Par laimi, ir pasākumi, kurus varat veikt, lai novērstu nevēlamas izmaiņas HOSTS failā. Spybot Search & Destroy ietver vairākas bezmaksas utilītas, kas ne tikai bloķē izmaiņas HOSTS failā, bet var arī aizsargāt reģistru no neatļautas izmaiņas, uzskaitīt starta vienumus ātrai analīzei un bloķēt zināmu sliktu vai brīdinājumu par nezināmām ActiveX vadīklām.
01 no 07Kāds ir HOSTS fails?
HOSTS fails ir tālruņa uzņēmuma direktoriju palīdzības virtuālais ekvivalents. Ja kataloga palīdzība atbilst tālruņa numuram ar personas vārdu, HOSTS fails uzrāda domēna nosaukumus uz IP adresēm. Ieraksti HOSTS failā ignorē DNS ierakstus, ko uztur ISP. Pēc noklusējuma vietējais serveris (t.i., vietējais dators) ir saistīts ar 127.0.0.1, kas pazīstams kā loopback adrese. Jebkādi citi ieraksti, kas norāda uz šo 127.0.0.1 loopback adresi, radīs kļūdu "lapa nav atrasta". Savukārt ieraksti var izraisīt domēna adreses novirzīšanu uz pilnīgi citu vietni, norādot uz IP adresi, kas pieder citam domēnam. Piemēram, ja google.com ieraksts norāda uz IP adresi, kas pieder yahoo.com, visi mēģinājumi piekļūt vietnei www.google.com novirzītu uz www.yahoo.com.
Malware autori arvien vairāk izmanto HOSTS failu, lai bloķētu piekļuvi pretvīrusu un drošības vietnēm. Adware var ietekmēt arī HOSTS failu, novirzot piekļuvi, lai iegūtu filiāļu lapu skatījumu kredītu, vai norādīt uz nolaupītas vietnes vietni, kas lejupielādē vēl nelabvēlīgu kodu.
02 no 07Spybot Search and Destroy: uzlabots režīms
Ja jums vēl nav Spybot Search un Destroy kopijas, šo bezmaksas (personīgai lietošanai) spiegprogrammatūras skeneri var lejupielādēt no http://www.safer-networking.org. Pēc Spybot lejupielādes un instalēšanas turpiniet ar tālāk norādītajām darbībām.
- Atveriet Spybot Search & Destroy
- Klikšķis Režīms
- Klikšķis Uzlabotais režīms.
- Piezīme: Jūs saņemsiet brīdinājuma brīdinājumu, ka Spybot uzlabotajā režīmā ir vairāk iespēju, no kurām daži var kaitēt, ja tos izmanto nepareizi. Ja nejūtas ērti, neveiciet šo pamācību.
- Klikšķis Jā turpināt uzlaboto režīmu.
Spybot Search and Destroy: rīki
Tagad, kad Advanced Mode ir iespējots, apskatīt Spybot saskarnes apakšējo kreiso pusi un jums vajadzētu redzēt trīs jaunas opcijas: Iestatījumi, Rīki, Info un licence. Ja jūs neredzat šīs trīs uzskaitītās iespējas, atgriezieties iepriekšējā solī un no jauna iespējojiet papildu režīmu.
- Noklikšķiniet uz Rīki iespēja
- Jāparādās ekrānam, kas ir līdzīgs šādam:
Spybot Search and Destroy: HOSTS failu skatītājs
Spybot Search & Destroy ļauj pat visjaunākam lietotājam aizsargāt pret neautorizētām failu izmaiņām HOSTS. Tomēr, ja HOSTS fails jau ir ticis manipulēts, šī nobloķēšana var novērst citu aizsardzību pret nevēlamu ierakstu apvēršanu. Tādējādi pirms HOSTS faila fiksēšanas vispirms pārliecinieties, ka pašlaik nav neparedzētu ierakstu. Darīt tā:
- Atrodiet HOSTS faila ikonu logā Spybot Tools.
- Atlasiet HOSTS faila ikonu, noklikšķinot uz tā vienreiz.
- Tiks parādīts ekrāns, kas līdzīgs zemāk redzamajam.
- Piezīme: Localhost ieraksts, kas norāda uz 127.0.0.1 ir likumīgs. Ja ir redzami citi ieraksti, kurus jūs neatpazīstat vai neesat autorizējuši, pirms šīs apmācības turpināšanas jums būs jālabo HOSTS fails.
- Pieņemot, ka nav konstatēti aizdomīgi ieraksti, pārejiet uz nākamo soli šajā apmācībā.
Spybot meklēšana un iznīcināšana: IE tweaks
Tagad, kad esat noteicis, ka HOSTS fails satur tikai atļautus ierakstus, ir pienācis laiks ļaut Spybot to bloķēt, lai novērstu nevēlamas izmaiņas.
- Atlasiet opciju IE Tweaks
- Atlikušajā logā (skatiet parauga ekrānuzņēmumu zemāk) atlasiet Lock Hosts faila tikai lasīšanas, lai aizsargātu pret lidmašīnas nolaupītājiem.
Tas ir tik tālu, kamēr tiek bloķēts HOSTS fails. Tomēr Spybot var arī sniegt vērtīgu profilaksi ar vēl dažiem uzlabojumiem. Noteikti pārbaudiet nākamās divas darbības, lai izmantotu Spybot, lai bloķētu sistēmas reģistru un pārvaldītu jūsu startēšanas vienumus.
06 no 07Spybot Search and Destroy: TeaTimer un SDHelper
Spybot TeaTimer un SDHelper rīkus var izmantot kopā ar esošajiem pretvīrusu un antispyware risinājumiem.
- No uzlabotā režīma kreisās puses | Tools logs, izvēlieties Iedzīvotājs
- Zem rezidenta aizsardzības statusa izvēlieties abas iespējas:
- Rezidents "SDHelper" Internet Explorer slikts lejupielādes bloķētājs aktīvs
- Rezidents "TeaTimer" Vispārējo sistēmas iestatījumu aizsardzība ir aktīva
- Spybot tagad aizsargās pret neautorizētām izmaiņām atbilstošajos reģistra un startēšanas vektoros, kā arī novērsīs nezināmu ActiveX vadīklu instalēšanu. Spybot Search & Destroy liks ievadīt lietotāja ievadi (t.i., atļaut / aizliegt), kad tiek mēģināts veikt nezināmas izmaiņas.
Spybot Search and Destroy: sistēmas palaišana
Spybot Search and Destroy ļauj jums viegli redzēt, kādi vienumi tiek ielādēti, kad Windows ir palaists.
- No uzlabotā režīma kreisās puses | Tools logs, izvēlieties Sistēmas palaišana
- Tagad jums vajadzētu redzēt ekrānu, kas līdzīgs paraugam, kas parādīts zemāk, kurā ir uzskaitīti starta vienumi, kas raksturīgi jūsu datoram.
- Lai novērstu nevēlamu preču iekraušanu, noņemiet atzīmi blakus atbilstošajam ierakstam Spybot sarakstā.Izmantojiet piesardzību un noņemiet vienīgi tos, kurus esat pārliecināts, nav nepieciešami, lai normāli darbotos datorā un vēlamās programmas.
