Корректная работа с hosts-файлом

[diafragma]

Так уж получилась, что мне приходится давать советы для тех, кто не может зайти в контакт, на яндекс и т.д. Методика нашего лечения заключается в очистке hosts-файла. В большинстве случаев - работает. Но я не знаю всех тонкостей этого процесса. Ясно, что удаляется троян. Но правильно ли, что он проникает в систему через программу накрутки рейтинга сайта и где он еще помимо хоста прописывается? Некоторые советуют удалять этот файл, т.к. в предыдущих версиях Windows его не было вообще, другие - чистить, т.к. на нем оседает вся зараза и ее там легче обнаружить. Интуитивно я считаю правильным и самым легким - сделать очистку вручную от лишних записей (которые идут после localhost) и потом почистить антивирусом или Dr.Web Cure It!. Но есть мнение, что с этим трояном справляется только Аутпост.. В общем много неясностей, а проблема распространенная. Выскажите свое мнение, плизз.

[Denesis]

diafragma, вообще много неясностей. Файл host - это не троян. Любой вирус может дописать заблокированные сайты в черный список. Удалив записи в нем - Вы не удаляете вирус. После перезагрузки все может вернутся на свои места. Аутпост может блокировать соединения, но не удалять троянов и вирусов. Этим должен заниматься антивирус.

[diafragma]

Denesis, спасибо за реакцию.. Я понимаю, что hosts - не троян.. Но троян или любой другой вирус оставляет в нем свои метки.. Суть вопроса - удаление записей после localhost, перезагрузка системы и последующая нормальная работа - это достаточные действия или остатки от вирусов все-таки остаются где-то в недрах системы и в час Х могут себя проявить? И потом остается неясным вопрос попадания этих вирусов в систему - все-таки через программу накрутки рейтинга или как-то еще? Об этом часто спрашивают - а я не знаю как ответить.. И почему лицензированное и всеми уважаемые антивирусы, такие как NOD не блокируют эти вирусы при входе на сайт.. Тоже непонятно..

[Denesis]

Сообщение от diafragma

Суть вопроса - удаление записей после localhost, перезагрузка системы и последующая нормальная работа - это достаточные действия или остатки от вирусов все-таки остаются где-то в недрах системы и в час Х могут себя проявить?

Конечно остаются. Ведь грубо говоря - Вы не удаляетет вирус, а просто восстанавливаете доступ к сайтам. Таким образом - корень не удален, а лишь на время замаскирован и покрыт пылью. При следующей активности вируса - опять нужно будет чистить hosts.

Сообщение от diafragma

И потом остается неясным вопрос попадания этих вирусов в систему - все-таки через программу накрутки рейтинга или как-то еще?

Вирус попасть может откуда угодно: чья-то флэшка, система накрутки рейтинга, приглашения в группы на одноклассниках или вконтакте. Может прийти по почте. Пожет быть склеен с какой-то программой.

Сообщение от diafragma

И почему лицензированное и всеми уважаемые антивирусы, такие как NOD не блокируют эти вирусы при входе на сайт.

Во-первых - они не всегда успевают обновляться. Да и челеовеческий фактор - люди принебрегают обновлениями в целях экономии траффика. Во-вторых-через сайты компьютеры заражаются с помощью скриптов Java. А Java у Вас в браузере разрешен. Java изначально был создан для благих целей, но люди-редиски с его помощью заражают компьютеры. Отличить где-что NOD может лишь после того, как скрипт уже загружен на компьютер. Почему антивирусы их не ловят? Ни для кого уже не новость - для полной защиты антивируса не хватит. Помимо его необходимо устанавливать файерволл. Например Agnitum Outpost. Связка NOD+Outpost - гарантированная защита Вашей безопасности.

[diafragma]

Denesis

Огромное Вас спасибо, что дали такой развернутый ответ. Сейчас общая картина стала более или менее ясна.. В настройках Оперы я нашла два пункта - включить Java и включить JavaSkript. Если я Вас правильно поняла - с них обоих надо снять галку? Это не помешает полноценному доступу на сайты? И еще одно... Встречала людей, которые удаляли этот файл и система приходила в работоспособное состояние. Хотелось бы знать Ваше мнение и по этому вопросу..

[Denesis]

Сообщение от diafragma

. В настройках Оперы я нашла два пункта - включить Java и включить JavaSkript. Если я Вас правильно поняла - с них обоих надо снять галку?

Нет, Вы немного не так меня поняли. Я говорил, что через эту Java вирусы попадают в нам в компьютеры. Это и есть уязвимость. Убрав галку с этих пунктов нормальная работа сайтов будет нарушена, т.к. множество сайтов используют эту технологию.

Сообщение от diafragma

Встречала людей, которые удаляли этот файл и система приходила в работоспособное состояние. Хотелось бы знать Ваше мнение и по этому вопросу.

Здесь я промолчу. Hosts - это системный файл. Если это системный - к чему его удалять?