編輯詞條Hosts 文件目錄[隱藏]如何用手動查殺劫持HOSTS 表的病毒[]Hosts 文件基本介紹Hosts 文件是一個用于存儲計算機網(wǎng)絡(luò)中節(jié)點信息的文件，它可以將主機名映射到相應(yīng)的IP 地址，實

編輯詞條

Hosts 文件

目錄[隱藏]

如何用手動查殺劫持HOSTS 表的病毒

[]

Hosts 文件基本介紹

Hosts 文件是一個用于存儲計算機網(wǎng)絡(luò)中節(jié)點信息的文件，它可以將主機名映射到相應(yīng)的IP 地址，實現(xiàn)DNS 的功能，它可以由計算機的用戶進行控制。

Hosts 文件的存儲位置在不同的操作系統(tǒng)中并不相同，甚至不同Windows 版本的位置也不大一樣：

Windows NT/2000/XP/2003/Vista/win7：默認位置為SystemRootsystem32driversetc，但也可以改變。

例如 c:windowssystem32driversetc

動態(tài)目錄由注冊表鍵HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ServicesTcpipParameters?taBasePath決定。

Windows 95/98/Me：WinDir

用記事本打開hosts 文件，就可以看見了微軟對這個文件的說明。Hosts 文件文一般有如下面的基本內(nèi)容

# Copyright (c) 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows. #

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host nam e.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. #

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

這個文件是根據(jù)TCP/IP for Windows 的標準來工作的。它的作用是定義IP 地址和

Host name(主機名) 的映射關(guān)系，是一個映射IP 地址和Host name (主機名) 的規(guī)定。這個規(guī)定中，要求每段只能包括一個映射關(guān)系，也就是一個IP 地址和一個與之有映射關(guān)系的主機名。 IP 地址要放在每段的最前面，映射的Host name(主機名) 在IP 后面，中間用空格分隔。對于這段的映射說明，用“#”分割后用文字說明。

[編輯本段]

Hosts 文件的工作方式

現(xiàn)在讓我們來看看Hosts 在Windows 中是怎么工作的。

我們知道在網(wǎng)絡(luò)上訪問網(wǎng)站，要首先通過DNS 服務(wù)器把要訪問的網(wǎng)絡(luò)域名（XX XX.com ）解析成XXX.XXX.XXX.XXX 的IP 地址后，計算機才能對這個網(wǎng)絡(luò)域名作訪問。

要是對于每個域名請求我們都要等待域名服務(wù)器解析后返回IP 信息，這樣訪問網(wǎng)絡(luò)的效率就會降低，因為DNS 做域名解析和返回IP 都需要時間。

為了提高對經(jīng)常訪問的網(wǎng)絡(luò)域名的解析效率，可以通過利用Hosts 文件中建立域名和IP 的映射關(guān)系來達到目的。根據(jù)Windows 系統(tǒng)規(guī)定，在進行DNS 請求以前，Windows 系統(tǒng)會先檢查自己的Hosts 文件中是否有這個網(wǎng)絡(luò)域名映射關(guān)系。如果有則，調(diào)用這個IP 地址映射，如果沒有，再向已知的DNS 服務(wù)器提出域名解析。也就是說Hosts 的請求級別比DNS 高。

[編輯本段]

Hosts 文件的工作方式和具體作用

現(xiàn)在來看一下Hosts 文件的工作方式以及它在具體使用中起哪些作用。

1、加快域名解析

對于要經(jīng)常訪問的網(wǎng)站，我們可以通過在Hosts 中配置域名和IP 的映射關(guān)系，提高域名解析速度。由于有了映射關(guān)系，當我們輸入域名計算機就能很快解析出IP ，而不用請求網(wǎng)絡(luò)上的DNS 服務(wù)器。

2、方便局域網(wǎng)用戶

在很多單位的局域網(wǎng)中，會有服務(wù)器提供給用戶使用。但由于局域網(wǎng)中一般很少架設(shè)DNS 服務(wù)器，訪問這些服務(wù)器時，要輸入難記的IP 地址。這對不少人來說相當麻煩?，F(xiàn)在可以分別給這些服務(wù)器取個容易記住的名字，然后在Hosts 中建立IP 映射，這樣以后訪問的時候，只要輸入這個服務(wù)器的名字就行了。

3、屏蔽網(wǎng)站

現(xiàn)在有很多網(wǎng)站不經(jīng)過用戶同意就將各種各樣的插件安裝到你的計算機中，其中有些說不定就是木馬或病毒。對于這些網(wǎng)站我們可以利用Hosts 把該網(wǎng)站的域名映射到錯誤的IP 或本地計算機的IP ，這樣就不用訪問了。在WINDOWSX 系統(tǒng)中，約定127.0.0.1為本地計算機的IP 地址, 0.0.0.0是錯誤的IP 地址。

如果，我們在Hosts 中，寫入以下內(nèi)容：

127.0.0.1 # 要屏蔽的網(wǎng)站 A

0.0.0.0 # 要屏蔽的網(wǎng)站 B

這樣，計算機解析域名 A 和 B 時，就解析到本機IP 或錯誤的IP ，達到了屏蔽網(wǎng)站A 和B 的目的。

4、順利連接系統(tǒng)

對于Lotus 的服務(wù)器和一些數(shù)據(jù)庫服務(wù)器，在訪問時如果直接輸入IP 地址那是不能訪問的，只能輸入服務(wù)器名才能訪問。那么我們配置好Hosts 文件，這樣輸入服務(wù)器名就能順利連接了。

屏蔽不想訪問的網(wǎng)站的例子

這里給出一些收集到的利用Hosts 文件對一些網(wǎng)址屏蔽的例子，共大家學(xué)習(xí)使用Hosts 文件時參考。

例1.

在 hosts 文件中加入如下內(nèi)容就可以屏蔽文件中定義的對應(yīng)的網(wǎng)址。 127.0.0.1 localhost

127.0.0.1 download.3721.com

127.0.0.1 3721.com #3721網(wǎng)絡(luò)實名

127.0.0.1 3721.net #3721網(wǎng)絡(luò)實名

127.0.0.1 cnsmin.3721.com #3721網(wǎng)絡(luò)實名

127.0.0.1 cnsmin.3721.net #3721網(wǎng)絡(luò)實名

127.0.0.1 download.3721.com #3721網(wǎng)絡(luò)實名

127.0.0.1 download.3721.net #3721網(wǎng)絡(luò)實名

127.0.0.1 www.3721.com #3721網(wǎng)絡(luò)實名

127.0.0.1 www.3721.net #3721網(wǎng)絡(luò)實名

例2.

在 hosts 文件中加入如下內(nèi)容就可以屏蔽文件中定義的對應(yīng)的網(wǎng)址。 127.0.0.1 localhost

127.0.0.1 bar.baidu.com #百度IE 搜索伴侶

127.0.0.1 www.baidu.com #百度IE 搜索伴侶

127.0.0.1 baidu.com #百度IE 搜索伴侶

最后要指出的是，Hosts 文件配置的映射是靜態(tài)的，如果網(wǎng)絡(luò)上的計算機更改了請及時更新IP 地址，否則將不能訪問。

[編輯本段]

如何用手動查殺劫持HOSTS 表的病毒

首先必須要進入安全模式

下載一個360安全衛(wèi)士，不要安裝！進入安全模式后，關(guān)閉進程EXPLORER.E XE, 然后再填加進程EXPLORER.EXE （具體操作文件-新建任務(wù)“運行”-瀏覽-C:WINDOWSexplorer.exe）。然后安裝360安全衛(wèi)士。運行360安全衛(wèi)士，進行修復(fù)。 其次運行regedit 刪除如下項目，查找HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

后面有多種可能性，目前發(fā)現(xiàn)有2種！ 名稱為R 或者 A

1.R ＝C:WindowsSystem32rundll32.exe ctfmon.dll s

2.A ＝C:WINDOWSsystem32rundll32.exe msad.dll s

你如果發(fā)現(xiàn)了這2個其中一個，直接刪除此項目。

然后找到 C:WindowsSystem32ctfmon.dll或者 C:WindowsSystem32msad.dll

刪除該文件

修復(fù)HOSTS 文件（其實安全模式下安裝運行360安全衛(wèi)士就已經(jīng)可以修復(fù)了，這里說手動修復(fù)的方法）請按以下方式操作：

1. 搜索系統(tǒng)中的hosts 文件，也可以根據(jù)如下路徑查找：

Windows 98系統(tǒng)，文件路徑Windows目錄下；

Windows XP 系統(tǒng)，文件路徑WindowsSystem32DriversEtc目錄下； Windows 2000系統(tǒng)，文件路徑：WINNTSystem32DriversEtc目錄下；

2. 首先將此文件備份；

3. 右鍵點擊hosts 文件，選擇{打開方式}，選擇記事本；

4. 刪除記事本的內(nèi)容，或干脆將hosts 文件刪除?。ú挥绊懴到y(tǒng)的正常使用）[1][2]

參考資料：

? 1.

HOSTS 表被劫持無法修改的病毒手動查殺方法

? 2.

修改Hosts 文件 獲取的三個特殊妙用

擴展閱讀：

1.

2.

3.

4.

開放分類： 技術(shù)，操作系統(tǒng)，計算機，IP 地址，系統(tǒng)文件