Szerencsére vannak olyan lépések, amelyeket megtehetsz a HOSTS fájl nem kívánt módosításainak megakadályozására. A Spybot Search & Destroy számos ingyenes segédprogramot tartalmaz, amelyek nem csak blokkolják a HOSTS fájl módosításait, hanem védhetik a nyilvántartást az illetéktelen módosításoktól, a gyors elemzés indítási elemeit, valamint az ismert ismeretlen hibák vagy figyelmeztetések blokkolását.
01/07Mi a HOSTS fájl?
A HOSTS fájl a telefonszolgáltató könyvtári segítségének virtuális egyenértéke. Ha a telefonkönyv segítséget nyújt egy személy nevének egy telefonszámhoz, a HOSTS fájl domainneveket rendez IP-címekké. A HOSTS fájl bejegyzései felülbírálják az internetszolgáltató által fenntartott DNS-bejegyzéseket. Alapértelmezés szerint a 'localhost' (vagyis a helyi számítógép) a 127.0.0.1-re, a loopback címre néven ismert. A 127.0.0.1 visszacsatolási címre mutató bármely egyéb bejegyzés "oldal nem található" hibát eredményez. Ezzel ellentétben a bejegyzések azt okozhatják, hogy a domain cím átirányítható egy teljesen más webhelyre, egy másik tartományhoz tartozó IP-címre mutatva. Ha például egy google.com bejegyzés a yahoo.com webhelyhez tartozó IP-címre mutatott, a www.google.com elérésére irányuló kísérletek átirányítást eredményeznének a www.yahoo.com webhelyen.
A kártékony programok szerzői egyre inkább használják a HOSTS fájlt, hogy megakadályozzák a víruskereső és biztonsági webhelyek hozzáférését. Az Adware is hatással lehet a HOSTS fájlra, átirányíthatja a hozzáférést az affiliate oldalnézet jóváírásához, vagy arra, hogy mutasson egy olyan bajba jutott webhelyre, amely további ellenséges kódot tölt le.
02, 07Spybot Search and Destroy: Haladó mód
Ha még nem rendelkezik a Spybot Search and Destroy példányával, akkor ez az ingyenes (személyes használatra készült) kémprogram-szkenner letölthető a http://www.safer-networking.org webhelyről. A Spybot letöltése és telepítése után folytassa az alábbi lépéseket.
- Nyissa meg a Spybot Search & Destroy
- Kattints Mód
- Kattints Haladó szint.
- jegyzet: Figyelmeztetés érkezik, hogy a Spybot fejlett módja több lehetőséget tartalmaz, amelyek közül néhány kárt okozhat, ha helytelenül használják őket. Ha nem érzi magát kényelmesen, ne folytassa ezzel a bemutatóval.
- Kattints Igen folytathatja a Haladó üzemmódot.
Spybot keresés és megsemmisítés: Eszközök
Most, hogy a Haladó üzemmód engedélyezve van, nézze meg a Spybot felület bal alsó sarkát, és három új lehetőséget kell látnia: Beállítások, Eszközök, Információ és licenc. Ha nem látja a felsorolt három lehetőséget, akkor lépjen vissza az előző lépésre, és engedélyezze újra az Advanced Mode (Haladó mód) funkciót.
- Kattints a Eszközök választási lehetőség
- A következőhöz hasonló képernyő jelenik meg:
Spybot keresés és megsemmisítés: HOSTS fájlmegtekintő
A Spybot Search & Destroy egyszerűvé teszi a legelismertebb felhasználók számára a jogosulatlan HOSTS fájlváltozások elleni védelmet is. Ha azonban a HOSTS fájlt már meghamisították, ez a zárolás megakadályozhatja más védelem megakadályozását a nem kívánt bejegyzések megfordításával. Ezért a HOSTS fájl bezárása előtt először ellenőrizze, hogy nincsenek-e szándékolt bejegyzések. Ehhez:
- Keresse meg a HOSTS fájl ikont a Spybot Tools ablakban.
- Válassza ki a HOSTS fájl ikont egyszerre rákattintva.
- Az alábbi képernyőhöz hasonló képernyőnek kell megjelennie.
- jegyzet: A 127.0.0.1-re mutató localhost bejegyzés jogos. Ha vannak olyan bejegyzések, amelyek nem ismerik fel vagy nem engedélyezték, a HOSTS fájlt ki kell javítania, mielőtt folytatná ezt az oktatóanyagot.
- Feltéve, hogy nem találtak gyanús bejegyzéseket, folytassa a következő lépést ebben a bemutatóban.
Spybot Keresés és Destroy: IE Tweaks
Most, hogy meghatároztuk, hogy a HOSTS fájl csak engedélyezett bejegyzéseket tartalmaz, itt az ideje, hogy a Spybot zárja le, hogy elkerülje a nem kívánt változásokat.
- Válassza az IE Tweaks opciót
- A megjelenő ablakban (lásd az alábbi minta képernyőképet) válassza ki A gazdaállományokat csak olvashatóként védheti a támadókkal szemben.
Ennyire a HOSTS fájl lezárása. Azonban a Spybot néhány értékes megelőzést is kínál néhány további csípésnél. Mindenképpen nézze meg a következő két lépést a Spybot használatához a Rendszerleíró adatbázis zárolásához és az indítási elemek kezeléséhez.
06, 07Spybot keresés és megsemmisítés: TeaTimer és SDHelper
A Spybot TeaTimer és SDHelper eszközei a meglévő antivírus és kémprogram-elhárító megoldások mellett is használhatók.
- A Haladó Mód bal oldalán Eszközök ablakban válassza ki Lakó
- A Rezidens védelem alatt válassza a következő lehetőségeket:
- Rezidens "SDHelper" Internet Explorer rossz letöltési blokkoló aktív
- A rezidens "TeaTimer" Az általános rendszerbeállítások védelme aktív
- A Spybot most megvédi az illető Registry és indító vektorok jogosulatlan módosításait, valamint megakadályozza az ismeretlen ActiveX-vezérlők telepítését. A Spybot Search & Destroy megkérdezi a felhasználói beadást (azaz engedélyezi / tiltja), ha ismeretlen módosításokat próbálnak meg.
Spybot keresés és megsemmisítés: rendszerindítás
A Spybot Search and Destroy segítségével könnyedén megnézheti, hogy mely elemek töltődnek be a Windows indításakor.
- A Haladó Mód bal oldalán Eszközök ablakban válassza ki Rendszerindítás
- Most látnia kell egy, az alábbiakban bemutatott mintához hasonló képernyőt, amely felsorolja a számítógépre jellemző indítási tételeket.
- A nem kívánt elemek betöltésének megakadályozása érdekében távolítsa el a Spybot listájának megfelelő bejegyzés melletti jelölőnégyzetet.Óvatosan járjon el, és csak azokat az elemeket távolítsa el, amelyekre a számítógép és a kívánt programok normál működéséhez nem szükséges.