Файл hosts в Windows и манипуляции с ним

Файл HOSTS - используется в Windows для преобразования символьных имен доменов (google.com) в соответствующие им IP-адреса (64.233.167.99) и наоборот.




Точно такие же задачи в сетях TCP/IP выполняет и DNS - Domain Name Service - служба доменных имен. То есть каждый раз, когда вы вводите в адресную строку браузера название сайта, ваш компьютер, прежде чем с ним соединится, должен преобразовать это "буквенное" название в соответствующие ему числа.

Файл HOSTS не имеет видимого расширения, но по сути его можно редактировать в любом текстовом редакторе (например, Notepad или Блокнот), как обычный файл текстового формата.

Его местоположение может отличаться в зависимости от вашей операционной системы, но по умолчанию файл HOSTS находится:

• Windows 95/98/ME: WINDOWS\hosts

• Windows NT/2000: WINNT\system32\drivers\etc\hosts

• Windows XP/2003/Vista/7/8: WINDOWS\system32\drivers\etc\hosts

В Windows NT/2000/XP/2003 это местоположение также можно изменить с помощью следующего ключа реестра:

• HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
• "DataBasePath"="%SystemRoot%\System32\drivers\etc"

Так выглядит стандартный файл HOSTS Windows:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999

#

# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.

#

# Этот файл содержит сопоставления IP-адресов именам узлов.

# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен

# находиться в первом столбце, за ним должно следовать соответствующее имя.

# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.

#

# Кроме того, в некоторых строках могут быть вставлены комментарии

# (такие, как эта строка), они должны следовать за именем узла и отделяться

# от него символом '#'.

#

# Например:

#

# 102.54.94.97 rhino.acme.com # исходный сервер

# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

Так выглядит файл HOSTS Windows после вирусной атаки:

# ....

#

# Например:

#

# 102.54.94.97 rhino.acme.com # исходный сервер

# 38.25.63.10 x.acme.com # узел клиента x



127.0.0.1 localhost 

127.0.0.1 kaspersky.com

127.0.0.1 liveupdate.symantec.com

127.0.0.1 www.symantec.com

 Все строчки ниже :

127.0.0.1 localhost

необходимо удалить, затем сохранить изменения.

Файл HOSTS в Windows XP/2003/Vista можно открыть через команду Выполнить и отредактировать его:

• Пуск > Выполнить > notepad %windir%\system32\drivers\etc\hosts