Hur stoppar jag skadlig kod från omdirigering av mina webbsökningar?

Windows Hosts-filen används för att mappa värdnamn till IP-adresser. Men det är ofta så att det modifieras av skadlig kod, ofta med olyckliga konsekvenser för slutanvändaren. Här förklarar Kannon Yamada hur du kan återfå kontrollen över din hosts-fil efter en malwareinfektion.

En läsare frågar:

Varför kan jag inte ändra eller ersätta Windows-värdfilen? Jag gick igenom alla behövliga hoops. Jag har försökt: Öppna filen med hjälp av Windows Anteckningar, med förhöjda behörigheter; redigera säkerheten i egenskaperna hos värdfilen direkt modifiera värdfilen ersätter värdfilen med en ändrad fil och raderar den ursprungliga värdfilen.

När jag försöker redigera säkerhetsinställningarna för var värdfilen finns, får jag ett fel som Anteckningsblocket kan inte spara.

När jag försökte ändra filen, säger den fil existerar inte och sedan raderar den sig.

Snälla hjälp!

Kanons svar:

Windows Hosts-filen erbjuder användare ett verktyg för utöver det vanliga kraft. Det här är en textfil som vanligtvis används för att manuellt karta värdnamn till IP-adresser, men det kan missbrukas. I fela händer kan det blockera eller till och med omdirigera användare från en sida till en annan. Detta ger den stor förmåga som ett verktyg för både gott och ont.

Som ett verktyg för ondska spelar det en roll i spridningen skadliga program. Därför förhindrar vissa programvaror mot malware användare att ändra den här filen, även om de har fått rätt behörighet. Om jag var tvungen att ta en vild stöt på ditt problem, skulle jag säga att problemet sträcker sig från överdriven anti-malware eller brandväggsprogramvara, eller en malware infektion.

Det korta svaret: Inaktivera din programvara mot malware eller brandväggar. Ändra sedan värddatafilen med förhöjda behörigheter. Eller kör en anti-malware scan. Ändra sedan värddatafilen med förhöjda behörigheter.

Den här artikeln täcker varför malware attackerar värdfilen och den mycket korta processen för att redigera din Windows Hosts-fil. Var försiktig, eftersom en befintlig malwareinfektion kan leda till ytterligare infektion, inklusive ransomware (hur man slår ransomware inte betala - hur man slår Ransomware! Betala inte upp - hur man slår Ransomware! Tänk dig om någon visade sig på din tröskel och sa: "Hej, det finns möss i ditt hus som du inte visste om. Ge oss $ 100 och vi kommer bli av med dem." Detta är Ransomware ... Läs mer), keyloggers och sämre.

Varför Malware attackerar värdfilen

Du kanske undrar: Varför skulle skadlig kod ändra eller förhindra åtkomst till värdfilen?

Tänk på detta: Vilket första steg kan en malwareinfekterad användare göra när de blir medvetna om en infektion? De kommer att försöka ta bort skadlig kod, rätt?

Om de aldrig installerade en anti-malware-lösning, kan de söka efter anti-malware-programvara. I det här fallet, om värdarfilen blockerar användarna från att komma åt anti-viruswebbplatser. Om värddatafilen omdirigerar användare från antiviruswebbplatsen till en spoofed webbplats kan du installera ytterligare skadlig kod, till exempel en keylogger (hur man stoppar keyloggers, faller inte offer för Keyloggers: Använd dessa viktiga Anti-Keylogger Tools Don ' t fall offer för keyloggers: använd dessa viktiga anti-keylogger verktyg i händelse av online identitetsstöld, keyloggers spela en av de viktigaste rollerna i den verkliga handlingen av att stjäla. om du någonsin har haft ett online konto som är stulen från dig var för ... Läs mer).

Om offren har anti-malware-mjukvara, hindrar Hosts File att programvaran mot skadlig programvara uppdaterar sin malware-databas och slår ut exakt malware-detektering. Båda typer av attacker stymie effektivt skydd mot skadlig kod.

Först ska vi ge dig en snabb uppdatering om hur du fixar din värdfil utan en malwareinfektion. Sedan ska vi prata om vad du ska göra om du har smittats, antingen genom att fixa värdfilen eller genom att återställa den till fabriksinställningarna.

Redigering av värdfilen (utan malwareinfektion)

Vi har täckt redigeringen av Windows värdfilen Vad är Windows värdfilen? Och 6 överraskande sätt att använda det Vad är Windows Host File? Och 6 överraskande sätt att använda det Windows Hosts-filen kan du definiera vilka domännamn (webbplatser) som är kopplade till vilka IP-adresser. Det har företräde framför dina DNS-servrar, så dina DNS-servrar kan säga att facebook.com är länkat till ... Läs mer. Här är en snabb uppdatering: Först, stäng av din anti-malware programvara eller brandvägg. Fortsätt sedan för att redigera värdfilen. Redigering av värdfilen kräver bara en textredigerare (alla Windows-system packar i minst två typer av textredigerare), även om vi rekommenderar att du använder Notepad ++ (Komma igång med plugin-program för Notepad ++ 3 Handy Built-In Notepad ++ Funktioner för nybörjare [Windows] 3 Handy Built-In Notepad ++ Funktioner För Nybörjare [Windows] I sommar har jag använt Notepad ++ för min praktik ganska, så jag kan se varför nästan alla utvecklare och programmerare jag vet faktiskt föredrar det, förutom att tusen av Notepad ++ fans som ... Läs mer).

I Windows Search, Skriv in Anteckningsblock eller Anteckningar sedan högerklicka på Wordpad / Notepad och Välj Kör som administratör från snabbmenyn. Detta lanserar Wordpad / Notepad med administrativa behörigheter.

Från inom WordPad, välj Fil sedan Öppna och välj värdar från följande katalog:

C: \ Windows \ system32 \ drivers \ etc \ värdar

Vid denna tidpunkt måste du starta ditt textredigeringsprogram med förhöjda behörigheter. Detta gör det möjligt för programmet att ändra känsliga operativsystemfiler. Utan det här mycket viktiga steget misslyckas försök att ändra värdfilen. För att öppna med förhöjda behörigheter

Så här ser värdfilen ut, när den öppnades:

De flesta användare bör inte märka några ändringar i det här avsnittet. Om du märker något (särskilt ett domännamn) som inte är skrivet i närheten av ett # tecken, Google det och se vad som visas.

Redigering av värdfilen Med en malwareinfektion

Om du bara vill försvaga greppet på skadlig programvara, ska du helt enkelt upprepa instruktionerna från Redigering av Windows-värdfilen, med en viktig skillnad: Du måste starta datorn i felsäkert läge först (hur man startar Windows 8 Hur man startar i säkert läge i Windows 8 Så här startar du i säkert läge I Windows 8 I felsäkert läge kan du felsöka och åtgärda Windows-problem. När du anger Säkert läge laddar Windows en minimal miljö som garanterar en stabilt system. Läs mer eller Windows 10 i felsäkert läge Så här startar du upp i Windows 10 Säkert läge Så här startar du upp i Windows 10 Säkert läge Säkert läge är en inbyggd felsökningsfunktion som gör att du kan lösa problem vid roten, utan att icke-väsentliga applikationer stör Du kan komma åt Säkert läge på olika sätt, även om Windows 10 inte längre stöter. Läs mer). Detta förhindrar att skadlig programvara laddas medan du redigerar filen, vilket minskar dess förmåga att störa din anti-malware-ansträngning.

Om du har sett några av indikationerna på en malwareinfektion, kan du ta 10 steg när du upptäcker skadlig kod på din dator. 10 steg när du upptäcker skadlig kod på din dator Vi skulle vilja tro att Internet är ett säkert ställe att spendera vår tid (hosta), men vi vet alla att det finns risker runt varje hörn. Email, sociala medier, skadliga webbplatser som har fungerat ... Läs mer, du vill utföra malwareoperation omedelbart. Till exempel, att få omdirigeringar av websidor, popup-fönster och många tomma sidor signalerar ofta någon form av infektion. Det bästa sättet att skanna efter dessa typer av infektioner kretsar kring omstart av din dator i Säkert läge och initiering av en skadlig kodsökning. Här är vår guide för borttagning av skadlig kod Den fullständiga malwareavlägsningsguiden Den fullständiga Malware Removal Guide Malware är överallt i dessa dagar, och att utrota malware från ditt system är en lång process som kräver vägledning. Om du tror att din dator är infekterad, så är det den guide du behöver. Läs mer .

Eftersom malware kan göra hemska saker, som att installera keyloggers (eller omdirigera dig från legitima webbplatser till malware-webbplatser), rekommenderar vi proaktiv och aggressiv behandling. Var försiktig med problemet innan du använder datorn för viktigt arbete.

Återställ Windows Hosts-filen

När skadlig kod skadats på värddatafilen måste du reparera det efter att ha tagit bort skadlig kodinfektion. Lyckligtvis erbjuder Microsoft ett Fix It-reparationsverktyg som automatiskt uppdaterar filen till sin fabriksfria status. Hämtar Fix It-filen och kör körbar, kommer att göra tricket.

Utforska mer om: Malware, Windows 10, Windows Search.