Файл hosts, лечим компьютер.
Компьютерные вирусы мешают нам жить
Буквально на днях знакомые попросили прийти посмотреть, что у них происходит с компьютером, жаловались на то, что стал резко тормозить, перестали открываться некоторые интернет странички, ну в общем невозможно работать. Пришёл смотрю, антивирус стоит “даже запущен”, автоматическое обновление Windows включено, что ещё надо. Ага смотрю антивирусные базы последний раз обновлялись аж 3 месяца назад, обновляем руками “сервер обновлений не доступен” 
, пробую зайти на страницу update.microsoft.com сайт не обнаружен. Проверяю, Яндекс ру доступен, делаю на нем поиск “update.microsoft.com” ага первая ссылка в выдаче перехожу по ней “нету ответа”, пробую зайти на сайт Касперского, DrWeba тоже самое. И тут я вспоминаю что есть такой файл hosts в котором можно вручную задавать соответствие доменных имен и их IP адресов.
Файл HOSTS содержит в себе данные доменных имен и используемые при их трансляции в сетевые адреса, то есть такой мини DNS сервер правда статический. Приоритет отдается записям которые находятся в файле hosts, а не DNS серверу вашего провайдера (если в файле hosts нет соответствующей записи, то тогда компьютер обращается к DNS серверу) .
Находиться файл hosts в С:\Windows\system32\drivers\etc, обращаю внимание что он должен быть без расширения. Редактировать файл hosts можно любым текстовым редактором.
И так открываю я файл hosts и вижу:
в файле hosts забанены антивирусные программы
Ого в файле в общей сложности оказалось 3716 строк, это значит, что обращение к ним не возможно, так как запись вида “127.0.0.1 www.drweb.ru ” говорит компьютеру, сайт www.drweb.ru находиться на локальном компьютере, поэтому я не мог обновить антивирус и windows . Отредактировал я файл hosts следующим образом удалил все записи и написал свою одну “127.0.0.1 localhost”, перегрузил компьютер, запустил обновления которые успешно стартовали, поставил компьютер на полную проверку(нашлась куча всякой дряни), всё в течении часа проблема была решена. Я получил благодарность, а люди рабочий компьютер.
В файле hosts были забанены сайты Российских антивирусных компаний, значит иностранные злоумышленники знают о их существовании. Многие сейчас не экономят на антивирусах, ведь стоимость антивируса не сравнима с потерями которые можно получить поймав какой-либо вирус.(Год назад прочувствовал на своей шкуре). Ну уж если нет антивируса и нет возможности скачать с сайта антивирусной компании можно попробовать скачать антивирус c сайтов продающих антивирусы,можно скачать ознакомительную версию, а позже оплатив активировать её.
P.S. Ну и самое главное надо быть бдительными.
Кстати, редактировать hosts можно и при помощи языка Windows Script Host.
Я делал шуточную программу для этой цели – блокировать отдельный сайт
Интересная история, ничего не скажешь. Честно говоря, не подумал бы про файл hosts, скорее пытался бы лечить утилитами. Возьмем на заметку.
@Сандер посмотрел ваш скрипт, его модификация как раз и приводит к созданию подобного рода вирусов
Но его нужно использовать для благих целей!
@Chief утилиты и антивирусы не всегда замечают изменения в файле hosts, так что надо почаще туда заходить и смотреть не прописалось ли туда какая нибудь строчка)
Спасибо!!!
Я зашла в контакт!!!