Printable View
[QUOTE='antanta;436849']Такие вещи полезно знать начинающим, авось в нужный момент всплывет в памяти. Ну и престиж ресурса...[/QUOTE]
Ну вот Вы нас и просветили. А вместе с нами толпу начинающих пользователей, которые правят до посинения файл в дефолтном месте, а на самом то деле - он оно как...
PS: Но - спасибо, внёс правку.
А теперь попросим Олега напомнить нам о троянах, которые патчат DLL, чтобы расположение HOSTS система искала в совсем другом ключе реестра.
[QUOTE=anton_dr;436859]Ну вот Вы нас и просветили. А вместе с нами толпу начинающих пользователей, которые правят до посинения файл в дефолтном месте, а на самом то деле - он оно как...[/QUOTE]
Помилуйте, Вас просветить... Нащет пользователей - а что не так? Если бы это сделал кто-то другой в этой теме раньше, я бы не стал так бурно реагировать.
Из ничего раздули флейм.
[QUOTE]Такие вещи полезно знать начинающим, авось в нужный момент всплывет в памяти.[/QUOTE]
Простите конечно, но когда у начинающего пользователя заблочат сайт Вконтакте или Одноклассники, там будет просто паника, а не лихорадочные попытки вспомнить "истинное" место хранения файла hosts.
Хотя, может у нас с Вами разные представления о начинающем пользователе;) Но Вы правы - информация действительно может иногда оказаться полезной.
[QUOTE=pig;436871]А теперь попросим Олега напомнить нам о троянах, которые патчат DLL, чтобы расположение HOSTS система искала в совсем другом ключе реестра.[/QUOTE]
*Неужели диалог занял конструктивное русло...
Вероятно, кто-то и это отнесет к экзотике.
Такие DLL могут быть восстановлены с помощью sfc, чего не скажешь о ключах реестра.
PIG, я не желаю нивелировать ценность Вашего высказывания. Просто пытаюсь отбиться от нападок некоторых тут :)
Если в дополнительных параметрах протокола TCP/IP на вкладке WINS убрать галку "Включить просмотр LMHOSTS", по идее, системе будет безразлично содержимое этого файла.
LMHOSTS и HOSTS - две большие разницы.
[QUOTE=pig;436871]А теперь попросим Олега напомнить нам о троянах, которые патчат DLL, чтобы расположение HOSTS система искала в совсем другом ключе реестра.[/QUOTE]
О таком не знаю, но есть троян "zapinit", который патчит "user32.dll", чтобы система искала AppInit_DLLs в другом ключе реестра.
А как не сайт а конкретный IP-адрес забанить? Меня с сегодняшнего дня достаёт 184.82.147.106:80 (getlersan.org, появляется сообщение от NOD32 "адрес заблокирован" каждый раз, когда открывается любая страница), я не хочу писать 127.0.0.1 getlersan.org.
[QUOTE='nuclearass;785917']я не хочу писать 127.0.0.1 getlersan.org. [/QUOTE]
Как раз вот так и надо блокировать, но вам скорее всего надо в раздел [URL="http://virusinfo.info/forumdisplay.php?f=46"]"Помогите"[/URL] обратиться по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]!
Я проблему с getlersan.org уже решил чисткой папки "автозагрузка", меня интересует, как с помощью файла hosts блокировать не сайты а конкретные IP-адреса.
[B]nuclearass[/B],
программа Hosts Editor: OSHE (редактор hosts-файла, который позволяет удобно и быстро просматривать и изменять содержимое файла hosts), описание и страница закачки здесь:
[URL="http://www.online-solutions.ru/products/utilities/oshe-hosts-editor.html"]http://www.online-solutions.ru/products/utilities/oshe-hosts-editor.html[/URL]
[QUOTE='nuclearass;786888']меня интересует, как с помощью файла hosts блокировать не сайты а конкретные IP-адреса. [/QUOTE]Никак! Файл hosts служит для сопоставления имени с IP-адресом. А блокировать конкретные IP-адреса нужно при помощи файрвола.
А почему при изменении места расположения host файла через реестр, но при копировании старого неизмененного host файла в папку вин/систем32/драйверс/этсетера браузеры не берут во внимание новое расположении а читают из вин/систем32/драйверс/этсетера
может у них внутри зашит поиск сперва в папках вин/систем....... а потом в новом расположении?
[QUOTE=triax;796446]А почему при изменении места расположения host файла через реестр, но при копировании старого неизмененного host файла в папку вин/систем32/драйверс/этсетера браузеры не берут во внимание новое расположении а читают из вин/систем32/драйверс/этсетера
может у них внутри зашит поиск сперва в папках вин/систем....... а потом в новом расположении?[/QUOTE]
Наверное, MS наложило заклинание в виде секурити апдейта.