Использование в злонамеренных целях. Перенаправление доменов

Блокировка ресурсов

Перенаправление доменов

Перенаправление доменов используется программистами и администраторами интрасети (например, перенаправление.local на узлы интрасети), а также для ускорения загрузки сайтов путём сопоставления их IP-адресов доменным именам.

С помощью файла hosts возможно осуществлять фильтрацию рекламы путём перенаправления доменных адресов баннеров на адрес 127.0.0.1.

На сегодняшний день большое количество вредоносных программ используют файл hosts для блокирования доступа к веб-сайтам популярных порталов или социальных сетей. Зачастую вместо блокировки сайтов вредоносные программы перенаправляют пользователя на страницы, внешне похожие на популярные ресурсы (социальные сети, почтовые сервисы и т.д.), куда невнимательный пользователь вводит учетные данные, попадающие таким образом к злоумышленникам. Также, возможно блокирование доступа к веб-сайтам компаний-разработчиков антивирусного программного обеспечения.

Следует отметить, что антивирусные программы, использующие проактивные методы защиты, как правило, запрещают изменение файла hosts неизвестному программному обеспечению.

В оригинале файл hosts выглядит так:

Если последней строки нет вовсе, в последней строке напротив значения 127.0.0.1 стоит значение, отличающееся от localhost, или же после localhost прописан адрес какого-либо сайта, следовательно, компьютер заражен вирусной программой. Кроме случая, когда после "127.0.0.1 localhost" написано"127.0.0.1 mpa.one.microsoft.com": это означает, что клиент использует пиратскую версию ОС Windows (используется для обхода сервера авторизации и выявления нелицензионной версии ОС).

5. Если текст файла отличается от приведенного примера, то удаляем все лишние строки, кроме "127.0.0.1 mpa.one.microsoft.com" (если есть), нажимаем закрыть и в следующем окне «Сохранить изменения», кликаем «Да»

Если после перезагрузки ПК, лишние строки появляются повторно, то в таком случае абоненту рекомендуем проверить ПК антивирусной программой с обновленными базами, если не помогло, то проблема решается путем переустановки ОС.

Если терять нечего: можно произвести полный сброс каталогов сетевых протоколов Windows. P.s. может привести к всяческим глюкам системы, также может возыметь положительный эффект. Эдак 50 на 50.

Дата добавления: 2014-12-27