Ajoin tuon Spybot:in ja se ilmoitti sellaisesta löydöstä että: MY SOFT -> Hosts-tiedoston kaappaus Desktop.kazaa.com=127.0.0.1. Mikähän helvetti tuo on? Poistin kyseisen objektin ja ihmettelin myös mitä tuo "kazaa" tuossa meinaa kun kazaalite on ollut mutta poistettu aikoja sitten ja alkuperäistä kazaa desktop versiota ei ole koskaan ollut koneella! Kertokaa nyt viisaammat mikä on homman nimi.
hosts-tiedoston kaapaus?
Spybot ilmoitti
4631
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Vaikka koneella ei ikinä ole ollut kazaata.
Hosts tiedostosta löytyy asiaa vaikka täältä:
http://koti.mbnet.fi/chakram/turva4.php
(Melkein alareunasta)
http://accs-net.com/hosts/what_is_hosts.html
Hosts tiedostoa voidaan käyttää selainkaappaukseen.
Eli jos hosts tiedostoon on määritetty rivi(kuvitteellinen)666.6.6.6 www.suomi24.fi niin kirjoittaessasi suomi24:n osoitteen, kone meneekin 666.. osoitteeseen joka voi olla mikä tahansa, muttei todellakaan suomi24.
En ole hosts tiedostoon perehtynyt pintaa syvemmältä, mutta tuo Kazaa esimerkki on hieman omituinen koska ensin kuuluu olla ip osoite jonka jälkeen tulee www osoite.
127.0.0.1 on localhost osoite eli oma tietokoneesi
Eli c:\windows\system32\drivers\etc\ kansiosta avaa hosts tiedosto muistioon ja katso että siellä on ensimmäisessä 127.0.0.1 rivissä localhost. Jos siinä on jotain muuta (spybot taisi jo poistaa?) niin muuta se. Siellä ei pidä olla muita numerorivejä kuin noita localhostiin viittaavia 127.0.0.1 rivejä.
Sinulla on jo ehkä hosts tiedostossa pitkä lista Spybotin tekemiä 127.0.0.1 rivejä jotka toimivat siten että jos selaimella yrittää mennä vaikka www.coolwebsearch.com (tod. näk. ko. osoitteesta saa koneelleen örkkejä) selain ei mene kyseiseen osoitteeseen koska hosts tiedostossa se viittaa omaan koneeseen(localhost)
127.0.0.1 www.suomi24.fi rivi hostsissa estää pääsyn suomi24:ään
Hosts:illa voidaan siis estää pääsy ei toivottuihin osoitteisiin.
Lisää asiaa:
http://www.mvps.org/winhelp2002/hosts.htm
Tuolta voi ladata lockhost.bat ja unlockhost.bat tiedostot joilla voi lukita hosts:in. (Sama hoituu myös DOS komennoilla)
Ainakin Microsoft Antispyware Beta huomaa jos Hosts tiedostoa yritetään muokata.
No avasin muistion ja katsoin että kaikki oli alusta alkaen 127.0.0.1 alkuisia ja sitten oli loppupäässä sellaisia osoitteita joissa oli alkunumero 0.0.0.0 mitäs nämä on? Muuten tuntui olevan kaikki OK! Mutta joka tapauksessa kiitokset "tiedotustilaisuudesta".
vaikuttavat epäilyttäviltä niin poista ne. Luin uudestaa tuon ensimmäisen viestin ja Google selailun jälkeen tulin siihen tulokseen että vaikka 127.0.0.1 numeron jälkeen olisikin alussa joku muu kuin localhost, sillä ei pitäisi olla mitään merkitystä koska tuo osoite viittaa aina omaan koneeseen.
0.0.0.0 osoitteelle löysin merkityksen "default network" Mitä se käytännössä tarkoittaa jäi vähän hämäräksi. Jos niissä ei ole sinulle tuttuja osoitteita niin suosittelen poistamaan.
Voithan aina tehdä ensin hosts tiedostosta kopion jonnekkin muualle(nimeä vaikka hostskopio, huomaa että hosts tiedostolla ei ole päätettä).