Решена Файл hosts

[Filin21]

Здравствуйте!

Неоднократно замечал на компьютерах пользователей модификации файла hosts.
В частности, 127.0.0.1 drweb.com, что блокирует доступ к сайту антивируса (явно вредоносная активность - последствия старых заражений). Некоторые переопределенные адреса относятся к службам телеметрии или серверам активации / проверки лицензий различного стороннего ПО. Иногда блокируются сайты, не относящиеся ни к тем, ни к другим.

Кто-либо озадачивал себя сбором базы доменных имен, которые в hosts могут находиться (та же телеметрия или "лечение" платного ПО) и которых там быть точно не должно? Интересует в контексте чистки этого файла от мусора, образованного многократными дополнениями или изменениями этого файла сторонним ПО.

 

[akok]

Проблему нужно контролировать комплексно.

Кто-либо озадачивал себя сбором базы доменных имен, которые в hosts могут находиться

нет, единственная запись которая должна находиться в hosts это определение localhost

127.0.0.1       localhost

Все остальное это ручные правки по необходимости, варез, вредоносное по. Ну и не стоит забывать SpyBot Search And Destroy который любит "иммунизировать" hosts пихая туда вредоносные Ip и домены (зачастую уже неработающие).