Heldigvis er der trin, du kan tage for at forhindre uønskede ændringer af HOSTS-filen. Spybot Search & Destroy indeholder flere gratis værktøjer, der ikke kun vil blokere ændringer til HOSTS-filen, men kan også beskytte registreringsdatabasen mod uautoriserede ændringer, opregne opstartsposter til hurtig analyse og blokere kendt dårlig eller advarsel om ukendte ActiveX-kontroller.
01 af 07Hvad er HOSTS-filen?
HOSTS-filen er den virtuelle ækvivalent af telefonfirmaets kataloghjælp. Hvor bibliotekshjælp svarer til en persons navn til et telefonnummer, kortlægger HOSTS-filen domænenavne til IP-adresser. Indlæg i HOSTS-filen tilsidesætter DNS-poster, der opretholdes af internetudbyderen. Som standard er 'localhost' (dvs. den lokale computer) kortlagt til 127.0.0.1, kendt som loopback-adressen. Alle andre indgange, der peger på denne 127.0.0.1-loopback-adresse, resulterer i en fejl på siden "ikke fundet". Omvendt kan indtastninger medføre, at en domænenavn omdirigeres til et helt andet websted ved at pege på en IP-adresse, der tilhører et andet domæne. Hvis et eksempel for google.com pegede på en IP-adresse, der tilhører yahoo.com, vil ethvert forsøg på at få adgang til www.google.com resultere i en omdirigering til www.yahoo.com.
Forfattere af malware bruger i stigende grad HOSTS-filen til at blokere adgangen til antivirus- og sikkerhedswebsteder. Adware kan også påvirke HOSTS-filen, omdirigerer adgangen til at få affilieret sidevisningskredit eller for at pege på et booby-fanget websted, der overfører yderligere fjendtlig kode.
02 af 07Spybot Search and Destroy: Avanceret tilstand
Hvis du ikke allerede har en kopi af Spybot Search og Destroy, kan denne gratis (til personlig brug) spyware scanner downloades fra http://www.safer-networking.org. Når du har downloadet og installeret Spybot, skal du fortsætte med nedenstående trin.
- Åbn Spybot Search & Destroy
- Klik Mode
- Klik Avanceret tilstand.
- Bemærk: Du får en advarsel om, at Spybot's avancerede tilstand indeholder flere muligheder, hvoraf nogle kan gøre skade, hvis de bruges ukorrekt. Hvis du ikke har det godt, skal du ikke fortsætte med denne vejledning.
- Klik Ja for at fortsætte til Avanceret tilstand.
Spybot Search and Destroy: Værktøjer
Nu, når avanceret tilstand er blevet aktiveret, se nederst til venstre på Spybot-grænsefladen, og du skal se tre nye muligheder: Indstillinger, Værktøjer, Info og licens. Hvis du ikke kan se disse tre valgmuligheder, skal du gå tilbage til det forrige trin og genaktivere Avanceret tilstand.
- Klik på knappen Værktøj mulighed
- En skærm svarende til følgende skal vises:
Spybot Search og Destroy: HOSTS file viewer
Spybot Search & Destroy gør det nemt for selv den mest nybegynderbruger at beskytte mod uautoriserede HOSTS filændringer. Hvis HOSTS-filen allerede er blevet manipuleret, kan denne låsning forhindre, at anden beskyttelse modvirker de uønskede indgange. Derfor skal du først sikre dig, at der ikke er utilsigtede indgange i øjeblikket, inden du låser HOSTS-filen. For at gøre det:
- Find HOSTS-filikonet i Spybot Tools-vinduet.
- Vælg HOSTS-filikonet ved at klikke på det en gang.
- En skærm svarende til den nedenstående skal vises.
- Bemærk: Localhost-indgangen peger på 127.0.0.1 er legitim. Hvis der vises andre indtastninger, som du ikke genkender eller ikke godkendte, skal du rette HOSTS-filen, før du fortsætter med denne vejledning.
- Forudsat at der ikke blev fundet mistænkelige indgange, fortsæt til næste trin i denne vejledning.
Spybot Search and Destroy: IE Tweaks
Nu hvor du har fastslået HOSTS-filen, indeholder kun autoriserede poster, er det på tide at lade Spybot låse det ned for at forhindre uønskede ændringer.
- Vælg indstillingen IE Tweaks
- I det resulterende vindue (se eksempel screenshot nedenfor), vælg Lås værter filen skrivebeskyttet som beskyttelse mod kapere.
Det er så vidt angår låsning af HOSTS filen går. Spybot kan dog også give nogle værdifulde forebyggelse med blot et par flere tweaks. Sørg for at tjekke de næste to trin for at bruge Spybot til at låse systemets registreringsdatabase og administrere dine opstartsposter.
06 af 07Spybot Search and Destroy: TeaTimer og SDHelper
Spybots teTimer- og SDHelper-værktøjer kan bruges sammen med eksisterende antivirus- og antispyware-løsninger.
- Fra venstre side af avanceret tilstand | Værktøjsvindue, vælg resident
- Under Resident Protection Status vælg begge indstillinger:
- Resident "SDHelper" Internet Explorer dårlig download blocker aktiv
- Resident "TeaTimer" Beskyttelse af generelle systemindstillinger aktiv
- Spybot vil nu beskytte mod uautoriserede modifikationer til relevante registrerings- og opstartsvektorer, samt forhindre, at ukendte ActiveX-kontroller bliver installeret. Spybot Search & Destroy vil bede om brugerindgang (dvs. Tillad / Disallow), når der kendes ukendte modifikationer.
Spybot Search og Destroy: System Startup
Spybot Search og Destroy kan give dig mulighed for nemt at se, hvilke varer der indlæses, når Windows er startet.
- Fra venstre side af avanceret tilstand | Værktøjsvindue, vælg System opstart
- Du skal nu se en skærm, som ligner prøven vist nedenfor, der viser opstartsposter, der er specifikke for din pc.
- For at forhindre uønskede varer i at blive lagt i, fjern markeringen ud for den tilsvarende post i Spybots liste.Vær forsigtig, og fjern kun de genstande, du er sikker på, er ikke nødvendige for normal drift af pc'en og de ønskede programmer.
