.battle.net

Menyetel Ulang File Host ke Default Microsoft

Untuk mengatur ulang file Host kembali ke default, ikuti langkah-langkah berikut:

1. Tekan Tombol Windows + R.
2. Jenis buku catatan ke dalam jendela Jalankan.
3. Klik OKE.
4. Salin teks berikut ke jendela Notepad: # Hak Cipta (c) 1993-2006 Microsoft Corp. # # Ini adalah contoh berkas tuan rumah digunakan oleh Microsoft TCP/IP untuk Windows. # # File ini berisi pemetaan alamat IP ke nama host. Setiap # entri harus disimpan pada baris tersendiri. Alamat IP harus # ditempatkan di kolom pertama diikuti dengan nama host yang sesuai. # Alamat IP dan nama host harus dipisahkan oleh setidaknya satu # spasi. # # Selain itu, komentar (seperti ini) dapat disisipkan pada # baris individual atau mengikuti nama mesin dilambangkan dengan simbol "#". # # Misalnya: # # 102.54.94.97 rhino.acme.com # server sumber # 38.25.63.10 x.acme.com # x host klien # resolusi nama localhost ditangani dalam DNS itu sendiri. # 127.0.0.1 localhost # ::1 localhost
5. Di Mengajukan menu, pilih Simpan sebagai, ketik "hosts" (termasuk tanda kutip) di dalamnya Nama berkas kotak, lalu simpan file ke desktop.
6. Tekan Tombol Windows + R lagi.
7. Jenis %WinDir%\System32\Drivers\Dll ke dalam jendela Jalankan dan klik OKE.
8. Ganti nama file Host menjadi "Hosts.old".
9. Salin atau pindahkan file Host yang Anda buat dari desktop ke folder %WinDir%\System32\Drivers\Etc. Jika Anda diminta memasukkan kata sandi administrator, pilih Melanjutkan.

Setelah masuk ke situs yang diperlukan di browser, misalkan Google.com , browser secara berurutan (sesuai prioritas) mencari kecocokan antara nama domain ini dan penerima IP (karena ini adalah alamat IP yang digunakan perangkat jaringan).

A) situs yang ditentukan diperiksa di file host, jika menemukan kecocokan (anggap 1.1.1.1 Google.com ditulis di file host), maka konten IP - 1.1.1.1 akan dibukakan untuk Anda, jika ada tidak ada nama domain yang ditentukan, lanjutkan ke langkah berikutnya;

B) cache dns dicentang (jika Anda pernah membuka Google.com sebelumnya, kemungkinan besar IP situs ini disimpan cache DNS komputer/laptop Anda), jika IP situs ditunjukkan di sana, maka halaman akan terbuka untuk Anda, jika tidak, lanjutkan ke tahap terakhir;

V) permintaan masuk ke server DNS (didaftarkan secara manual di pengaturan koneksi jaringan atau dikeluarkan melalui DHCP), jika server DNS tidak memiliki situs yang ditentukan, ia akan “bertanya” yang lain server DNS, hingga ditemukan (jika, tentu saja, ada) dan situs berhasil dibuka.

File host terletak di sepanjang jalur C:\Windows\System32\Drivers\etc\hosts (jika C- disk sistem). Anda dapat membukanya dengan notepad biasa. Jika Anda belum melakukan perubahan pada file host, maka akan tertulis berikut ini:

Seperti yang Anda lihat, apa pun versinya, file host tidak jauh berbeda, tetapi jika virus “bekerja” pada file host, berbagai situs dan IP dapat ditambahkan di sana. Misalnya:

127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 id.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com

Penambahan file tersebut mencegah Anda mengakses situs tertentu.

1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 id.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com

Penambahan file seperti itu saat membuka situs tertentu akan mengarahkan Anda ke situs lain, kemungkinan terinfeksi virus (IP-1.2.3.4- fiktif).

Jika Anda menemukan bahwa file host telah diubah, maka perlu diperbaiki. Di Windows XP, file tersebut cukup dibuka di Notepad dan dimasukkan perubahan yang diperlukan dan disimpan (Anda harus login sebagai administrator). Pada versi lain (Windows Vista, 7, 8), Anda harus memberikan izin untuk mengubah file. Untuk melakukan ini, buka folder tempat host berada C:\Windows\System32\Drivers\dll(jika drive C adalah sistem). Klik kanan pada tuan rumah dan pilih "Properti".

Pilih tab "Keamanan", lalu pilih pengguna tempat Anda bekerja di komputer/laptop Anda (in dalam contoh ini ini situsnya) dan klik tombolnya "Mengubah". Sebuah jendela akan terbuka "Izin untuk grup" host "", pilih pengguna lagi dan tetapkan hak penuh pada file tersebut, klik "OKE", di jendela "Properti: host", Sama "OKE".

Setelah itu, buka host dengan Notepad dan kembalikan file tersebut ke keadaan asli, simpan perubahan setelah selesai.

Untuk apa file Host?
Tujuan dari ini berkas sistem- menetapkan alamat situs web tertentu dengan IP tertentu.
File ini sangat populer dengan semua jenis virus dan malware untuk menulis datanya ke dalamnya atau sekadar menggantinya.
Akibat dari tindakan ini mungkin berupa tanda-tanda “penyisipan” suatu situs ke dalam browser, yang akan meminta untuk mengirim SMS saat membuka browser, atau memblokir berbagai situs, sesuai kebijaksanaan pembuat virus.

Di mana file host di windows?
Untuk versi yang berbeda sistem operasi Lokasi jendela berkas tuan rumah sedikit berbeda:

Windows 95/98/ME: WINDOWS\hosts
WindowsNT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Tujuh(7)/8: WINDOWS\system32\drivers\etc\hosts

Seperti apa tampilannya berkas yang benar tuan rumah?
"Isi" file host juga sedikit berbeda versi Windows, tapi tidak juga. Itu "tertulis" di dalamnya Bahasa inggris mengapa diperlukan dan bagaimana membuat pengecualian dengan satu contoh. Semua baris yang dimulai dengan tanda # berarti baris tersebut diberi komentar dan tidak memengaruhi file.
Isi berkas asli host untuk Windows XP:

#

#




#ruang angkasa.
#


#
# Misalnya:
#



127.0.0.1 host lokal

# Hak Cipta (c) 1993-2006 Microsoft Corp.
#
# Ini adalah contoh file HOSTS yang digunakan oleh Microsoft TCP/IP untuk Windows.
#
# File ini berisi pemetaan alamat IP ke nama host. Setiap
# entri harus disimpan pada baris individual. Alamat IP seharusnya
# ditempatkan di kolom pertama diikuti dengan nama host yang sesuai.
# Alamat IP dan nama host harus dipisahkan setidaknya satu
#ruang angkasa.
#
# Selain itu, komentar (seperti ini) dapat disisipkan secara individual
# baris atau mengikuti nama mesin yang dilambangkan dengan simbol "#".
#
# Misalnya:
#
# 102.54.94.97 rhino.acme.com # server sumber
# 38.25.63.10 x.acme.com # x host klien
127.0.0.1 localhost::1 localhost

# Hak Cipta (c) 1993-2009 Microsoft Corp.
#
# Ini adalah contoh file HOSTS yang digunakan oleh Microsoft TCP/IP untuk Windows.
#
# File ini berisi pemetaan alamat IP ke nama host. Setiap
# entri harus disimpan pada baris individual. Alamat IP seharusnya
# ditempatkan di kolom pertama diikuti dengan nama host yang sesuai.
# Alamat IP dan nama host harus dipisahkan setidaknya satu
#ruang angkasa.
#
# Selain itu, komentar (seperti ini) dapat disisipkan secara individual
# baris atau mengikuti nama mesin yang dilambangkan dengan simbol "#".
#
# Misalnya:
#
# 102.54.94.97 rhino.acme.com # server sumber
# 38.25.63.10 x.acme.com # x host klien
# resolusi nama localhost ditangani dalam DNS itu sendiri.
#127.0.0.1 host lokal
# ::1 host lokal

# Hak Cipta (c) 1993-2009 Microsoft Corp.
#
# Ini adalah contoh file HOSTS yang digunakan oleh Microsoft TCP/IP untuk Windows.
#
# File ini berisi pemetaan alamat IP ke nama host. Setiap
# entri harus disimpan pada baris individual. Alamat IP seharusnya
# ditempatkan di kolom pertama diikuti dengan nama host yang sesuai.
# Alamat IP dan nama host harus dipisahkan setidaknya satu
#ruang angkasa.
#
# Selain itu, komentar (seperti ini) dapat disisipkan secara individual
# baris atau mengikuti nama mesin yang dilambangkan dengan simbol "#".
#
# Misalnya:
#
# 102.54.94.97 rhino.acme.com # server sumber
# 38.25.63.10 x.acme.com # x host klien

# resolusi nama localhost ditangani dalam DNS itu sendiri.
#127.0.0.1 host lokal
# ::1 host lokal

Bagaimana cara membuka dan mengedit file host?
File hostnya bisa buku catatan standar jendela.
Ini mungkin bagian paling menarik dari artikel ini.
Pertama-tama, Anda perlu memahami mengapa mengubah file ini? Ya, untuk menolak akses ke situs tertentu. Jadi, dengan mengubah file ini dan menulis alamat situs ke dalamnya, pengguna tidak akan dapat mengaksesnya melalui file .
Untuk mengubah file host, disarankan untuk membukanya sebagai administrator () dengan mengklik kanan file tersebut dan memilih "Run as administrator". Atau buka Notepad dengan cara ini dan buka file di dalamnya.

Untuk tindakan cepat, Anda cukup mengklik tombol Start dan memilih Run ( menang+R) () dan masukkan di baris:

notepad %windir%\system32\drivers\etc\hosts

Untuk memblokir akses ke situs tersebut(anggap saja itu test.ru), Anda hanya perlu menambahkan baris dengan situs ini di bagian paling bawah:

127.0.0.1 tes.ru

# Hak Cipta (c) 1993-1999 Microsoft Corp.
#
# Ini adalah contoh file HOSTS yang digunakan oleh Microsoft TCP/IP untuk Windows.
#
# File ini berisi pemetaan alamat IP ke nama host. Setiap
# entri harus disimpan pada baris individual. Alamat IP seharusnya
# ditempatkan di kolom pertama diikuti dengan nama host yang sesuai.
# Alamat IP dan nama host harus dipisahkan setidaknya satu
#ruang angkasa.
#
# Selain itu, komentar (seperti ini) dapat disisipkan secara individual
# baris atau mengikuti nama mesin yang dilambangkan dengan simbol "#".
#
# Misalnya:
#
# 102.54.94.97 rhino.acme.com # server sumber
# 38.25.63.10 x.acme.com # x host klien

# File HOSTS ini dibuat oleh Dr.Web Anti-rootkit API

#127.0.0.1 host lokal
# ::1 host lokal
127.0.0.1 tes.ru

Juga, untuk mengedit file host, ada sebuah program EDITOR HOST, yang dapat Anda unduh dan baca deskripsinya.
Cara kerjanya adalah membantu mengedit file host.
Dari tangkapan layar di bawah, prinsip pengoperasiannya jelas; semuanya dilakukan dalam beberapa klik. Penambahan dilakukan dengan mengklik +.

Anda juga dapat mengubah file ini untuk tujuan yang baik, misalnya mempercepat pemuatan situs.
Bagaimana cara kerjanya?
Saat Anda mengakses situs tersebut, Anda melihatnya nama domain, yang memiliki huruf. Namun semua situs di Internet memiliki alamat IP, dan namanya sudah ditetapkan menggunakan DNS. Saya tidak akan membahas detail proses ini; artikel ini tidak membahasnya. Namun di sini perlu Anda ketahui bahwa file host memiliki prioritas saat mengakses situs, dan baru setelah itu terjadi permintaan ke DNS.
Untuk mempercepat pemuatan situs, Anda perlu mengetahui alamat IP dan domainnya.
Alamat IP situs dapat ditemukan menggunakan berbagai layanan, misalnya atau .
Domain adalah nama sebuah situs web.
Misalnya, mari kita percepat pemuatan situs tempat Anda membaca artikel ini dengan secara eksplisit menentukan alamat IP dan domain ke file tersebut.
Maka baris tambahannya adalah:

situs web 91.218.228.14

Masih mungkin mengarahkan ke situs lain menggunakan file host.
Untuk melakukan ini, Anda perlu mengetahui alamat IP situs dan domainnya (seperti dalam kasus yang dijelaskan di atas), maka baris yang ditambahkan akan menjadi seperti ini:

91.218.228.14 tes.ru

Jika kamu mau bersihkan file host, lalu Anda dapat melakukannya hanya dengan menghapus konten dan menempelkannya ke dalamnya teks asli, dari uraian di atas (di bawah spoiler).

Beberapa nuansa dalam file host:

File host dirancang untuk mencocokkan nama domain (situs), yang ditulis menggunakan simbol, dan alamat IP terkait (misalnya, 145.45.32.65), yang ditulis dalam empat nilai numerik. Anda dapat membuka situs web apa pun di browser Anda tidak hanya setelah memasukkan namanya, tetapi juga setelah memasukkan alamat IP situs tersebut.

DI DALAM permintaan jendela ke file host memiliki prioritas dibandingkan permintaan ke server DNS. Pada saat yang sama, isi file ini dikendalikan oleh administrator komputer itu sendiri.

Oleh karena itu, seringkali malware mencoba mengubah isi file host. Mengapa mereka melakukan ini?

Mereka melakukan ini untuk memblokir akses ke situs populer, atau untuk mengarahkan pengguna ke situs lain. Di sana, paling banter, dia akan diperlihatkan iklan, dan paling buruk, halaman palsu akan dibuka sumber daya populer(jejaring sosial, jendela layanan e-mail, layanan perbankan online, dll.), meminta Anda memasukkan informasi akun Anda untuk masuk ke situs palsu.

Jadi, karena kecerobohan pengguna, penyerang dapat memperoleh akses ke data pengguna dan menyebabkan kerusakan pada dirinya.

Di mana letak file hostnya?

File host terletak di folder dengan sistem operasi Windows, biasanya di drive “C” di komputer pengguna.

Jalur ke file host akan seperti ini:

C:\Windows\System32\drivers\etc\hosts

Anda dapat melalui jalur ini secara manual, atau langsung membuka folder dengan file host menggunakan perintah khusus.

Untuk akses cepat ke file tersebut, tekan pintasan keyboard "Windows" + "R". Ini akan membuka jendela Jalankan. Di kolom "Buka", masukkan jalur ke file (lihat di atas) atau salah satu perintah berikut:

%systemroot%\system32\drivers\dll %WinDir%\System32\Drivers\Dll

File ini tidak memiliki ekstensi, tetapi dapat dibuka dan diedit di editor teks apa pun.

Konten standar file host

Di sistem operasi Windows, file "hosts" memiliki konten standar berikut:

# Hak Cipta (c) 1993-2009 Microsoft Corp. # # Ini adalah contoh file HOSTS yang digunakan oleh Microsoft TCP/IP untuk Windows. # # File ini berisi pemetaan alamat IP ke nama host. Setiap # entri harus disimpan pada baris tersendiri. Alamat IP harus # ditempatkan di kolom pertama diikuti dengan nama host yang sesuai. # Alamat IP dan nama host harus dipisahkan oleh setidaknya satu # spasi. # # Selain itu, komentar (seperti ini) dapat disisipkan pada # baris individual atau mengikuti nama mesin yang ditandai dengan simbol "#". # # Misalnya: # # 102.54.94.97 rhino.acme.com # server sumber # 38.25.63.10 x.acme.com # x host klien # resolusi nama localhost ditangani dalam DNS itu sendiri. # 127.0.0.1 localhost # ::1 localhost

File ini memiliki konten yang mirip dengan sistem operasi Windows 7, Windows 8, Windows 10.

Semua entri yang dimulai dengan karakter hash # dan berlanjut hingga akhir baris sebagian besar tidak relevan dengan Windows karena merupakan komentar. Komentar ini menjelaskan untuk apa file tersebut.

Di sini dikatakan bahwa file host dirancang untuk memetakan alamat IP ke nama situs. Entri dalam file host perlu dibuat sesuai dengan aturan tertentu: setiap entri harus dimulai pada baris baru, alamat IP ditulis terlebih dahulu, dan kemudian nama situs setelah setidaknya satu spasi. Selanjutnya, setelah hash (#), Anda dapat menulis komentar pada entri yang dimasukkan ke dalam file.

Komentar ini tidak mempengaruhi pengoperasian komputer dengan cara apapun, Anda bahkan dapat menghapus semua entri ini, hanya menyisakan file kosong.

Anda dapat mengunduh file host standar dari sini untuk diinstal di komputer Anda. Ini dapat digunakan untuk mengganti file yang dimodifikasi jika Anda tidak ingin mengeditnya sendiri file host di komputer Anda.

Apa yang harus diperhatikan

Jika file di komputer Anda tidak berbeda dengan yang ini, berkas standar, artinya tidak ada masalah yang mungkin timbul akibat perubahan tersebut berkas ini malware tidak ada di komputer Anda.

Berikan perhatian khusus pada isi file, yang terletak setelah baris berikut:

# 127.0.0.1 localhost # ::1 localhost

File host dapat dimasukkan entri tambahan, yang ditambahkan di sini oleh beberapa program.

Misalnya, pada gambar ini, Anda dapat melihat bahwa program telah menambahkan beberapa entri ke konten standar file host. Di antara baris yang dikomentari, entri tambahan disisipkan untuk melakukan tindakan tertentu. Hal ini dilakukan agar selama instalasi program di komputer saya, utilitas ini memotong perangkat lunak yang tidak diinginkan.

Mungkin ada baris tambahan, jenis ini: pertama “sekumpulan angka”, dan kemudian setelah spasi, “nama situs”, ditambahkan untuk, misalnya, untuk menonaktifkan iklan di program Skype, atau memblokir akses ke situs.

Jika Anda sendiri belum menambahkan apa pun ke file host, dan tidak menggunakan program yang disebutkan dalam artikel ini (Hapus centang), maka Anda dapat dengan aman menghapus entri yang tidak dapat dipahami dari file host.

Mengapa mereka mengubah file host?

File host dimodifikasi untuk memblokir akses ke sumber daya tertentu di Internet, atau untuk mengarahkan pengguna ke situs lain.

Biasanya pada awalnya kode berbahaya dijalankan setelah meluncurkan program yang diunduh dari Internet. Pada titik ini, perubahan secara otomatis dilakukan pada properti pintasan browser, dan sering kali baris tambahan ditambahkan ke file host.

Untuk memblokir situs (misalnya, situs VKontakte), baris jenis ini dimasukkan:

127.0.0.1 vk.com

Untuk beberapa situs, dua versi nama situs dapat dimasukkan dengan “www”, atau tanpa singkatan ini.

Anda sendiri dapat memblokir situs yang tidak diinginkan di komputer Anda dengan menambahkan entri serupa ke file host:

127.0.0.1 nama_situs

Dalam entri ini, alamat IP (127.0.0.1) adalah alamat jaringan komputer Anda. Berikutnya adalah nama situs yang ingin Anda blokir (misalnya pikabu.ru).

Akibatnya, setelah memasukkan nama situs, Anda akan melihat halaman kosong dari komputer Anda bilah alamat browser akan menampilkan nama halaman web ini. Situs ini akan diblokir di komputer Anda.

Saat menggunakan pengalihan, setelah memasukkan nama situs yang diinginkan, situs yang sama sekali berbeda akan dibuka di browser pengguna, biasanya halaman web dengan iklan, atau halaman palsu dari sumber daya populer.

Untuk mengalihkan ke situs lain, entri jenis berikut ditambahkan ke file host:

157.15.215.69 nama_situs

Pertama ada sekumpulan angka - alamat IP (saya menulis angka acak di sini sebagai contoh), dan kemudian, setelah spasi, dalam huruf latin nama situsnya akan tertulis, misalnya vk.com atau ok.ru.

Cara kerja metode ini kira-kira seperti ini: orang jahat dengan sengaja membuat situs web palsu (palsu) dengan alamat IP khusus (jika tidak, metode ini tidak akan berhasil). Selanjutnya, aplikasi yang terinfeksi masuk ke komputer pengguna, setelah itu, setelah diluncurkan, perubahan dilakukan pada file host.

Akibatnya, ketika pengguna mengetikkan nama situs populer di bilah alamat browser, alih-alih situs yang diinginkan, ia dialihkan ke situs yang sama sekali berbeda. Ini mungkin halaman palsu jaringan sosial, yang dirancang untuk mencuri data pribadi pengguna, atau situs dengan iklan yang mengganggu. Sangat sering, dari situs palsu seperti itu, ada pengalihan (redirection) ke banyak halaman lain yang dibuat khusus dengan iklan.

Cara mengedit file host

Anda dapat mengubah sendiri isi file host dengan mengeditnya menggunakan editor teks. Salah satu yang paling banyak cara sederhana Untuk dapat mengubah file, buka file host di Notepad, buka program sebagai administrator.

Untuk melakukannya, buat pintasan ke utilitas Notepad di Desktop, atau luncurkan aplikasi di program standar, yang terletak di menu Start. Untuk memulai, pertama klik pintasan program dengan tombol kanan mouse, lalu pilih menu konteks Item "Jalankan sebagai administrator". Setelah ini, jendela editor teks Notepad akan terbuka.

C:\Windows\System32\drivers\dll

Setelah membuka folder "etc", Anda tidak akan melihat file "hosts", karena Explorer akan dipilih untuk menampilkan file teks. Pilih pengaturan Semua File. Setelah ini, file host akan ditampilkan di folder ini. Anda sekarang dapat membuka file host di Notepad untuk mengeditnya.

Setelah pengeditan selesai, perubahan pada file host. Harap dicatat bahwa jenis file saat menyimpan harus “Semua file”.

Kesimpulan artikel

Dalam hal itu perangkat lunak perusak mengubah entri dalam file host, Anda dapat mengganti file yang dimodifikasi dengan yang standar, atau mengedit konten file ini, menghapus entri yang tidak diperlukan dari sana.

Cara mengubah file host (video)