Jak mohu zabránit malwaru v přesměrování vyhledávání na webu?

Soubor Windows Hosts se používá k mapování názvů hostitelů na adresy IP. Často se však jedná o to, že je modifikován malwarem, často s nešťastnými důsledky pro koncového uživatele. Zde Kannon Yamada vysvětluje, jak můžete znovu získat kontrolu nad souborem hostitelů po napadení malwarem.

Čtenář se ptá:

Proč nemohu upravit nebo nahradit hostitelský soubor Windows? Prošel jsem všechny potřebné obruče. Zkusil jsem: Otevření souboru pomocí programu Poznámkový blok systému Windows, se zvýšenými oprávněními; úprava zabezpečení ve vlastnostech souboru Hosts; přímá úprava souboru Hosts; nahrazení souboru Hosts pozměněným souborem a odstranění původního souboru Hosts.

Kdykoli se pokusím upravit nastavení zabezpečení, kde je umístěn soubor hosts, dostanu chybu Poznámkový blok nelze uložit.

Když jsem se pokusil soubor upravit, říká soubor neexistuje a poté se odstraní.

Prosím pomozte!

Kannonova odpověď:

Soubor hostitelů systému Windows nabízí uživatelům nástroj mimořádný Napájení. Jedná se o textový soubor, který se běžně používá k ručnímu mapování názvů hostitelů na adresy IP, ale lze jej zneužít. Ve špatných rukou může blokovat nebo dokonce přesměrovat uživatele z jednoho webu na druhý. To mu dává skvělou schopnost jako nástroj pro dobro i zlo.

Jako nástroj pro zlo hraje roli v šíření malware. To je důvod, proč nějaký software proti malwaru neumožňuje uživatelům tento soubor upravovat, i když získali správná oprávnění. Kdybych se musel na váš problém divoce zabodnout, řekl bych, že tento problém sahá od přehnaného antivirového softwaru nebo softwaru brány firewall nebo od malware infekce.

Krátká odpověď: Zakažte antivirový software nebo bránu firewall. Poté upravte soubor Hosts se zvýšenými oprávněními. Nebo spusťte antivirovou kontrolu. Poté upravte soubor Hosts se zvýšenými oprávněními.

Tento článek popisuje, proč malware útočí na soubor Hosts a velmi krátký proces úpravy souboru Windows Hosts. Buďte opatrní, protože stávající infekce malwaru může vést k další infekci, včetně ransomwaru (jak porazit ransomware Nezaplatit - Jak porazit Ransomware! Nezaplatit - Jak porazit Ransomware! Jen si představte, že se někdo ukázal) na dosah ruky a řekl: „Hej, ve tvém domě jsou myši, o kterých jsi nevěděl. Dej nám 100 $ a zbavíme se jich.“ Tohle je Ransomware…), keyloggery a ještě horší.

Proč Malware útočí na soubor Hosts

Možná vás zajímá: Proč by malvér modifikoval nebo bránil přístupu k souboru Hosts?

Zvaž toto: Jaký první krok může uživatel infikovaný malwarem provést poté, co se dozví o infekci? Budou se snažit odstranit malware, správně?

Pokud nikdy nenainstalovali řešení proti malwaru, mohli hledat software proti malwaru. V tomto případě, pokud soubor Hosts blokuje uživatele v přístupu k antivirovým webům. Pokud soubor Hosts přesměruje uživatele z antivirového webu na spoofed web, je možné nainstalovat další malware, například keylogger (jak zastavit keyloggery Nepodléhejte oběti keyloggerům: Použijte tyto důležité nástroje proti keyloggerům) • Padající oběť keyloggerům: použití těchto důležitých nástrojů proti keyloggerům V případě krádeže identity online hrají keyloggery jednu z nejdůležitějších rolí při skutečném odcizení. Pokud jste od vás někdy ukradli online účet - ať už to bylo bylo pro…).

Pokud oběti vlastní software proti malwaru, zvrácení souboru Hosts zabrání tomu, aby software proti malwaru aktualizoval svou databázi malwaru, a tím zkresluje přesnou detekci malwaru. Oba druhy útoků stymie účinnou ochranu před malwarem.

Nejprve vám poskytneme rychlou opakovací informaci o tom, jak opravit soubor hosts bez malware infekce. Pak budeme hovořit o tom, co dělat, pokud jste byli infikováni, buď opravou souboru hosts nebo jeho obnovením na tovární nastavení.

Úpravy souboru hostitelů (bez infekce malwarem)

Pokryli jsme úpravy souboru hostitele Windows Co je to soubor hostitele Windows? A 6 překvapivých způsobů, jak ji použít Co je to soubor hostitele Windows? A 6 překvapivých způsobů, jak ji použít Soubor Windows Hosts umožňuje určit, které názvy domén (webové stránky) jsou spojeny s kterými IP adresami. Má přednost před servery DNS, takže vaše servery DNS mohou říci, že facebook.com je propojen s .... Zde je rychlý opakovací dotaz: První, vypněte antivirový software nebo bránu firewall. Poté pokračujte v úpravách souboru Hosts. Úpravy souboru Hosts vyžadují pouze textový editor (všechny systémy Windows jsou baleny nejméně ve dvou druzích textových editorů), přesto doporučujeme používat program Notepad ++ (začít se zásuvnými moduly pro program Notepad ++ 3 Handy Built-In Notepad ++ Funkce pro začátečníky [Windows] 3 praktické vestavěné funkce Poznámkový blok ++ pro začátečníky [Windows] Letos v létě jsem pro svou stáž používal program Notepad ++, takže vidím, proč ho téměř všichni vývojáři a programátoři skutečně dávají přednost, nemluvě o tisících Notepad ++ fanoušci, kteří…).

Ve Windows Search, vepište Wordpad nebo poznámkový blok pak klepněte pravým tlačítkem myši na Wordpad / Notepad a vybrat Spustit jako administrátor z kontextové nabídky. Tím se spustí Wordpad / Notepad s oprávněními správce.

V aplikaci Wordpad zvolte Soubor pak otevřeno a vybrat hostitelé z následujícího adresáře:

C: \ Windows \ System32 \ drivers \ etc \ hosts

Nyní budete muset spustit aplikaci pro úpravy textu se zvýšenými oprávněními. To umožňuje dotyčnému programu upravit citlivé soubory operačního systému. Bez tohoto velmi důležitého kroku se pokusy o změnu souboru Hosts nezdaří. Otevřít se zvýšenými oprávněními

Takto vypadá soubor Hosts po otevření:

Většina uživatelů by si v této sekci neměla všimnout žádných změn. Pokud si všimnete něčeho (zejména jakéhokoli doménového jména), které není napsáno v blízkosti znaku #, Google to uvidíte a uvidíte, co se zobrazí.

Úpravy souboru Hosts S infekce malwaru

Pokud chcete pouze oslabit přilnavost malwaru, jednoduše opakujte pokyny od Úpravy souboru hostitelů systému Windows, s jedním klíčovým rozdílem: Musíte spusťte počítač v nouzovém režimu První (Jak spustit systém Windows 8 Jak zavést do nouzového režimu V systému Windows 8 Jak zavést do nouzového režimu V systému Windows 8 V nouzovém režimu můžete řešit a opravit problémy systému Windows. Když vstoupíte do nouzového režimu, systém Windows načte minimální prostředí, které zajistí stabilní systém nebo Windows 10 v nouzovém režimu Jak zavést do nouzového režimu Windows 10 Jak zavést do nouzového režimu Windows 10 nouzový režim je vestavěná funkce pro odstraňování problémů, která vám umožní řešit problémy v kořenovém adresáři, aniž by zasahovaly nepodstatné aplikace. mohou do nouzového režimu přistupovat různými způsoby, i když se Windows 10 již nespouští.). Tím se zabrání načtení malwaru při úpravách souboru, což snižuje jeho schopnost zasahovat do vašeho úsilí proti malwaru.

Nicméně, pokud jste viděli některý z náznaků infekce malwaru 10 kroků, které byste měli udělat, když objevíte malware na vašem počítači 10 kroků, které byste měli udělat, když jste objevili malware na vašem počítači Rádi bychom si mysleli, že internet je bezpečné místo pro trávit čas (kašel), ale všichni víme, že v každém rohu jsou rizika. E-mail, sociální média, škodlivé weby, které fungovaly ... budete chtít provést malware malware ihned. Například získání přesměrování, vyskakovacích oken a spousta prázdných stránek často signalizuje nějaký druh infekce. Nejlepší způsob, jak vyhledat tyto druhy infekcí, je to, že restartujete počítač v nouzovém režimu a zahájíte skenování malwaru. Zde je náš průvodce odstraňováním malwaru Kompletní průvodce odstraňováním malwaru Kompletní průvodce odstraňováním malwaru Malware je všude v těchto dnech a odstranění škodlivého softwaru z vašeho systému je zdlouhavý proces, který vyžaduje vedení. Pokud si myslíte, že je váš počítač napaden, je to průvodce, který potřebujete. .

Protože malware může dělat hrozné věci, například instalovat keyloggery (nebo vás přesměrovat z legitimních webů na malware stránky), doporučujeme proaktivní a agresivní zacházení. Před použitím počítače pro důležitou práci se prosím o problém postarejte.

Obnovení souboru hostitelů systému Windows

Jakmile malware způsobí poškození v souboru Hosts, budete ho muset po odstranění infekce malware opravit. Naštěstí společnost Microsoft poskytuje opravu Fix Tool, který automaticky obnovuje soubor do stavu čerstvého z výroby. Stažením souboru Fix It a spuštěním spustitelného souboru se tento trik vyřeší.