Datoteka hosts prilično je ranjivo mjesto u operativnom sustavu Windows. Ova datoteka postaje meta broj jedan za gotovo sve viruse i trojance koji uspiju zaraziti računalo. U ovom ćemo članku govoriti o tome što je datoteka hosts, gdje se nalazi, čemu služi i kako je vratiti nakon što je vaše računalo zaraženo virusima.
Svrha ove datoteke je pohranjivanje popisa domena i njihovih odgovarajućih IP adresa. Operativni sustav koristi ovaj popis za pretvaranje domena u IP adrese i obrnuto.
Svaki put kad uđete adresna traka adresu preglednika koja vam je potrebna za stranicu, postavlja se zahtjev za pretvaranje domene u IP adresu. Trenutno ovaj prijevod izvodi usluga pod nazivom DNS. Ali, u osvit razvoja Interneta, hosts datoteka je bila jedini način da se simbolično ime (domena) poveže s određenom IP adresom.
Čak i sada, ovu datoteku ima izravan utjecaj na transformaciju simboličkih imena. Ako u datoteku hosts dodate unos koji će povezati IP adresu s domenom, tada će takav unos raditi savršeno. To je upravo ono što programeri virusa, trojanaca i drugih malware.
Što se tiče strukture datoteke, host datoteka je normalna tekstualna datoteka proširenje sabirnice. Odnosno, ova se datoteka ne zove hosts.txt, već jednostavno hosts. Za uređivanje možete koristiti čisti tekst Novi uređivač Notepada.
Standardna host datoteka sastoji se od nekoliko redaka koji počinju znakom "#". Takve retke operativni sustav ne uzima u obzir i oni su samo komentari.
Također u standardnoj host datoteci postoji unos "127.0.0.1 localhost". Ovaj unos znači da kada pristupite lokalnom host simboličkom imenu, pristupit ćete vlastitom računalu.
Prijevara s host datotekom
Postoje dva klasična načina za iskorištavanje promjena u host datoteci. Prvo, može se koristiti za blokiranje pristupa stranicama i poslužiteljima antivirusnih programa.
Na primjer, nakon što je zarazio računalo, virus dodaje u datoteci domaćina sljedeći unos: “127.0.0.1 kaspersky.com”. Kada pokušam otvoriti web stranicu kaspersky.com operacijski sustav spojit će se na IP adresu 127.0.0.1. Naravno, ovo je netočna IP adresa. Ovo vodi doPristup ovoj stranici potpuno je blokiran.Kao rezultat toga, korisnik zaraženog računala ne može preuzeti antivirus ili ažuriranja antivirusne baze podataka.
Osim toga, programeri mogu koristiti drugu tehniku. Dodavanjem unosa u datoteku hosts mogu preusmjeriti korisnike na lažnu stranicu.
Na primjer, nakon što je zarazio računalo, virus dodaje sljedeći unos u datoteku hosts: “90.80.70.60 vkontakte.ru.” Gdje je "90.80.70.60" IP adresa napadačevog poslužitelja. Kao rezultat toga, kada pokuša pristupiti poznatoj stranici, korisnik završi na stranici koja izgleda potpuno isto, ali se nalazi na tuđem poslužitelju. Kao rezultat takvih radnji, prevaranti mogu dobiti prijave, lozinke i drugo osobne informacije korisnik.
Dakle, u slučaju bilo kakve sumnje na virusnu infekciju ili zamjenu stranice, prvo što trebate učiniti je provjeriti datoteku HOSTS.
Gdje se nalazi datoteka hosts?
Ovisno o verziji operativnog sustava Windows datoteka hostovi se mogu nalaziti u različitim mapama. Na primjer, ako koristite Windows XP, Windows Vista, Windows 7 ili Windows 8, tada se datoteka nalazi u mapi WINDOWS\system32\drivers\etc\.
U operativnim sustavima Windows NT i Windows 2000 ova se datoteka nalazi u mapi WINNT\system32\drivers\etc\.
U vrlo starim verzijama operativnog sustava, na primjer u Windows 95, Windows 98 i Windows ME, ova se datoteka može jednostavno pronaći u mapi WINDOWS.
Vraćanje hosts datoteke
Mnogi korisnici koji su bili hakirani zainteresirani su za to gdje mogu preuzeti datoteku hosts. Međutim, nema potrebe tražiti i preuzimati izvornu host datoteku. Možete to popraviti sami, da biste to učinili morate otvoriti uređivač teksta i izbrišite sve osim retka osim “127.0.0.1 localhost”. To će vam omogućiti deblokiranje pristupa svim stranicama i ažuriranje antivirusnog programa.
Pogledajmo pobliže postupak vraćanja hosts datoteke:
- Otvorite mapu u kojoj se nalazi ova datoteka. Kako ne biste dugo lutali imenicima u potrazi za željenom mapom, možete upotrijebiti mali trik. Pritisnite kombinaciju tipki Windows + R za otvorite izbornik Run" U prozoru koji se otvori unesite naredbu "%systemroot%\system32\drivers\etc" i kliknite OK.
- Nakon što se pred vama otvori mapa u kojoj se nalazi datoteka hosts, učinite sigurnosna kopija trenutna datoteka. U slučaju da nešto pođe po zlu. Ako datoteka hosts postoji, jednostavno je preimenujte u hosts.old. Ako datoteka hosts uopće nije u ovoj mapi, možete preskočiti ovu stavku.
- Napravite novu prazna datoteka domaćini. Da biste to učinili, kliknite desni klik mišem u mapu etc i odaberite "Stvoriti Tekstualni dokument» .
- Kada se datoteka stvori, mora se preimenovati u hosts. Prilikom preimenovanja pojavit će se prozor s upozorenjem da će datoteka biti spremljena bez ekstenzije. Zatvorite prozor upozorenja klikom na OK.
- Nakon što se kreira nova host datoteka, može se uređivati. Da biste to učinili, otvorite datoteku koristeći Notepad.
- Ovisno o verziji operativnog sustava, sadržaj standardne host datoteke može se razlikovati.
- Za Windows XP i Windows poslužitelj 2003 trebate dodati "127.0.0.1 localhost" .
- Windows Vista, Windows Server 2008, Windows 7 i Windows 8 trebate dodati dva retka: "127.0.0.1 localhost" i "::1 localhost".
Svaki korisnik operacijskog sustava Windows ne može pronaći, znati što otvoriti i kako spremiti datoteku hosts s promjenama. Ovaj članak pokazuje primjer kako se to može učiniti u sustavu Windows 7. U sustavu Windows XP ova se datoteka nalazi na istom mjestu, nadam se da u sustavu Windows Vista i Windows 8 nije promijenila svoju lokaciju. Samo što nikada nisam radio u Vitu i neću još instalirati Windows 8, pa pokušajte sami pronaći i promijeniti. Nadam se da će način otvaranja i unosa promjena također ostati sličan sustavu Windows 7.
I tako, datoteka domaćini u sustavu nalazi se u mapi sustava "Windows", koji se nalazi na pogonu "C", osim ako, naravno, niste instalirali sustav na drugi pogon. U mapa Windows potražite mapu "sustav 32", zatim mapu "vozači", zatim mapu "itd", ovdje se nalazi datoteka koju tražite.
Ako ga ne pronađete, poduzmite neke korake, očito je parametar postavljen u postavkama "Nemoj pokazati skrivene datoteke, mape i diskovi".
Otvorite mapu "Računalo", pritisnite tipku "Alt", pojavit će se dodatni izbornik u kojem trebate odabrati “Alati”, “Opcije mape”. Otvorit će se mali prozor s opcijama mape. U poglavlju "Pogled" treba označiti kućicu "Prikaži skrivene datoteke, mape i pogone". Zatim kliknite "U redu" i pokušajte ponovno pogledati mapu "etc". Datoteka mora biti na mjestu.
Sada se postavlja pitanje: "Kako ili čime otvoriti?", jer ekstenzija ove datoteke nije poznata. Ispostavilo se da je sve vrlo jednostavno, ovu datoteku možete otvoriti pomoću bilježnice. Da biste to učinili, dvaput kliknite na naziv datoteke, otvorit će se dodatni prozor s programima za otvaranje, iz kojeg je potrebno odabrati “Notepad” i kliknuti OK.
Otvorit će se tekstualni dokument s otprilike sljedećim sadržajem:
Ovdje ćete napraviti promjene. Svi unosi ispod redaka s prvim znakom “#” označavaju blokirane adrese i internetske stranice.
Eksperimentirajmo blokiranjem pristupa web stranici VKontakte. Da biste to učinili, u datoteku morate dodati sljedeće:
Pristup stranici sada je zatvoren. Na sličan način možete ograničiti pristup drugim stranicama koje iz nekog razloga ne želite vidjeti ili, na primjer, želite sakriti pornografske stranice od djece.
Sada zatvorite bilježnicu i pokušajte otvoriti web stranicu VKontakte.
To ne radi? Naravno, jer je pristup do njega zatvoren. Da biste otvorili pristup, učinite suprotno, izbrišite redak s navedenim mjestom iz datoteke domaćina. Ne zaboravite spremiti promjene.
1. Ako ste potpuni idiot, onda prvo razmislite nekoliko puta prije nego bilo što promijenite ili bolje ništa ne dirajte, već se obratite stručnjaku koji vam može pomoći. Ako ipak odlučite sami napraviti promjene, onda ako bude bilo kakvih problema, krivite sebe. Ova datoteka nije šala.
2. Ako stvarno želite pokušati, barem napravite kopiju datoteke prije nego što napravite promjene, kopirajte je na drugo mjesto. Ako nešto pođe po zlu, kopiju datoteke možete premjestiti natrag u mapu s izvornom datotekom, uz suglasnost da je zamijenite.
3. Ako niste napravili kopiju datoteke i nakon Vašeg samopouzdanja računalo je počelo kvariti, pokušajte pronaći identičnu datoteku na internetu, preuzmite je i zamijenite svoju ili izbrišite sve retke u host datoteci gore na retke sa znakom “#”. Ne zaboravite spremiti.
4. Prije svakog pokušaja bilo kakve promjene ili prilagodbe prvo razmislite je li to doista potrebno i koliko to želite!
Operativni sustav Windows 7 ima takvu datoteku putem koje možete regulirati svoje posjete stranicama na internetu. Ljudi uglavnom ne znaju za takvu datoteku, a oni koji znaju pokušavaju je ignorirati kako ne bi “činili čuda”. Ova datoteka se zove hosts. Pogledajmo ukratko zašto je to potrebno.
Neka se zna da kada unesete adresu web stranice u retku preglednika, poseban DNS poslužitelj koji se nalazi na Internetu odmah je mijenja u određeni niz brojeva. Ova digitalna serija je jedinstvena za svako mjesto, a nazivi mjesta su potrebni samo radi lakšeg pamćenja. Host datoteka se koristi za brzi rad na World Wide Webu, zaobilazeći zahtjeve DNS poslužitelju. Drugim riječima, ako u hosts datoteku napišete brojčani niz koji odgovara nazivu stranice, bit ćete preusmjereni izravno na nju, zaobilazeći DNS poslužitelj. Samo ga trebate ispravno registrirati, inače se stranica neće učitati, a čak i ako hoće, neće biti onakva kakvu želite.
“Računalne štetočine” rado koriste host datoteku za svoje osobne interese. Virus, prodirući u računalo, vrlo često mijenja host datoteku. Stoga, ako iznenada naiđete na ograničenja pristupa određenim stranicama, najprije skenirajte svoje računalo da vidite jesu li u njega ušli virusi, a tek onda konvertirajte hostove u izvorni oblik.
Gdje se nalazi datoteka hosts u sustavu Windows 7?
Dakle, pogledajmo gdje se hostovi nalaze u sustavu Windows 7. Možete ga pronaći u mapi sustava Windows. Nalazi se na disku C, odnosno tamo gdje je sustav instaliran. Zatim pronađite mapu "System 32", idite na "Drivers" i na kraju na "Etc". Datoteka koja nam je potrebna spremljena je u ovoj mapi.
Također se događa da niste pronašli datoteku hosts, najvjerojatnije je jednostavno skrivena, au postavkama je navedena opcija "Ne prikazuj skrivene datoteke, mape i pogone". U tom slučaju morate otvoriti mapu "Računalo" i pritisnuti "Alt", na vrhu prozora pojavit će se dodatni izbornik, u njemu odaberite "Alati" i "Mogućnosti mape". 
U novom prozoru odaberite karticu "Prikaz" i pronađite stavku "Prikaži skrivene datoteke, mape i pogone", stavite kvačicu na nju. Prihvatite promjene klikom na gumb "U redu". Sada idite u mapu "Etc", trebala bi se prikazati datoteka hosts. 
Sada pogledajmo kako možete promijeniti datoteku hosts. Nastavimo na sljedeći način:
Gdje je datoteka hosts u sustavu Windows 10?
Host datoteka u operativnom sustavu Windows 10 nalazi se na istom mjestu kao iu Windows 7, odnosno na sistemski disk. U mapi “Windows”, zatim idite na mapu “System 32”, idite na “Drivers” i na kraju na “Etc”.
Da biste promijenili datoteku u sustavu Windows 10, morate:
- Dvaput kliknite datoteku hosts;
- U prozoru koji se pojavi nalazimo "Otvori s";
- Među predloženim programima nalazimo “Notepad”;
- Kliknite "U redu";
- Napravite promjene i spremite ih.
- Ako ste laik u ovom pitanju, onda je bolje ne poduzimati ništa, već zatražiti pomoć od kvalificiranog stručnjaka.
- Ako vas nešto potakne da sami napravite promjene, prvo napravite kopiju datoteke i premjestite je u drugu mapu. Ako vam nešto ne uspije, vratit ćete kopiju datoteke.
- Ako niste kopirali ovu datoteku i već ste unijeli promjene, a zatim se vaše računalo počne ponašati, onda će vam internet pomoći. Preuzmite sličnu datoteku sa stranice i zamijenite svoju.
- Prije nego nešto promijenite, razmislite trebate li to doista učiniti i koliko vam je to važno.
Datoteka hosts prilično je ranjivo mjesto u operativnom sustavu Windows. Ova datoteka postaje meta broj jedan za gotovo sve viruse i trojance koji uspiju zaraziti računalo.
Svrha ove datoteke je pohranjivanje popisa domena i njihovih odgovarajućih IP adresa. Operativni sustav koristi ovaj popis za pretvaranje domena u IP adrese i obrnuto.
Svaki put kada unesete adresu stranice koja vam je potrebna u adresnu traku vašeg preglednika, šalje se zahtjev za pretvaranje domene u IP adresu. Trenutno ovaj prijevod izvodi usluga pod nazivom DNS. Ali, u osvit razvoja Interneta, hosts datoteka je bila jedini način da se simbolično ime (domena) poveže s određenom IP adresom.
Čak i sada ova datoteka ima izravan utjecaj na transformaciju simboličkih imena. Ako u datoteku hosts dodate unos koji će povezati IP adresu s domenom, tada će takav unos raditi savršeno. Upravo to koriste programeri virusa, trojanaca i drugih zloćudnih programa.
Što se tiče strukture datoteke, datoteka hosts je obična tekstualna datoteka bez ekstenzije. Odnosno, ova se datoteka ne zove hosts.txt, već jednostavno hosts. Da biste ga uredili, možete koristiti uobičajeni uređivač teksta Notepad.
Standardna host datoteka sastoji se od nekoliko redaka koji počinju znakom "#". Takve retke operativni sustav ne uzima u obzir i oni su samo komentari.
Također u standardnoj host datoteci postoji unos "127.0.0.1 localhost". Ovaj unos znači da kada pristupite lokalnom host simboličkom imenu, pristupit ćete vlastitom računalu.
Prijevara s host datotekom
Postoje dva klasična načina za iskorištavanje promjena u host datoteci. Prvo, može se koristiti za blokiranje pristupa stranicama i poslužiteljima antivirusnih programa.
Na primjer, nakon što je zarazio računalo, virus dodajeu datoteci domaćina sljedeći unos: “127.0.0.1 kaspersky.com”. Kada pokušate otvoriti web stranicu kaspersky.com, operativni sustav će se spojiti na IP adresu 127.0.0.1. Naravno, ovo je netočna IP adresa. Ovo vodi do Pristup ovoj stranici potpuno je blokiran.Kao rezultat toga, korisnik zaraženog računala ne može preuzeti antivirus ili ažuriranja antivirusne baze podataka.
Osim toga, programeri virusa mogu koristiti drugu tehniku. Dodavanjem unosa u datoteku hosts mogu preusmjeriti korisnike na lažnu stranicu.
Na primjer, nakon što je zarazio računalo, virus dodaje sljedeći unos u datoteku hosts: “90.80.70.60 vkontakte.ru.” Gdje je "90.80.70.60" IP adresa napadačevog poslužitelja. Kao rezultat toga, kada pokuša pristupiti poznatoj stranici, korisnik završi na stranici koja izgleda potpuno isto, ali se nalazi na tuđem poslužitelju. Kao rezultat takvih radnji, prevaranti mogu dobiti prijave, lozinke i druge osobne podatke korisnika.
Dakle, u slučaju bilo kakve sumnje na virusnu infekciju ili zamjenu stranice, prvo što trebate učiniti je provjeriti datoteku HOSTS.
Zlonamjerni softver prikriva modifikaciju host datoteke na sljedeći način:
Kako bi se otežalo otkrivanje redaka koje je dodao virus, oni se zapisuju na kraj datoteke
Nakon velikog praznog područja formiranog kao rezultat ponovljenog uvlačenja retka;
Nakon toga izvorna host datoteka dodijeljen je atribut Hidden (prema zadanim postavkama skrivene datoteke i mape nisu vidljive);
Stvara se lažna host datoteka koja, za razliku od prave host datoteke (koja nema ekstenziju), ima ekstenziju .txt (prema zadanim postavkama ekstenzije se ne prikazuju za registrirane vrste datoteka):
Gdje se nalazi datoteka hosts?
Ovisno o verziji operacijskog sustava Windows, datoteka hosts može se nalaziti u različitim mapama. Na primjer, ako koristite Windows XP, Windows Vista, Windows 7 ili Windows 8, tada se datoteka nalazi u mapiWINDOWS\system32\drivers\etc\
U operativnim sustavima Windows NT i Windows 2000 ova se datoteka nalazi u mapi WINNT\system32\drivers\etc\
Uređivanje host datoteke
Možete urediti datoteku domaćini iu Notepadu izbrišite nepotrebne retke ili dodajte svoje.
Kako biste uredili datoteku hosts, morate pokrenuti Notepad u administratorskom modu, a zatim u njemu otvoriti datoteku C:\Windows\System32\drivers\etc\hosts.
Kako očistiti host datoteku
Dakle, točku po točku.
Klik "Početak".
Odaberite "Svi programi".
Zatim odaberite stavku "Standard".
Kliknite na "Notepad". pravo kliknite mišem i odaberite stavku "Pokreni kao administrator."
U prozoru bilježnice koji se otvori odaberite izbornik Datoteka, zatim "Otvoren..."
U prozoru koji se otvori odaberite "Računalo" na lijevoj strani prozora. 
Zatim otvorite disk S:.
Windows imenik. 
System32 imenik. 
Imenik vozača. 
Katalog itd. 
Kada otvorite etc direktorij, vidjet ćete prazan direktorij. U donjem desnom kutu prozora odaberite "Sve datoteke".
Odaberite host datoteku i kliknite gumb "Otvoren".
Provjerite potreban sadržaj: na početku postoje objašnjenja Microsofta o tome što je ova datoteka i kako je koristiti. Zatim postoji nekoliko primjera kako unijeti razne naredbe. Sve ovo je običan tekst i nema nikakve funkcije! Preskočimo ga i dođemo do kraja. Zatim bi trebale doći same ekipe. Za razliku od komentara (tj. običnog teksta), oni moraju započeti ne od znaka "#"., i od konkretnih brojevima, označavajući IP adresu.
Sve naredbe u vašoj host datoteci nakon sljedećih redaka mogu biti zlonamjerne:
- U sustavu Windows XP: 127.0.0.1 lokalni host
- U sustavu Windows Vista: ::1 lokalni host
- U sustavu Windows 7/8: # ::1 lokalni host
Kao što vidite, host datoteke se malo razlikuju u različitim operativnim sustavima.
Kako ne biste očistili ništa nepotrebno, morate znati kako se naredbe dešifriraju. Ovdje nema ništa komplicirano. Na početku svake naredbe nalazi se digitalna ip adresa, zatim (odvojeno razmakom) slovo povezano s njim Naziv domene , a nakon njega može biti mala komentar iza znaka "#".
Zapamtiti!
Sve naredbe počinju od brojeva 127.0.0.1(uz iznimku, 127.0.0.1 lokalnihos t) blokirati pristup na razne stranice i internetske usluge. Koje točno, pogledajte u sljedećem stupcu iza ovih brojeva.
Timovi koji imaju na početku bilo koje druge brojeve ip adrese, preusmjeriti(preusmjeravanje) na lažne stranice umjesto na službene. Koje su stranice zamijenjene lažnim, također pogledajte u svakom stupcu iza ovih brojeva.
Dakle, neće biti teško pogoditi koje su naredbe u vašoj host datoteci zlonamjerne! Ako još uvijek nešto nije jasno, pogledajte snimku zaslona u nastavku.
Imajte ovo na umu. Mnoge virusne naredbe lukavi internetski napadači mogu sakriti daleko na samom dnu datoteke, pa odvojite vrijeme i pomaknite klizač do kraja!
Nakon što obavite čišćenje, ne zaboravite spremiti sve promjene ( "Datoteka" --> "Uštedjeti"). Ako ste datoteku hosts otvorili iz samog programa Notepad, prilikom spremanja promjena, u stupcu "Vrsta datoteke" svakako odaberite opciju "Sve datoteke", inače će ga notepad, umjesto spremanja u datoteku hosts, samo napraviti tekstualna kopija hosts.txt, što nije sistemsku datoteku i ne obavlja nikakve funkcije!
Nakon uspješnog spremanja ne zaboravite ponovno pokrenuti računalo.
Kako blokirati stranice u hostovima
Dakle, datoteka hosts je već otvorena i vidite da je izgrađena u obliku običnog tekstualnog dokumenta.
Na početku ćete vidjeti komentare (običan tekst koji ne pruža nikakvu funkcionalnost) koji počinju simbolom "#" . Nakon njih mogu uslijediti neke funkcionalne naredbe koje je propisao sustav.
Ali oni nam ne trebaju. Preskačemo ih i dolazimo do samog kraja dokumenta. Napravimo odstupnicu. I sada, evo, već možemo napisati naredbe koje su nam potrebne!
Kada završite s radom s datotekom, otvorite izbornik Datoteka, odaberite "Uštedjeti".
Da biste razumjeli kako pravilno unijeti naredbe za blokiranje web resursa, morate znati da svako računalo ima svoj tzv. povratna adresa, koji svaki zahtjev šalje natrag sebi. Za sva računala koja rade Windows sustavi, Linux ili Mac ova adresa je uvijek ista - 127.0.0.1 . Sada, uz pomoć samo ove IP adrese, možete blokirati svaki zahtjev neželjenoj stranici tako da se ne šalje traženom resursu, već bratski prema lokalnom računalu.
Ova naredba u hosts je napisana na sljedeći način: " 127.0.0.1 naziv domene za blokiranje "Evo pravih primjera: 127.0.0.1 mega-porno.ru, 127.0.0.1 odnoklassniki.ru, 127.0.0.1 vk.com itd.
To je sve. Sada je pristup svim neželjenim stranicama sigurno blokiran. Glavno je poslije napravljene promjene- ponovno spremite host datoteku! Detaljne upute vidi gore.
Vraćanje hosts datoteke nakon infekcije virusom
Kao što je već spomenuto, danas veliki broj zlonamjerni softver koristi datoteku domaćini za blokiranje pristupa web stranicama popularnih portala ili društvenih mreža. Često, umjesto blokiranja web stranica, zlonamjerni softver preusmjerava korisnika na stranice koje izgledaju slično popularnim resursima ( društveni mediji, poštanske usluge itd.), gdje nepažljivi korisnik unosi vjerodajnice koje na taj način dolaze do napadača.
Ako datoteka sadrži unose poput 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru ili adrese vaših stranica kojima ne možete pristupiti, zatim prvo provjerite ima li na vašem računalu “malwarea”, a zatim vratite datoteku domaćini
Mnogi korisnici koji su bili hakirani zainteresirani su za to gdje mogu preuzeti datoteku hosts. Međutim, nema potrebe tražiti i preuzimati izvornu host datoteku. Možete to popraviti sami; da biste to učinili, morate ga otvoriti u uređivaču teksta i izbrisati sve osim retka osim "127.0.0.1 localhost". To će vam omogućiti deblokiranje pristupa svim stranicama i ažuriranje antivirusnog programa.
Pogledajmo pobliže postupak vraćanja hosts datoteke:
1. Otvorite mapu u kojoj se nalazi ova datoteka. Kako ne biste dugo lutali imenicima u potrazi za željenom mapom, možete upotrijebiti mali trik. Pritisnite kombinaciju tipki Windows+R za otvaranje izbornika "Trčanje". U prozoru koji se otvori unesite naredbu "%systemroot%\system32\drivers\etc"i kliknite OK.
2. Nakon toga pred vama će se otvoriti mapa u kojoj se nalazi host datoteka.
3. Zatim trebate napraviti sigurnosnu kopiju trenutne datoteke. U slučaju da nešto pođe po zlu. Ako datoteka hosts postoji, jednostavno je preimenujte u hosts.old. Ako datoteka hosts uopće nije u ovoj mapi, možete preskočiti ovu stavku.
4.Stvorite novu praznu host datoteku. Da biste to učinili, desnom tipkom miša kliknite mapu etc i odaberite"Stvori tekstualni dokument"
5. Kada se datoteka stvori, mora se preimenovati u hosts. Prilikom preimenovanja pojavit će se prozor s upozorenjem da će datoteka biti spremljena bez ekstenzije. Zatvorite prozor upozorenja klikom na OK.
6. Nakon što se kreira nova host datoteka, može se uređivati. Da biste to učinili, otvorite datoteku koristeći Notepad.
7. Ovisno o verziji operativnog sustava, sadržaj standardne hosts datoteke može se razlikovati.
Ovako bi trebale izgledati sve, bez iznimke, "čiste" host datoteke. 
Bilješka!
- Za Windows XP i Windows Server 2003 trebate dodati "127.0.0.1 lokalni host"
- Windows Vista, Windows Server 2008, Windows 7 i Windows 8 trebate dodati dva retka: "127.0.0.1 localhost" i "::1 localhost"
Ako ikada pronađete nedostajuće ili, obrnuto, nepotrebne unose u takvoj datoteci, bolje je da ih brzo izbrišete. Pogotovo ako ih niste napravili vi ili bez vašeg pristanka. Najvjerojatnije je to posljedica virusa!
Vraćanje zadane host datoteke u sustavu Windows 7: Kopirajte donji tekst u datoteku.
# Autorska prava (c) 1993-2009 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x host klijenta # localhost rezolucijom imena upravlja se unutar samog DNS-a.
# 127.0.0.1 lokalni host
# ::1 lokalni host
Spremite i zatvorite datoteku.
Pomoću ove datoteke možete uspostaviti korespondenciju između naziva domena i njihovih IP adresa. U opći slučaj tu korespondenciju određuje DNS servis (poslužitelj), ali ako tu uslugu treba “zaobići”, odnosno postaviti nestandardnu (ponekad korisnu, a ponekad štetnu) korespondenciju, tada se pribjegava postavljanju u datoteka domaćina. Ovaj sistemski objekt pojavio se s dolaskom Interneta, kada DNS usluga još nije postojala, i bio je jedini način za Windows da spoji simbolički naziv stranice s njenom fizičkom mrežnom adresom.
Format datoteke
Ova datoteka je datoteka sustava i nalazi se u sistemska particija disk u mapi Windows\System32\drivers\etc\. U formatu, to je obična tekstualna datoteka pod nazivom hosts, ali bez ekstenzije naziva. Sastoji se od tekstualnih nizova i može se uređivati bilo kojim uređivačem teksta. Svaki redak može biti ili komentar (u kojem slučaju je njegov prvi znak #) ili odgovarajuća izjava u formatu
Kako vratiti hostove
Ponekad se može pojaviti situacija kada trebate vratiti početno stanje ove datoteke. Može se dogoditi ili nakon njegovog slučajnog brisanja ili oštećenja ili kao rezultat izloženosti zlonamjernom softveru. Treba odmah reći da su za pristup ovoj datoteci (uključujući i vraćanje) potrebna administratorska prava. Sadržaj se može generirati ručno u uređivaču teksta ili preuzeti s Interneta.
Uređivanje datoteke
Naravno, za uređivanje hostova morate imati administratorska prava. Možete ga uređivati bilo kojim uređivačem teksta. Kao primjer koristimo standardni Notepad, koji je uvijek instaliran u sustavu Windows 7. Možete ga pokrenuti na dva načina - iz naredbeni redak i izravno pozivanje Notepada:
Nakon bilo kakvih promjena na ovom dokumentu, morate se ponovno pokrenuti, jer u suprotnom njegov novi sadržaj neće biti poznat Windows 7, budući da postaje poznat tek tijekom ponovnog pokretanja.
Prednosti i štete domaćina mijenja
Korisne promjene ove datoteke uključuju, na primjer, sljedeće:
- Podešavanje podudaranja IP adrese i domene kako bi se ubrzao pristup stranici zaobilazeći DNS poslužitelj.
- Promjene za blokiranje pristupa određenom mjestu, na primjer, za blokiranje provjere autentičnosti sustava Windows ili dostupnosti ažuriranja za program. Da biste to učinili, 127.0.0.1 je navedena kao IP adresa, koju operativni sustav percipira kao pristup ovo računalo, a ne na pravo mjesto.
- Promjene za "reklamiranje" ovog računala lokalni poslužitelj, budući da DNS servis ne zna ništa o tome. Naravno, za ovo IP adresa mora biti statična.
Domaćini su glavna meta za većinu zlonamjernog softvera. Postoje dva glavna, moglo bi se reći “klasična” načina mijenjanja ove datoteke, kojima napadači pribjegavaju kako bi od nje imali koristi. Ovo su promjene:
- Blokiranje pristupa poslužiteljima antivirusnih programa tako da računalo ne može preuzeti takav program ili ažurirati baze podataka virusnog sindroma. Na primjer, ako se, kao rezultat izloženosti virusu ili trojancu, u hostovima pojavi red poput "127.0.0.1 esetnod32.ru", tada će svi pokušaji pristupa stranici s ovim antivirusom biti blokirani.
- Zamjena prava adresa stranica registrirana na DNS poslužitelj, lažirati. Recimo da zlonamjerna aplikacija koja je prodrla u računalo zapisuje redak "91.81.71.61 vk.com" u ovoj datoteci, gdje je navedena adresa računala autora ovog programa. To se radi s ciljem da pokušaji pristupa svačijem omiljenom web-mjestu rezultiraju pozivom napadačevom poslužitelju, čije sučelje u potpunosti kopira svoj pravi pandan, ali se koristi za prikupljanje povjerljivih informacija o korisnicima web-mjesta, na primjer, njihove prijave i lozinke.
Stoga, ako postoji bilo kakva sumnja na prisutnost virusa u sustavu, prvo trebate provjeriti status ove datoteke i zato mnogi antivirusni programi neumorno pratiti njegovo stanje i obavještavati korisnika o svim pokušajima njegove promjene.