Hvordan skal vertsfilen se på Windows?

Systemmappe av hvilket operativsystem som helster for den gjennomsnittlige brukeren en "mørk skog". Hvis du ikke er sikker på at problemet med datamaskinen ligger i det, må du ikke røre noe der i det hele tatt og gi muligheten til å håndtere problemene for fagfolk. I dag skal vi snakke om truslene om at en liten og ubemerket tekstfil bærer seg selv. Hva skal vertsfilen se ut? Hvordan skiller det fra et virus?

definisjon

Først, la oss se hva det erslikt dyr - verter? Denne filen er ansvarlig for å blokkere Internett-sider og omdirigere ip-adresser. Hvis du registrerer nettadressen til en Internett ressurs, kan brukeren av datamaskinen ikke få tilgang til det blokkerte nettstedet eller bli omdirigert til en annen lenke som er angitt i filen.

Faktisk er denne filen brukt av de flestesystemadministratorer for å koble sosiale nettverk til ansatte på jobben, samt organisere foreldrekontroll og blokkere uønskede nettsteder for barn. Så hvis du ikke kan komme til noen ressurs fra en stasjonær datamaskin, må du kontrollere innholdet i filen først, som vi snakker litt om. Så hvordan ser vertsfilen ut?

innhold

Det viktigste er det som bestemmer sannheten for filen og denstilhører systemet, ikke til virusene, er dets innhold. Eller heller, teksten skrevet i den. Hvordan skal vertsfilen se på Windows 7 og andre operativsystemer fra innsiden?

For å åpne filen vi studerer, brukNotisblokkprogrammet. Før du vil se engelskspråklig instruksjon om bruken av dette verktøyet. Den består av 20 linjer som begynner med symbolet "#". Her er prøveinnholdet:

• Den første linjen inneholder rettighetene til operativsystemet. 1993 -... - År for Microsoft. Det andre nummeret vil være utgivelsesdatoen for OS-versjonen. Du kan verifisere ektheten av filen ved å høyreklikke på "Min datamaskin - Egenskaper". Der finner du versjonen og datoen for utgivelsen av operativsystemet. De må samsvare med filen.
• Da er det 10 linjer som forklarer hva denne filen er for.
• Og til slutt, eksempler på hvordan du registrerer en lås.

plassering

Plasseringen av filen spiller også en viktig rolle. Hvordan vil filen vi vurderer utføre sin funksjon hvis den ikke er i riktig mappe?

Så, hva vertsfilen skal se ut og hvor den skal ligge. Avhengig av OS-versjonen, kan det være i forskjellige mapper, men det vil alltid være i utgangspunktet Windows-system:

• For Win98 og ME er vertsfilen plassert på roten av C: \ WINDOWS.
• I WinXP og senere versjoner er verter ifølgende katalog: C: \ WINDOWS \ SYSTEM32 \ DRIVERS \ ETC. Det er her at arbeidsversjonen av filen ligger, hvis du sikkerhetskopierer systemet, eller det inneholder i utgangspunktet flere bytteversjoner og oppdateringer. Deretter kan du finne den andre, liknende kopien av filen, men det vil også være i systemmappen.

størrelse

Hva ser den riktige vertsfilen ut? Dens størrelse er også opprinnelig definert. Hvis du åpnet og så bare det som ble beskrevet i forrige avsnitt, vil filstørrelsen være 824 byte. Enten vil det være tomt hvis instruksjoner blir fjernet derfra.

Enhver avvisning tyder på at filen varstavet ut noe annet enn kommentarer. På den ene siden kan den hentes av systemadministratorene. På den andre, når det kommer til din hjemme-PC, og du er helt sikker på at ingen med ham "Khimich", er det verdt å vurdere, ikke om denne filen er et virus.

Det viktigste - husk at ingen antivirus erfungerer med vertsfilen. Nærmere bestemt blokkerer beskyttelsesprogrammene muligheten for å endre filen ved programmer fra en ukjent produsent. Dermed kan ingen uten din kunnskap legge inn noe informasjon, blokkere tilgangen til favorittnettstedene dine eller verre, omdirigere til en kopi av portalen du trenger, der du ved et uhell kan skrive inn dine personlige data, som senere kommer til angriperne. Men hvis dette skjer, sjekk deretter datamaskinen for virus.

Viruset

Nå vet du hva vertsfilen skal se ut. Likevel er det nødvendig å forstå hvordan det ikke skal se ut.

• Denne filen er ikke skjult, det vil si ved å gå innSystemmappen der den er plassert, kan du alltid se den. Hvis han prøver å skjule seg selv, er dette i det minste et tegn på viral aktivitet.
• Hvis du finner den i en annen mappe enn den som er nevnt ovenfor, sletter du den, og den vises, den skal også varsle deg.

Blant annet i spørsmålet om hvordanfilen verter kan se ut, kan hjelpe registret. Faktum er at banen til filen er skrevet i en veldig spesifikk katalog, og du kan derfor bestemme om filen du fant er sann eller falsk (virus).

1. For å vise vertsplassen i registret, kjør kommandoprompten og skriv regedit.
2. Sti: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ Tcpip \ Parametere
3. Ved å klikke på alternativmappen, oversetter du visningentil høyre. I listen over parametere er vi interessert i DataBasePath. Det er i det at banen til den sanne vertsfilen er registrert. Enhver avvik fra denne banen betyr at filen du fant er et ondsinnet program.

Det er alt. Vi har analysert alle egenskapene og bestemt hva vertsfilen skal se ut i virkeligheten.