Файл hosts и его проблемы

[dracula.vlz]

Не знаю виноват ли в этом вирус 10.10.10, но последние пару дней приходится у многих людей чистить файл hosts, практически у всех одно и тоже. И что интересно - в огромных количествах. Столько туда понапихано, никогда не видел такого бардака. Обычно 1,2 строки добавляется и все, а тут прям ... за цените:

Код: выделить все

#fi5U2;lLe y#Dum}rlWEi ?9#/
127.0.0.1 fAcebook.RU#dFjKi9UZ
127.0.0.1 RAMbleR.Ru##E=:;bH3e#7d2:
127.0.0.1    livejOuRnAl.COM#oej9o ;}z"cZ#4y#
##B>{G#c=iHL8k1Nyd
127.0.0.1    yANDEx.cOm#g#npI9cE
127.0.0.1 WwW.yaNdEx.com#Syk#13<#
#FwBw    yCn#u
127.0.0.1    Www.RaMBLer.Ru#8P'=X#2Ssb77#1>KH4n;
127.0.0.1    WWw.livejOUrNAL.cOM#UF
127.0.0.1    wwW.yandEx.rU#}9     LUBt
127.0.0.1 WWW.odnoklASSNIki.ru#g
#,SCS,H#/kY,uU#fvd#>j#c]S52#p
127.0.0.1    LivEjOUrNal.rU#/7Td#roQFl
#'#lH#TtMAE49ldBB=;G}MAX b{yp4
127.0.0.1    locAlhOsT#1g4]53#I4
#rJj0X?'Ci#L 4;AL"Ws8'
127.0.0.1    facEBOOK.COm#9Q
127.0.0.1    Yahoo.cOM#<v
127.0.0.1 www.yAhoo.CoM#wnU{q>kBqLOVQ8s
127.0.0.1 wWW.fIShki.net#bi3A
127.0.0.1    wWW.vK.COm#odnh##vDyV
127.0.0.1    wwW.VkONTakTE.Com##
#,R8wbmU .c>j6k>3tUCf'8Tl"Q'L
127.0.0.1 VKONTaKTe.cOM#pqqjA/
127.0.0.1    HAbRAHABr.ru#SBDAD/e/K[    VyMPx
#X}Nhx#dJ]oT=    /IcH1OL#
127.0.0.1 Www.habrAhABR.rU#|i#Emg{]#
#7Ry5VXKiJT"4b
127.0.0.1    Www.fACEbOoK.CoM#BJsSF1Q/#KrE
#>6#xTS6Xk=D
127.0.0.1    WWw.gOOGle.coM#]e7,o#2Uv;T    d'5oM    <L
127.0.0.1 LJ.Ru#v#
127.0.0.1    WWw.lj.RU#icWwpCb1
#Y0.|J3bnj8DmnQUWLR
127.0.0.1 qip.ru#bC8g4l
127.0.0.1    BiNg.cOm#ros##H<#s7FjVJ0<#
#f4#r>,|y<F[|xBy=-#J 3u]
127.0.0.1    BAsH.oRG.ru#?70-u;#s#xqA,P    wwIP
#o,wo#D2kWzfL?o6z
127.0.0.1 Mail.RU#Z#>##Ux
#v=tXuNn#k#lbAe,sI #VGI#RhqH?f
127.0.0.1 www.VKonTakTE.RU#JrDd
#:SoEGp86HRtC#V:l3L:HYfAe
127.0.0.1 WWw.BiNG.coM#vQ>uXc#NorsqemO.
#311z d7:f8W#Cm]FMT
127.0.0.1 WwW.FaCEbook.ru#=[5Ekw5=/{dQv/PD#6
#e"Lmc5s#8/vt-HwdV4#1R
127.0.0.1    odnoklaSsniKI.CoM#,1##J=#ZJr,#-6
#u1dnS8zb]pPAKjX}i{Q0Fj##
127.0.0.1    Www.aPoRt.rU#XhQ7U]cu
#7oJz#9/,5pv# PwVo-z]sOl0bH.
127.0.0.1    odnOKlaSSNIki.rU#"v w;5gcGxnzT/?=pX
#ej|knDvLcMW#<Vq    ]f=MM
127.0.0.1    FisHkI.NET#8srRo
#cKVGpnoV1Q
127.0.0.1 WWW.oDnoKlAssnIKi.COm#Du5:K#1#;r3
#?:2n#9d#hoIfrd}Ul4:#
127.0.0.1 GOOGLe.com#?
#6Hm#sAwu#locU]3wrW#=86" /k#
127.0.0.1    YaNdEx.ru#u
127.0.0.1 VK.cOm#0#?Lh{#S:#hei7#dC6
127.0.0.1    apoRt.rU#[h
#oV#tk#9E>V9#6m
127.0.0.1 wwW.MaIl.RU#'{LlE'0    e#
#2hOSdJ#Cej
127.0.0.1 wWw.bash.ORG.Ru#8
127.0.0.1    wwW.QIp.rU#"p6b L>
#n2qWoU<F91
127.0.0.1 vKOntAKtE.RU#Pw4Y
#{KYM4#c5#zzP3
127.0.0.1    WWw.lIVEJOuRNaL.RU#ml7uny[Q4pkd;cTwXw2
#"B:n79S?Q/o

127.0.0.1 www.goOgle.ru
             


И такая фигня у совершенно разных людей. Ну и как следствие - не грузится ничего. Чистится убиванием всего и прописыванием стандартного

Код: выделить все

127.0.0.1  localhost

Так что периодически просматривайте свой файл C:\WINDOWS\system32\drivers\etc\hosts

P.S.
кстати кто нибудь пробовал поставить на это файл атрибут Только чтение?

[Tr@der]

Хм... А у меня все как работало, так и работает=) И даже в принципе то и повода нет лезть в hosts. Может правда вирус какой-нибудь подцепили?=)

[dracula.vlz]

Хм... А у меня все как работало, так и работает=) И даже в принципе то и повода нет лезть в hosts. Может правда вирус какой-нибудь подцепили?=)

Да у меня то - тоже все работает и файл чист. А вот некоторые друзья схлопотали такую проблему! Ну по крайней мере вчера 2 людям чистил. И не сознаются злодеи, куда они лазали - что бы это заполучить!

[Tr@der]

Вообще по каким-то соц. сетям ссылки... Может быть что-то типа IFrame траффика запороло?

[Kryon]

Не знаю виноват ли в этом вирус 10.10.10

Чистой воды вирус. Сам периодически файл hosts смотрю. Если править, то есть редактор, легко можете найти его.
Советую и сам так делаю, не от хорошей жизни: после переустановки не поленитесь посмотреть на текст hosts, а ещё лучше скопировать. Сначала .bak хранил в текущем каталоге, но возникли подозрения.
Если в процессе возникли вирусные подозрения, не за антивирусник хватайтесь, посмотрите на текст hosts. Есть отличия - заменяйте на исходник.
Продолжаются глюки - пропишите себя в hosts, часто помогает, особенно с баннерными проблемами.

[DmitryS]

Вот конфиг моего виндового файла :

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Как видите вообще все закоментировано и система работоспособна. В Linux же в /etc/host/host.conf действительно прописана похожая строчка на
127.0.0.1 localhost , правда вместо localhost прописано сетевое имя машины.

[dracula.vlz]

За прошедшее время обнаружил еще одну разновидность изменения этого файла.
открываешь его на просмотр, ну там на первый взгляд все как положено: 127.0.0.1 localhost и больше ничего. Но злодеи оказывается добавили кучу переводов строк и еще пробелы - тоже куча и где то в самом низу.... после долго нажимания PageDown и стрелочки вправо, находим какой нибудь зловредный код. НУ или можно нажать CTRL+END так быстрее попасть в самый конец файла. И если там есть что то лишнее - убивать без суда и следствия!

[DmitryS]

Раз какие-то зловредные программы пытаются модифицировать важнейший файл настроек и им удается это сделать, значит это не хорошая операционная система или неправильно установлены права доступа. Так как это windows, то в ней всегда присутствует пользователь SYSTEM, урезать права которому невозможно, поскольку его привилегии выше администратора. Если же суперпользователь творит такие безобразия, значит скорее всего вылечить это можно только переустановкой системы. Кстати от какой версии windows идет речь?

[dracula.vlz]

Раз какие-то зловредные программы пытаются модифицировать важнейший файл настроек и им удается это сделать, значит это не хорошая операционная система или неправильно установлены права доступа. Так как это windows, то в ней всегда присутствует пользователь SYSTEM, урезать права которому невозможно, поскольку его привилегии выше администратора. Если же суперпользователь творит такие безобразия, значит скорее всего вылечить это можно только переустановкой системы. Кстати от какой версии windows идет речь?

Речь про Windows XP SP3.
В семерке там по-моему все гораздо запущенее, в том плане - что изменить этот файл достаточно проблематично. Да и по большому счету не такая уж большая проблема открыть этот файл и почистить его, но это для тех кто знает что и где. А сколько у нас народа - который только пасьянсы умеет раскладывать и для него найти этот файл - проблема - не то что бы в нем что то поменять

[Kryon]

hosts создаётся автоматически. Ещё пол года назад в нём не было комментариев. Просто один два адреса. У меня операционка не изменилась, а комментариев существенно добавилось. Не обращал на это внимание, пойду почищу. Посмотрим - цирк приедет?

[kkasd]

У меня все вроде нонрмально. Никаких дополнительных комментов в файле не найдено, благо что ос переустановил вчера только.

[Kryon]

Нашёл предложение в сети купить hosts, представляете - покупают. Шесть цифр, всё. Дорогой золотник видно. Там точно будут другие адреса. Всё равно не понимаю: если ты уже понимаешь что это такое, нашёл hosts в каталоге, что стоит его изменить. Найти правильный текст - сотня ссылок висит. Вперёд гуманитарии. Бороться с вирусами, что на генеральском автомобиле ездить, всё равно когда-нибудь самому колесо менять придётся. Просто бояться этого не надо.

[Diman223]

Скорее всего, какая-то программа или браузер, или даже сам провайдер составляет список сайтов, которые нельзя посещать. Вредоносные программы не делают такого, они направляют вас не на саму машину, а на какой-нибудь сайт. И вместо 127.0.0.1 стоит IP сайта, а не вашего компьютера. 127.0.0.1 адрес сайта-это пример того как запретить доступ к сайту, например для сайта "Вконтакте" для подчиненных на работе. Атрибут "Только для чтения" не позволит этим программам обращаться к файлу.

[tsflight]

dracula.vlz, у данного файла по идее и должен стоять лишь атрибут "Только для чтения". А у тех, у кого не стоит, это уже неправильно.
Зачем собственно этот файл hosts? А для того, чтобы можно было прописывать определенные разрешенные ип-адреса для доступа к определенным сервисам интернета. Прописывать вручную может сам пользователь, либо сторонняя программа. У меня игра могла прописывать некоторые адреса.
Судя по вашему случаю, там вообще какая-то ерунда, типа яндекса и гугла, ничего там стоять не должно. Можно файл очистить и все.

[crazyromaha]

ну не знаю - никогда не возникало никаких проблем с етим, правда чем дольше стоит операционная система, тем больше етих файлов появляется в диспетчере задач, ну и соответственно больше загрузается ЦП и память, как делать - что делать? подскажите...

[Therator]

ну не знаю - никогда не возникало никаких проблем с етим, правда чем дольше стоит операционная система, тем больше етих файлов появляется в диспетчере задач, ну и соответственно больше загрузается ЦП и память, как делать - что делать?

Ну вообще файл hosts существует только один. Появится в вашем диспетчере задач просто так он не может, только в том случае если вы активируете данный файл, кроме того данный файл ну никак не нагружает ваш ЦП, вы что-то наверняка путаете. Время от времени файл hosts можно чистить, открыв его с помощью блокнота. Лично я его чищу очень редко, так скажем для профилактики. Бывало такое, что блокировался доступ к странице Вконтакте, после очистки все возвращалось на свои места.